RAW veya Erişilemeyen Bir Bölümden Verileri Güvenli Bir Şekilde Kurtarma

RAW veya Erişilemeyen Bir Bölüm Ne Anlama Gelir?

RAW bölümü, Windows’un tanımlayamadığı veya kullanılabilir bir dosya sistemi ile bağlayamadığı bir birimdir. Disk Yönetimi, dosya sistemini şu şekilde gösterebilir: RAW, Dosya Gezgini sürücüyü açmayı reddedebilir veya Windows, kullanmadan önce sürücüyü biçimlendirmenizi isteyebilir.

RAW, her dosyanın kaybolduğu anlamına gelmez. Bu, Windows’un şu anda dosyaları normal şekilde görüntülemek için gereken dosya sistemi bilgilerini yorumlayamadığı anlamına gelir.

Ayrıca bu, sorunun temel nedeninin teşhisi de değildir. Aynı RAW etiketi, mantıksal dosya sistemi hasarı, kesintiye uğrayan yazma işlemleri, bölüm tablosu sorunları, depolama hataları veya fiziksel aygıt arızası sonrasında da görünebilir.

Daha Önce Okunabilir Olan Bir Bölüm Neden RAW Olarak Görünebilir?

Önemli dosya sistemi veya disk düzeni meta verileri artık doğru şekilde okunamıyor veya yorumlanamıyorsa, daha önce okunabilir olan bir bölüm RAW olarak görünebilir.

• hasarlı dosya sistemi meta verilerine yapılan tekrarlı erişimi sınırlar;
• bölüm tablosuna veya önyükleme kaydına verilen hasarı sınırlar;
• kesintiye uğramış bir yazma, boyut değiştirme, taşıma, kurulum veya işletim sistemi işlemi;
• harici veya çıkarılabilir depolama aygıtlarının güvenli olmayan şekilde çıkarılmasına;
• kötü amaçlı yazılıma veya beklenmedik bir sistem kapanmasına karşı;
• önler.

Bunlar olası nedenlerdir; yalnızca RAW etiketinden çıkarılabilecek sonuçlar değildir. Teşhis sırasında aygıtın kararlılığı, fiziksel algılama, kapasite, şifreleme, önceki dosya sistemi ve erişim kaybedilmeden hemen önce neler olduğu da dikkate alınmalıdır.

RAW, Ayrılmamış veya Erişim Reddedildi ile Aynı Anlamda Değildir

Bu durumlar teknik bilgisi olmayan bir kullanıcıya benzer görünebilir, ancak farklı sorunları temsil eder:

RAW bölümüne

Genellikle bir bölüm girişi mevcuttur, ancak Windows bunun içindeki kullanılabilir bir dosya sistemini bağlayamaz

Ayrılmamış alana

Windows, diskin o bölgesi için etkin bir bölüm girdisini tanımıyor

Erişim reddedildi veya bölüme erişilemiyor

Dosya sistemi hâlâ tanınabilir, ancak izinler, sahiplik, ilke, şifreleme veya bozulma erişimi engelleyebilir

BitLocker korumalı birime

Bölüm sağlam olabilir ancak kilitli olabilir. Mantıksal kurtarma, eksik bir şifreleme anahtarının yerini alamaz

Eksik sürücü harfi

Birim mevcut olabilir ve bozulmamış halde kalabilir, ancak Dosya Gezgini’nde bağlanmayabilir

Fiziksel olarak kararsız aygıt

Disk, denetleyici, köprü, muhafaza, kablo, güç kaynağı veya flash ortam arızalı olabilir

Her şeyin bölüme erişim reddedildi veya erişilemeyen orijinal bölüme yapılan tekrarlı erişimi sınırlar hatanın bir RAW bölümü sorunu olup olmadığını belirler. Öncelikle Disk Yönetimi'nde gösterilenleri, dosya sisteminin tanınıp tanınmadığını, aygıtın şifreli olup olmadığını ve fiziksel diskin kararlı olup olmadığını doğrulayın.

Kurtarma İşlemi Öncesinde Kaynağı Koruyun

Etkilenen disk, kurtarmaya çalıştığınız verilerin geriye kalan tek kopyasını içerir. Her yeni yazma işlemi, hâlâ mevcut olan dosya sistemi yapılarını, klasörleri veya dosya içeriğini değiştirebilir.

Derhal Durdurulması Gereken İşlemler

• RAW bölümünü biçimlendirme;
• fiziksel diski başlatın;
• bir birim oluşturun veya yeniden oluşturun;
• dosya sistemini dönüştürün;
• CHKDSK, DiskPart veya başka bir meta veri yazma onarım işlemi çalıştırın;
• etkilenen diske Windows’u veya başka bir işletim sistemini yeniden yükleyin;
• etkilenen bölüm veya fiziksel aygıt üzerine kurtarma yazılımı yükleme;
• kaynağa yeni dosyaları kopyalayın;
• kurtarılan dosyaları kaynağa kaydedin;
• kurtarma hedefi olarak aynı etkilenen fiziksel diskteki başka bir bölümü kullanın;
• kararsız bir sürücüye tekrar tekrar güç kapatıp açma veya yeniden bağlama işlemlerini sınırlar.

Bir onarım aracı, birimlerin yeniden bağlanabilir hale gelmesini sağlayacak şekilde meta verileri değiştirebilir, ancak bu, gerekli dosyaların sağlam olduğunu kanıtlamaz. Verileri önce başka bir yerde kurtarın ve doğrulayın.

Fiziksel Arıza veya Kararsız Bağlantı Kontrolü

Fiziksel aygıtın aynı model ve toplam kapasiteyle tutarlı bir şekilde algılanıp algılanmadığını doğrulayın.

Harici bir HDD, SSD veya çıkarılabilir aygıt için kablo, bağlantı noktası, muhafaza, okuyucu, adaptör, güç kaynağı veya USB köprüsünün bir kez kontrollü olarak kontrol edilmesi makul bir önlemdir. Mümkün olduğunda çalışır durumda olduğu bilinen bileşenleri kullanın.

Kararsız bir aygıtı tekrar tekrar bağlamak güvenli bir sorun giderme yöntemi değildir. Belirtiler devam ederse, işlemi durdurun ve profesyonel kurtarma hizmetini değerlendirin.

Önce Bir Disk Görüntüsü Oluşturulup Oluşturulmayacağına Karar Verin

Disk görüntüsü, okunabilir kaynağın başka bir fiziksel aygıtta depolanan sektör düzeyinde bir kopyasıdır. Teknik olarak mümkün olduğu durumlarda, sonraki kurtarma taramaları orijinal depolama birimini tekrar tekrar okumak yerine görüntü üzerinden gerçekleştirilebilir.

• kaynakta okuma hataları varsa ancak kontrollü görüntüleme için yeterince kararlıysa;
• veriler son derece değerliyse;
• birkaç kurtarma yönteminin test edilmesi gerekebilir;
• cihazın sürekli kullanımla bozulma riski vardır;
• herhangi bir onarım kararından önce kaynağın korunması gerekir.

• kaynak model ve kapasite;
• görüntü hedefine yapılan tekrarlı erişimi sınırlar;
• görüntüleme aracı ve ayarlarına;
• okunamayan sektörlere veya hatalara yapılan tekrarlı erişimi sınırlar;
• kaynağın kararlı kalıp kalmadığına bakılmaksızın;
• tarih ve test koşullarına göre sınırlar.

Görüntü hedefi sağlam, fiziksel olarak ayrı ve tam görüntüyü barındıracak kadar büyük olmalıdır.

Görüntüleme işlemi orijinal aygıtı onarmaz. Tıkırdayan, tekrar tekrar bağlantısı kesilen, aşırı ısınan veya tutarlı bir şekilde algılanamayan bir sürücünün uzun süreli kendi kendine görüntüleme işlemini denemeyin.

Bir Kurtarma Yolu Seçmeden Önce Durumu Teşhis Edin

Aşağıdaki tablo ana karar noktasıdır. Gözlemlenen durum mantıksal kurtarma yoluyla uyuşana kadar yazılım taramasına geçmeyin.

Kararlı bir RAW bölümü, bu kılavuzda ele alınan temel yazılım destekli senaryodur. Ayrılmamış alan, şifreleme, izin hataları ve fiziksel arızalar, kullanıcı bunların hepsini “erişilemeyen sürücü” olarak tanımlasa bile farklı kararlar gerektirir.

Kurtarma İş Akışını Değiştiren Durumlar

Ana “önce veri” iş akışı aynı kalır, ancak aşağıdaki durumlarda hangi kanıtların gerekli olduğu veya bir yazılım taramasının uygun olup olmadığı değişir.

Daha Önce NTFS Olan ve Artık RAW Olarak Görünen Bir Bölümün Kurtarılması

RAW durumundaki bir NTFS bölümünü kurtarmak için, öncelikle NTFS'nin gerçekten önceki dosya sistemi olduğunu doğrulayın. Yararlı kanıtlar arasında şunlar yer alabilir:

• birim daha önce Windows tarafından NTFS olarak kullanılmıştı;
• başka bir sistem kaydı veya yedekleme, dosya sistemini belgeler;
• tarama tutarlı NTFS yapıları bulursa;
• Yeniden oluşturulan sonuçta beklenen NTFS klasörleri, dosya adları ve meta veriler görünür.

Dosyaları kurtarmadan önce RAW'dan NTFS'ye dönüştürmeyi zorlamayın. Yeni bir NTFS dosya sistemi oluşturmak veya onarım meta verilerini yazmak, Bölüm Kurtarma içindeki sanal dosya sistemi yeniden yapılandırmasından farklıdır.

Yazılım, önizleme ve dışa aktarma amacıyla göz atılabilir bir NTFS sonucu yeniden oluşturabilir; ancak bu yeniden oluşturulan dosya sistemini kaynağa geri yazmaz.

SSD'lerdeki RAW Bölümleri

Bir SSD RAW bölümü, HDD'ler için geçerli olan basit aktarım varsayımlarından daha fazla dikkat gerektirir.

• TRIM ve çöp toplama işlemlerine;
• denetleyici davranışına;
• donanım şifrelemesine;
• erişilemeyen şifreleme anahtarlarına;
• üzerine yazılmış flash sayfalarına yapılan tekrarlı erişimi sınırlar;
• denetleyici veya NAND arızasına karşı;
• cihazın fiziksel durumuna olan etkisini sınırlar.

Daha fazla yazma işleminden ve tekrarlanan taramalardan kaçının. SSD'nin bağlantısı kesilirse, kapasitesi değişirse, tutarsız bir şekilde algılanırsa, aşırı ısınırsa veya yeri doldurulamaz veriler içeriyorsa, işlemi durdurun ve bir uzmana danışın.

Mantıksal RAW durumundaki kararlı bir SSD yine de taranabilir, ancak hiçbir yazılım, kırpılmış, şifrelenmiş, üzerine yazılmış veya fiziksel olarak okunamayan verilerin kurtarılabileceğini garanti edemez.

RAW Harici Sürücüler ve Bağlantı Sorunları

Bir sabit sürücü bölümü, yalnızca fiziksel aygıt ve bağlantı kararlı kaldığında mantıksal nedenlerle RAW olarak görünür.

• kabloya;
• USB veya Thunderbolt bağlantı noktasına yapılan tekrarlı erişimi sınırlar;
• kasaya veya köprüye yapılan tekrarlı erişimi sınırlar;
• güç kaynağına;
• adaptöre yapılan tekrarlı erişimi sınırlar.

Aynı sabit disk, kararlı bir bağlantı üzerinden bir RAW bölümü gösteriyorsa, mantıksal kurtarma iş akışını kullanın. Bağlantı kesilirse, farklı kapasiteler bildirirse, okuma sırasında kaybolursa veya aşırı derecede yavaşlarsa, sorunu normal bir RAW bölüm sürücüsü kurtarma vakası olarak ele almayı bırakın.

Tekrarlanan güç döngüleri, kararsız bir aygıtın durumunu daha da kötüleştirebilir.

Erişim Reddedildi ancak Dosya Sistemi RAW Değil

Windows, NTFS, FAT, exFAT veya tanınan başka bir dosya sistemi gösteriyor ancak erişim reddedildi hatası veriyorsa, sorun şunlardan kaynaklanıyor olabilir:

• izinlere;
• sahipliğine;
• kural kısıtlamaları;
• şifrelemeye;
• kilitli bir birime;
• hasarlı ancak hâlâ tanınabilir dosya sistemine yapılan tekrarlı erişimi sınırlar.

İzinleri değiştirmeyin, sahipliği devralmayın, güvenlik denetimlerini devre dışı bırakmayın veya onarım araçlarını körü körüne çalıştırmayın. Öncelikle donanımın kararlı olduğunu doğrulayın, hatanın tam olarak ne olduğunu belirleyin, şifreleme durumunu teyit edin ve verilerin erişimi yetkilendirebilecek bir hesaba veya kuruluşa ait olup olmadığını belirleyin.

A bölüme erişim reddedildi mesaj, tek başına RAW bölüm veri kurtarma yazılımının doğru çözüm olduğunu kanıtlamaz.

Dosyalar Kurtarıldıktan Sonra Ne Yapmalı?

Onarım ve biçimlendirme işlemleri, kurtarma sınırından sonra yapılmalıdır; öncesinde değil.

Yalnızca Doğrulamadan Sonra Onarın, Yeniden Oluşturun veya Yeniden Biçimlendirin

Biçimlendirme, yeni bir dosya sistemi oluşturur. Eski dosya sistemini kurtarmaz.

1. Gerekli dosyaları ayrı bir hedef konumdan doğrulayın.
2. Yeri doldurulamaz verilerin ikinci bir yedeğini oluşturun.
3. Disk görüntüsünü, kurtarma anlık görüntüsünü ve ilgili test notlarını saklayın.
4. Fiziksel aygıtın yeniden kullanılabilecek kadar sağlam olduğunu doğrulayın.
5. Depolama aygıtında kararsızlık, okuma hataları, değişen kapasite veya diğer arıza belirtileri görülürse aygıtı değiştirin.

Onarım veya biçimlendirme sonrasında geçici olarak bağlanabilir hale geldiği için fiziksel olarak güvenilir olmayan bir diski üretim ortamına geri döndürmeyin.

Aygıt sağlamsa ve kurtarılan veriler güvenliyse, orijinal bölüm amaçlanan kullanıma göre yeniden oluşturulabilir veya biçimlendirilebilir. Bu, bir depolama hazırlığı görevidir; RAW bölüm kurtarma işlemi değildir.

Başka Bir RAW Durumu Riskini Azaltma

• harici sürücüleri ve bellek kartlarını güvenli bir şekilde çıkarın;
• yazma, güncelleme, taşıma ve bölüm değişiklikleri sırasında istikrarlı güç sağlanması;
• güvenilmez kabloları, kasaları, adaptörleri ve güç kaynaklarını değiştirerek;
• depolama sağlığını ve hata eğilimlerini izlemek;
• büyük ölçekli bölümleme veya taşıma işlemlerinden önce bir disk görüntüsü oluşturun;
• güncel ve test edilmiş yedekleri ayrı bir depolama alanında tutun;
• bağlantısı kesilen, aşırı ısınan, ciddi şekilde yavaşlayan veya artan hata bildiren aygıtların değiştirilmesini sınırlar.

Bir yedekleme, yalnızca ayrı, güncel ve doğrulanmış olduğunda yararlıdır.