Merhaba TürkHackTeam Üyeleri.
Bu Konumda Sizlere Silinen Verilerinizi Nasıl Kurtarabileceğinizi Göstereceğim.
Konu İçeriği
➤ Windows'da Silinen Veriler Nasıl Kurtarılır?
➤ GNU/Linux'da Silinen Veriler Nasıl Kurtarılır?
➤ Android'de Silinen Veriler Nasıl Kurtarılır?
➤ Harici Disk'deki Silinen Veriler Nasıl Kurtarılır?
Windows'da Silinen Veriler Nasıl Kurtarılır?
Adli bilişimde önemli kriterlerden bir diğeride silinen verileri kurtarma işlemidir. Windows işletim sistemine sahip cihazlarda silinen verileri kolayca geri kurtarabiliriz. Piyasada birçok veri kurtarma aracı bulunuyor ben bu konuda sizlere Recuva ve EaseUS isimli iki araç ile verilerinizin nasıl kurtarılabileceğini göstereceğim. Öncelikle Recuva aracı ile sonrasında EaseUS aracı ile silinen verilerin nasıl kurtarıldığını göstereyim.
Silinen verileri kurtarma işlemine geçmeden önce elimizde bir silinen dosya olması lazım. Ben masaüstüne THT_XCode isminde bir klasör oluşturdum ve bu klasöre tht isimlerinde png, pdf ve txt uzantılı 3 dosya ekledim.
Şimdi bu klasörü silelim. Kurtarma işlemini bu klasör üzerinden gerçekleştireceğiz.
Hazırsanız başlayalım..
Recuva Aracı İle Silinen Verileri Kurtarma
» Öncelikle buradan Recuva aracını indireceğimiz adrese gidiyoruz. Ve Download Now butonuna basıyoruz. Zaten direk programımız indirilmeye başlayacaktır.
» Aracımız indirildikten sonra kurulum işlemini gerçekleştiriyoruz. Kurulumu başarı ile tamamladıktan sonra aracımızı açıyoruz ve karşımıza şöyle bir bir ekran geliyor. Buradan Hard Disk Drivers kısmından bilgisayarımıza bağlı olan disklerden hangisinde veri kurtarma işlemini yapmak istiyorsak onu seçiyoruz. Bu veri kurtarma işlemini External Devices kısmından harici bir disk (Flash Bellek, SD Kart vb) için de yapabilirsiniz. Eğer istersek komple bir disk için değilde belirli bir dizin için işlem yapacaksak Select Iocation kısmından hangi bölümde işlem yapmak istediğimizi seçmemiz gerekiyor. Ben daha yeniki klasör masaüstünde olduğu için Desktop kısmını seçiyorum. Seçimimizi yaptıktan sonra aşağıda bulunan Start butonuna tıklıyoruz. Ve tarama işlemi başlıyor.
» Tarama işlemi biraz uzun sürebilir. İşlemin bitmesini bekliyoruz. İşlem bittiğinde kurtarmak istediğimiz dosyayı seçip aşağıda bulunan Recover butonuna basıyoruz.
» Ve böylelikle silinmiş veriyi kurtarabiliyoruz.
EaseUS Aracı İle Silinen Verileri Kurtarma
» Öncelikle buradan kendi sayfasına gidip aracımızı indiriyoruz.
» Akabinde aracımızı açıp taranacak diski veya dizini seçiyoruz. Ben dosya silinmeden önce masaüstünde olduğu için Masaüstü seçeneğinin üstüne gelip Tara butonuna tıklıyorum. Ve tarama işlemi başlıyor.
» Tarama işlemi aynı şekilde biraz uzun sürebilir, sabırla bekliyoruz. Tarama işlemi bitince geri yüklemek istediğimiz dosyayı seçip aşağıda bulunan Kurtar butonuna tıklıyoruz.
» Ve böylelikle silinen dosyamızı geri getirmiş oluyoruz.
GNU/Linux'da Silinen Veriler Nasıl Kurtarılır?
GNU/Linux işletim sistemlerinde silinen verileri kurtarmak için Testdisk isimli aracı kullanacağız.
Hazırsanız başlayalım..
TestDisk Aracı İle Silinen Verileri Kurtarma
» Öncelikle terminalimizi açıyoruz ve aşağıda verdiğim komutu girerek Testdisk aracınının kurulumunu gerçekleştiriyoruz.
apt-get install testdisk
» Aracımızın kurulumu tamamlandıktan sonra aşağıdaki komutu yazarak aracı çalıştırıyoruz.
testdisk
» Aracımız diğer GNU/Linux araçlarına göre biraz farklı çalışmakta. Karşımıza gelen ekran aracımızın açılmış hali. Şimdi buradan Create seçeneğinin üzerine gelip enter a basıyoruz.
» Akabinde bizden hangi disk için veri kurtarma işlemini yapacağımızı soruyor. Buradan hangi dizin için işlem yapmak istiyorsanız o dizinin üzerine gelip enter tuşuna basmanız gerekiyor.
» Burada bize bölüm soruyor lakin araç kendisi otomatik bulup aşağıda bize bölümümüzü veriyor. Onun bize söylediği bölümün üzerine gelip enter a basıyoruz.
» Şimdi ise ikinci seçenek olan Advanced seçeneğinin üzerine gelip enter a basıyoruz.
» Ve hangi dizin için işlem yapacağımızı soruyor. Dizinimizin üzerine geliyoruz ve sol tuşuna basarak aşağıdan Undelete seçeniğine gidiyoruz. Tekrardan enter tuşuna basıyoruz. Ve tarama işlemi başlıyor.
» Tarama işlemi bittikten sonra karşımıza daha önceden silinen dosyalar geliyor. Buradan kurtarmak istediğimiz dosyanın üzerine gelip copy görevini yapan c tuşuna basıyoruz. Ayrıca tüm dosyaları seçmek için a tuşunu kullanabilirsiniz.
» Burada bize kopyaladığımız dosyayı nereye yapıştıracağımızı soruyor. Ben masaüstünü seçiyorum. Desktop ın üzerine gelip enter tuşuna basıyorum.
» Ve görmüş olduğunuz gibi seçtiğim dosya masaüstüne kopyalanmış oluyor. Böylelikle silinen veriyi kurtarmış olduk.
Android'de Silinen Veriler Nasıl Kurtarılır?
Android bir cihazda silinen verileri kurtarmak için aynı şekilde pekçok araç bulunmakta. Ben bunlardan DiskDigger aracını kullanacağım.
Silinen verileri kurtarma işlemine geçmeden önce elimizde bir silinen dosya olması lazım. Ben herhangi bir resimi siliyorum.. Kurtarma işlemini bu dosya üzerinden gerçekleştireceğiz.
Hazırsanız başlayalım..
DiskDigger Aracı İle Silinen Verileri Kurtarma
» DiskDigger aracını buradan kendi sayfasından inidirip bilgisayarınızda kullanabilirsiniz. Ayrıca Play Store üzerinden direk indirip telefonunuzda da kullanabilirsiniz. Ben size anlatımı telefona yükleyip telefon üzerinden yapacağım. Bunun için Play Store'dan DiskDigger programını indiriyoruz.
» Uygulamamızı açıyoruz ve bizi şöyle bir ekran karşılıyor. Basit taramalar için cihazınızda root olmasına gerek yok. Lakin gelişmiş bir tarama yapmak istiyorsanız cihazınızda root olması gerekiyor. Ben basit bir tarama yapacağım. Bunun içinde Start Basic Photo Scan butonuna tıklıyorum.
» Görmüş olduğunuz gibi silinen dosyamızı buldu. Kurtarmak istediğimiz dosyayı seçip aşağıda bulunan Recovery butonuna tıklıyoruz. Ve silinen dosyamızı kurtarmış oluyoruz.
Harici Disk'deki Silinen Veriler Nasıl Kurtarılır?
Flash bellek, hafıza kartı gibi disklerdeki silinen verileri kurtarmak için EaseUS, DiskDigger, Recuva araçlarını ve bunlara benzer araçları kullanabilirsiniz. Lakin ben farklılık olsun size yeni bir aracı daha göstereyim diye 7-Data Recovery Suite aracını göstereceğim.
Silinen verileri kurtarma işlemine geçmeden önce elimizde bir silinen dosya olması lazım. Ben flash belleğe tht isminde pdf uzantılı bir dosya ekledim.
Şimdi bu dosyayı silelim. Kurtarma işlemini bu dosya üzerinden gerçekleştireceğiz.
Hazırsanız başlayalım..
7-Data Recovery Suite Aracı İle Silinen Verileri Kurtarma
» Öncelikle buradan aracımızın kendi sitesine gidiyoruz. Ve Ücretsiz İndir butonuna tıklıyoruz. Aracımız indirilmeye başlıyor. İndirme işlemi bitince aracımızın kurululumunu yapıyoruz.
» Aracımızın kurulumu başarılı bir şekilde tamamlandıktan sonra aracımızı açıyoruz. Ve buradan Tamamen Kurtar butonuna tıklıyoruz.» Akabinde hangi disk için işlem yapmak istediğimizi soruyor. Ben CHAN isimli flash belleği seçiyorum. Seçtikten sonra sağ aşağıdan Kayıp verileri tara butonuna tıklıyoruz.
» Ve tarama işlemi başlıyor. Tarama işlemi bitene kadar sabırla bekliyoruz.
» Tarama işlemi bitince karşımıza böyle bir ekran geliyor. Buradan hangi tür dosyaları kurtarmak istiyorsak onun içerisine giriyoruz.
» Karşımıza böyle bir ekran geliyor. Bu ekrandan sırayla klasörleri karıştırarak kurtarmak istediğimiz belgeyi buluyoruz. COLOR]
» Arama sonucunda dosyamı buldum. Gördüğünüz gibi ismi farklı çıktı. Ben dosyamı flash'a atmadan önce ismini "tht" olarak değiştirmiştim ama eski adı çıktı. Şimdi sol taarfta bulunan kutucuğu işaretleeyrek "tümünü kurtar" butonuna basıyorum.
» Kaydedeceğim yeri masaüstü olarak seçiyorum ve dosyam masaüstüne kayıt oluyor. Tabi kayıt olurken sadece dosya değil dosyanın bulunduğu klasörler ile birlikte kayıt oluyor. Klasörü açtığımda dosyama ulaşabiliyorum. Ve böylelikle silinen veriyi kurtarmış olduk.
Okuduğunuz İçin Teşekkür Ederim.
Esenlikle Kalın..
Saygılarımla
Moderatör tarafında düzenlendi: