Silinen, Formatlanan ya da Üzerine Yazılan Kamera Kaydı Geri Getirilebilir mi? NVR ve DVR Disk Kurtarma Rehberi

Silinen kamera kaydı geri getirilebilir mi?

Kısa cevap şudur: kayıt silinmiş veya disk formatlanmış olsa bile, o alana yeni veri yazılmadıysa görüntünün büyük bölümü çoğu zaman diskte durur ve uzman yöntemlerle kurtarılabilir; üzerine yeni kayıt yazılmış alandaki görüntü ise kalıcı olarak kaybolur. Bu yüzden "geri gelir mi" sorusunun asıl cevabı, olaydan sonra diske ne kadar yazıldığına bağlıdır.

Kayıt cihazları sürekli yazan sistemlerdir. Bir kayıt silindiğinde ya da disk "formatlandığında" çoğu zaman yalnızca dizin ve kayıt tablosu sıfırlanır; görüntü blokları kendiliğinden temizlenmez. Cihaz çalışmaya devam ederse bu bloklar yeni görüntüyle ezilir. Zaman bu yüzden en önemli etkendir.

Hiçbir yöntemde kurtarma garantisi yoktur. Aşağıda anlatılanlar şansı artıran ve azaltan etkenleri gösterir; sonucu ancak diskin incelenmesi belli eder.

NVR ve DVR kaydı diske nasıl yazar?

NVR ve DVR'lar görüntüyü diske standart bir bilgisayar dosya sistemiyle değil, üreticinin kendi tasarladığı dosya sistemiyle yazar. Bu yapıda diskin başında bir ana kayıt alanı, ardından olay kayıtları, bir dizin yapısı ve büyük veri blokları bulunur; görüntü kameraya ve zamana göre bu bloklara dağıtılır. Üreticiye göre düzen değişir; örneğin Hikvision cihazlarında bu yapının bir ana sektör ve HIKBTREE adlı bir dizin içerdiği, Dahua cihazlarında ise DHFS adlı dosya sisteminin kullanıldığı kurtarma kaynaklarında belirtilir.

Kayıt döngüsel çalışır. Disk dolunca cihaz en eski kaydı silip yerine yenisini yazar; bu, "üzerine yazma" seçeneği açıkken normal davranıştır. Kaç gün kayıt tutulacağı disk kapasitesine, kamera sayısına ve bit hızına bağlıdır; ayrıntı için güvenlik kamerası kaç gün kayıt yapar rehberine bakılabilir.

Tüm bunların sonucu şudur: diskin sağlıklı olması, içindeki görüntünün her yerde okunabilir olduğu anlamına gelmez. Dosya sistemi cihaza özeldir ve kurtarma da bu yapıyı tanıyan araç ya da laboratuvarla yapılır. Hangi markanın hangi dosya sistemini kullandığı model ve yazılım sürümüne göre değişebilir; bu nedenle üreticiye ve kurtarma aracının destek listesine bakılarak doğrulanmalıdır.

Disk Windows'ta neden okunmuyor ve neden format istiyor?

Kayıt cihazından çıkarılan disk Windows'ta "başlatılmamış" ya da "ayrılmamış" görünür ve biçimlendirme önerilir, çünkü Windows bu dosya sistemini tanımaz. Disk boş değildir; yalnızca işletim sistemi içeriği okuyamamaktadır.

Bu uyarıyı kabul etmek riskli bir adımdır. Diski başlatmak ya da biçimlendirmek, kurtarma için gereken ana kayıt alanını ve dizin yapısını ezebilir; görüntü blokları yerinde dursa bile hangi kameraya ve zamana ait olduğu bilgisi kaybolabilir. Aynı şekilde kayıt cihazının menüsünde çıkan "HDD'yi başlat" (initialize) uyarısı da kayıtları siler.

Genel amaçlı veri kurtarma yazılımları da çoğu zaman işe yaramaz: bunlar NTFS, FAT, ext4 gibi bilinen yapıları tarar ve kayıt cihazı diskini boş gösterebilir. Sorunun kaynağı diskin markası değil, kayıt cihazının yazdığı dosya sistemidir.

Kurtarma şansının yüksek olduğu durumlar

Şans, yeni veri yazılmayan ve fiziksel olarak sağlam disklerde yüksektir. Aşağıdaki durumlar genellikle olumludur:

• Hızlı fark edilen silme: Kayıt silindikten hemen sonra cihaz durdurulur ve disk çıkarılırsa blokların ezilme ihtimali çok azdır.
• Yanlış tarih aralığının silinmesi: Yalnızca belirli bir gün ya da kanalın kaydı silindiyse ve cihaz kısa süre çalıştıysa, diğer bölgeler zaten etkilenmemiştir.
• Alarm ve olay kayıtları: Hareket veya alarm tetiklemeli kayıtlar sürekli kayda göre çok daha az yer kapladığı için aynı disk üzerinde çok daha uzun süre ezilmeden kalabilir.
• Hızlı biçimlendirme: Disk cihazdan veya bilgisayardan hızlı biçimlendirildiyse ve sonrasında kayıt yapılmadıysa, veri blokları çoğunlukla yerindedir.
• Çalışmayı hemen bırakan cihaz: Elektrik kesintisi, disk hatası uyarısı ya da yazılım arızası sonrası cihazın kayda devam etmediği durumlarda, mevcut içerik büyük ölçüde korunmuş olur.
• Fiziksel olarak sağlam disk: Diskte okunamayan sektör azsa, tüm disk sektör sektör kopyalanabilir ve kurtarma bu kopya üzerinde yürütülür.

Kurtarma şansının düşük olduğu durumlar

Üzerine yeni kayıt yazılmış alandaki görüntü hiçbir yöntemle geri getirilemez; kayıt cihazları döngüsel çalıştığı için bu, en sık karşılaşılan kayıp nedenidir. Şansı düşüren diğer durumlar şunlardır:

• Uzun süre kayıt yazılmaya devam etmiş disk: Silme ya da format sonrasında cihaz günlerce çalıştıysa, aranan tarihin blokları büyük olasılıkla yeni görüntüyle değişmiştir.
• Disk dolu ve eski kayıt aranıyor: Saklama süresi geçen kayıt döngüde zaten ezilmiştir; "silinmiş" olduğu için değil, süresi dolduğu için yoktur.
• Diskin yeniden başlatılması: Disk cihaz menüsünden ya da bilgisayardan başlatılıp yeniden yapılandırıldıysa, dizin yapısı ve yeni kayıt yapısı eskisinin üzerine yazılmış olabilir.
• Fiziksel arıza: Kafa çarpması, motor sorunu, ses çıkaran ya da hiç dönmeyen disklerde kurtarma, temiz ortamda ve özel donanımla çalışan laboratuvarlara kalır; başarı oranı düşer.
• Su, yangın veya darbe hasarı: Bu durumda diski açmak, kendi başına çalıştırmayı denemek ya da bilgisayara takıp tekrar tekrar denemek zararı artırabilir.
• Şifreli diskler: Bazı cihazlar kayıtları şifreleyebilir; şifre ya da anahtar yoksa içerik okunamayabilir. Bu özelliğin sizin cihazınızda olup olmadığı kullanım kılavuzundan doğrulanmalıdır.

Silme fark edildiğinde yapılacak ilk adımlar

İlk saatlerdeki davranışlar sonucu belirler. Önerilen sıra şudur:

• Kaydı hemen durdurun. Mümkünse cihazı güvenli kapatma menüsünden kapatın; kapatma menüsü yoksa fişten çekmek yerine önce kayıt işlemini durdurun. Cihaz çalıştıkça yeni görüntü eski blokların üzerine yazılır.
• Diski cihazdan çıkarın ve etiketleyin. Hangi kanala, hangi cihaza ait olduğunu not edin; çok diskli cihazlarda sırayı da yazın.
• Başlatma ve biçimlendirme önerilerini kabul etmeyin. Ne Windows'ta ne de kayıt cihazında "Başlat", "Format" ya da "Onar" seçeneğini onaylamayın.
• Disk kontrolü ve genel kurtarma yazılımı çalıştırmayın. CHKDSK gibi onarım komutları ve diske yazma yapan araçlar dizin yapısını değiştirebilir.
• Diski kayıt cihazına tekrar takıp denemeyin. Cihaz diski hata verirse başlatma önerebilir ve bu da kayıtları siler.
• Olay tarihini, saatini ve kamera numarasını not edin. Kurtarma, bu aralığa odaklanarak daha hızlı yapılır.
• Cihazın kendi arayüzünü kontrol edin. Bazı kayıt cihazlarında disk yönetimi bölümünde dizin onarma ya da yeniden oluşturma seçeneği bulunabilir; ancak bunun veri yazıp yazmadığı üreticiden doğrulanmadan denenmemelidir.

Diskin klonunu almak ve kurtarma seçenekleri

Kurtarma, asıl disk üzerinde değil, onun bire bir (sektör sektör) kopyasında yapılmalıdır. Sektör düzeyinde klon alındığında özgün disk bir daha okunmak zorunda kalmaz; denemeler sırasında yanlış bir işlem asıl veriye zarar vermez. Dijital delil niteliği taşıyan kayıtlarda diskin yalnızca okuma modunda görüntüsünün alınması ve özetinin (hash) kaydedilmesi de yaygın uygulamadır.

Klon alırken hedef disk, kaynak diskten küçük olmamalıdır ve kopya yalnızca okuma erişimiyle yapılmalıdır. Arızalı disklerde okuma hataları nedeniyle özel donanım gerekebilir; bu işi kendiniz denemek yerine uzmana bırakmak daha güvenlidir.

Kurtarma için başlıca iki yol vardır:

• Üretici araçları ve cihaz özellikleri: Üreticilerin kayıt cihazları ya da yazılımları, kayıtları ağdan dışa aktarma ve disk yönetimi işlevleri sunar. Bunlar silinmiş kaydı geri getirmek için tasarlanmamıştır; yine de cihazda hâlâ görünen kayıtları almak için ilk adımdır. Kayıtların nasıl dışa aktarılacağı için kamera kaydı nasıl dışa aktarılır rehberine bakın.
• Kayıt cihazı dosya sistemini tanıyan kurtarma yazılımı: Bazı ticari yazılımlar belirli kayıt cihazı dosya sistemlerini tanıdığını belirtir (örneğin Hikvision ve Dahua DHFS için). Desteklenen marka, model ve sürümler yazılımdan yazılıma değişir; kullanmadan önce yazılımın güncel destek listesi ve deneme sürümüyle doğrulanmalıdır. Uniview gibi diğer markalar için destek ayrıca teyit edilmelidir.
• Veri kurtarma laboratuvarı: Fiziksel arıza, yarı ezilmiş dizin ya da tanınmayan dosya sistemi varsa laboratuvar seçeneği kalır. Dizin kurtarılabilirse görüntü tarih ve kanala göre düzenlenebilir; dizin yoksa görüntü ham olarak ayıklanabilir, ancak zaman damgası ve kanal bilgisi kaybolabilir. Hizmet sağlayıcının kayıt cihazı diskleriyle deneyimi, işlem öncesi değerlendirme süreci ve kurtarılan veriyi nasıl teslim ettiği sorulmalıdır.

Önleme: yedekleme, bulut ve yetki kısıtlaması

Kayıt kaybının en güvenilir çözümü, kaybı baştan engelleyen düzendir. Kayıtlar değerliyse tek diske güvenilmemelidir:

• İkinci disk ya da NAS yedeği: Önemli kameralar ayrı bir diske veya ağ depolamaya da yazılırsa tek disk arızası ya da silme işlemi görüntüyü yok etmez. Ayrıntı için kamera kaydını yedekleme ve NAS ile kamera kaydı rehberlerine bakılabilir.
• Alarm anında bulut kaydı: Hareket ya da alarm olaylarında kısa klipleri buluta gönderen yapı, cihaz çalınsa ya da silinse bile kanıtı korur. Seçenekler için bulut tabanlı video gözetim rehberine bakın.
• Kayıt silme yetkilerini kısıtlama: Yönetici dışındaki kullanıcıların kayıt silme, disk biçimlendirme ve zaman ayarı değiştirme yetkisi kapatılmalı; varsayılan şifreler değiştirilmelidir.
• Disk sağlığını izleme: Disk hatası uyarıları gelmeden değiştirme zamanını bilmek için NVR disk hatası ve HDD uyarıları yazısındaki kontrolleri uygulayın. Gözetim sistemlerine uygun disk özellikleri için güvenlik kamerası hard disk seçimi rehberi yol gösterir.
• Olay anında kayıt kopyası: Hırsızlık, kaza ya da anlaşmazlık gibi bir olay olduğunda ilgili kaydı hemen dışa aktarıp ayrı bir ortama kopyalayın; döngü bu kaydı ezmeden önce bu işlem yapılmalıdır.

Bayifi bu konuda nerede devreye giriyor?

Kayıt cihazı ve disk konusunda yerinde destek gerekiyorsa il bazında kurulumcular bayiler sayfasında, İstanbul, Ankara ve İzmir gibi il rehberlerinde listelenir. Yedekleme düzenini kuracak NVR, disk ve NAS ürünlerini toptancıların güncel stoklarıyla pazar bölümünden talep edebilir, kurulumcu ya da toptancıysanız firmanızı kaydol sayfasından ekleyebilirsiniz. Veri kurtarma hizmeti Bayifi tarafından verilmez; bu işlem için kayıt cihazı disklerinde deneyimli bir uzmana başvurulmalıdır.