Server Veri Kurtarma

Server Veri Kurtarma; Server veya sunucu sistemleri, şirketlerin dijital altyapısının en hassas bileşenidir. E-posta sistemlerinden muhasebe yazılımlarına, sanal makinelerden veri tabanlarına kadar her bilgi burada saklanır. Ancak en güvenli yapılandırılmış sunucular bile zaman zaman veri kaybı yaşayabilir. Bu kayıplar genellikle şu durumlardan kaynaklanır:

• RAID yapısının bozulması veya yanlış yeniden yapılandırılması
• Disk arızaları (bad sector, kafa okuma arızası, motor sıkışması, firmware hasarı)
• Elektrik dalgalanmaları veya ani kesintiler
• Controller arızası (örneğin HP Smart Array veya Dell PERC serisi)
• Yanlışlıkla silinen veya formatlanan dizinler
• Ransomware (fidye virüsü) saldırıları
• Sanallaştırma platformlarının çökmesi (VMware ESXi, Hyper-V, Proxmox vb.)

Bu tür durumlarda atılacak her adım server veri kurtarma başarısını etkiler. Özellikle RAID yapılarına yapılan yanlış müdahaleler, verilerin kalıcı olarak kaybolmasına neden olabilir.

Server Veri Kurtarma Süreci

Kurumsal sunucuların büyük kısmı RAID (Redundant Array of Independent Disks) yapısını kullanır. Bu yapı, birden fazla diski bir araya getirerek performans ve yedeklilik sağlar. Ancak disklerden biri veya birkaçı bozulduğunda, RAID’in tamamı erişilemez hale gelebilir.

BilgiKoru laboratuvarlarında Server Veri Kurtarma veya RAID kurtarma süreci şu adımlarla yürütülür:

1. Tüm disklerin birebir imajı alınır.
   (Dell PowerEdge, HP ProLiant, Lenovo ThinkSystem, Supermicro, Fujitsu Primergy gibi modeller desteklenir.)
2. RAID parametreleri analiz edilir: disk sırası, stripe size, parity rotation, block size.
3. RAID sanal olarak yeniden oluşturulur.
   (Hiçbir işlem gerçek diskler üzerinde yapılmaz.)
4. Dosya sistemi bütünlüğü kontrol edilir.
   (NTFS, EXT4, XFS veya Btrfs gibi sistemlerde özel algoritmalar kullanılır.)
5. Veriler, kurtarılabilir hale getirildikten sonra müşteri kontrolüne sunulur.

RAID 0, 1, 5, 6, 10, 50 veya 60 fark etmeksizin, BilgiKoru’nun ileri seviye analiz araçları (AceLab PC-3000 SAS, DeepSpar Disk Imager, Dolphin Data Recovery, UFS Explorer Technician Edition) ile yapılan işlemler, yüksek oranda başarı sağlar.

Sunucu Markalarına Göre Veri Kurtarma Yaklaşımları

Dell PowerEdge Sunucular
Dell PERC denetleyicilerde RAID 5 ve RAID 10 yapılarında sıklıkla “Foreign Configuration” veya “Degraded Array” hataları görülür. Bu durumlarda fiziksel disklerin birebir imajı alınarak sanal diziler yeniden oluşturulur.

HP ProLiant Serisi
HP Smart Array kontrolcüleri bazen yeniden başlatma sonrası RAID parametrelerini kaybedebilir. Bu durumlarda NVRAM analiz edilerek dizinin gerçek sıralaması tespit edilir.

Lenovo ThinkSystem ve IBM xSeries
Bu sistemlerde genellikle SAS tabanlı diskler kullanılır. PC-3000 SAS modülleriyle yapılan derin analiz, veri bloklarının doğru şekilde yeniden yapılandırılmasını sağlar.

QNAP ve Synology NAS Sunucular
QNAP veya Synology cihazlarında kullanılan EXT4/Btrfs tabanlı dosya sistemlerinde, sistem güncellemesi sonrası RAID bozulmaları sık görülür. Bu tip NAS cihazlarında “mdadm” parametrelerinin yanlış yapılandırılması verileri görünmez hale getirebilir.

Fujitsu, Supermicro ve Huawei Sunucular
Kurumsal düzeyde çalışan bu sistemlerde genellikle RAID 6 ve RAID 10 yapıları tercih edilir. Disklerden biri arızalandığında sistem bir süre yedekli çalışmaya devam eder, ancak ikinci bir disk arızasında tüm yapı çöker.

Silinmiş veya Formatlanmış Verilerin Kurtarılması

Sunucularda yanlışlıkla silinen dosyalar veya formatlanan bölümler, çoğu durumda fiziksel veriler hala diskte durduğu için geri getirilebilir.
Ancak üzerine veri yazılması, bu şansı ciddi oranda azaltır.

BilgiKoru ekibi, bu tip durumlarda:

• Dosya sistemi tabanlı tarama (NTFS, EXT4, XFS, Btrfs)
• İmaj bazlı analiz
• HEX düzeyinde blok kontrolü
• Sanallaştırma dosyaları (VMDK, VHDX, VMA) üzerinden veri ayrıştırma tekniklerini kullanarak silinmiş verileri yüksek oranda kurtarabilir.

Sunucu Arızasında Kullanıcıların Yapması Gerekenler

Birçok kullanıcı, sistem çöktüğünde ilk refleks olarak sunucuyu yeniden başlatır veya diskleri başka bir cihaza bağlamaya çalışır.

Ancak bu, kurtarılabilecek verilerin bile üzerine yazılmasına yol açar.
Bu yüzden şu adımlar kritik öneme sahiptir:

1. Sunucuyu hemen kapatın.
2. Disk sırasını değiştirmeyin ve RAID’i yeniden oluşturmayın.
3. Diskleri farklı sistemlerde test etmeyin.
4. Herhangi bir veri kurtarma yazılımı denemeyin.
5. Profesyonel bir veri kurtarma merkeziyle iletişime geçin.

BilgiKoru, tüm süreci kayıt altına alarak adli bilişim standartlarına uygun şekilde yürütür. Verilerinizin gizliliği her aşamada korunur.

Profesyonel Ekipmanlar ve Teknik Altyapı

BilgiKoru, Türkiye’de donanım tabanlı server veri kurtarma alanında en gelişmiş altyapıya sahip merkezlerden biridir.
Kullanılan profesyonel ekipmanlar:

• AceLab PC-3000 Express / PC-3000 SAS / SSD Edition
• DeepSpar Disk Imager
• Dolphin Data Recovery
• UFS Explorer Technician Edition, R-Studio Technician Edition, Hetman RAID Recovery,

Bu kombinasyon sayesinde hem donanım kaynaklı disk arızaları hem de mantıksal veri kayıpları başarıyla çözümlenir. Sunucular, kurumların bilgi omurgasıdır. Bir arıza anında yapılacak doğru müdahale, verilerinizin kurtarılma şansını belirler.

BilgiKoru olarak; Dell, HP, Lenovo, IBM, QNAP, Synology, Fujitsu ve Huawei dahil tüm markalara ait sistemlerde RAID, NAS ve sanallaştırma tabanlı veri kurtarma hizmeti sunuyoruz.

“Veriler Kayıp Değil, Bizim Gizemimiz!” anlayışıyla her byte’ı titizlikle geri getiriyoruz.

Sıkça Sorulan Sorular (SSS) – Server Veri Kurtarma

1. RAID dizim bozuldu, verilerimi kurtarabilir misiniz?

Evet. RAID yapısında disk sırası, stripe size ve parity bilgileri doğru analiz edilirse verilerinizin büyük kısmı kurtarılabilir. BilgiKoru, tüm RAID 0, 1, 5, 6 ve 10 yapılarını destekler.

2. Dell veya HP sunucumda “Degraded” uyarısı alıyorum, ne yapmalıyım?

Bu uyarı bir diskin arızalandığını gösterir. Asla RAID dizisini “rebuild” etmeye çalışmayın. BilgiKoru ekibi, PERC veya Smart Array denetleyicilerinden diziyi sanal olarak yeniden oluşturabilir.

3. NAS cihazımdaki (QNAP veya Synology) veriler görünmüyor. Silinmiş olabilir mi?

Hayır, genellikle silinmez. RAID dizisi çöktüğünde dosya sistemi görünmez hale gelir. BilgiKoru, mdadm parametrelerini analiz ederek diziyi yeniden monte eder ve dosyaları görünür hale getirir.

4. Sunucumdaki bir diskte tıkırtı sesi geliyor, bu durumda veri kurtarma mümkün mü?

Evet, ama cihaz kesinlikle yeniden başlatılmamalıdır. Bu ses genellikle kafa okuma arızasının belirtisidir. BilgiKoru laboratuvarında disk, clean room koşullarında açılarak donör kafa değişimi yapılır.

5. Server üzerindeki dosyalar ransomware tarafından şifrelendi. Kurtarma şansım var mı?

Fidye ödemek yerine profesyonel analiz yaptırmalısınız. BilgiKoru, şifrelenmiş dosyalarda hex tabanlı çözümleme ve yedek dosya analizi ile verilerinizi geri getirmeyi hedefler.

6. Sanallaştırma sistemimdeki (VMware, Proxmox, Hyper-V) sanal makineler açılmıyor. Ne yapabilirim?

Sanal disk (.vmdk, .vhdx, .vma) dosyaları bozulduysa, doğrudan açmaya çalışmak yerine imaj alınmalıdır. BilgiKoru, bu dosyaları analiz ederek sanal sistemi çalışır hale getirebilir.

7. RAID denetleyicisi (controller) arızalandı, yeni bir cihazla verilerimi görebilir miyim?

Hayır. Yeni controller, farklı yapılandırma parametreleriyle çalışabilir. Bu da veri kaybına yol açar. Bu durumda orijinal RAID yapılandırması analiz edilip sanal olarak yeniden inşa edilmelidir.

8. SSD tabanlı sunucularda veri kurtarma süreci HDD’ye göre farklı mı?

Evet. SSD’lerde NAND bellek ve kontrolcü arızaları ön plandadır. PC-3000 SSD veya özel donanımlar kullanılarak çip seviyesinde veri erişimi sağlanır.

9. Sunucumda dosya sistemi hatası (NTFS, EXT4, XFS) aldıktan sonra verilerim kayboldu. Kurtarılabilir mi?

Evet. Dosya sisteminin tabloları bozulsa bile veri blokları genellikle diskte kalır. BilgiKoru, bu blokları hex düzeyinde tarayarak dosyaları geri getirir.

10. RAID 5 dizimde iki disk aynı anda arızalandı. Artık kurtarma imkânsız mı?

Tamamen imkânsız değildir. Bazı durumlarda parity verileri veya RAID meta bilgileri analiz edilerek eksik bloklar yeniden oluşturulabilir. Başarı oranı, disklere yapılan müdahale düzeyine bağlıdır.

11. Veri kurtarma işlemi ne kadar sürer?

Bu, hasarın boyutuna ve disk sayısına göre değişir. Örneğin 4 diskli bir RAID 5 sisteminde ortalama 2–5 gün içinde analiz tamamlanır. Fiziksel arıza varsa süre uzayabilir.

12. Veri gizliliği nasıl korunuyor?

BilgiKoru, tüm işlemleri adli bilişim standartlarında kayıt altına alır. Hiçbir veri üçüncü kişilerle paylaşılmaz. Kurtarma süreci tamamlandıktan sonra, kopya imajlar güvenli şekilde imha edilir.