Üzerine Yeni Veri Yazılmış Sabit Disklerden Silinmiş Verilerinizi Kurtarmak Neden Mümkün Değildir?

Sabit diskten silinmiş veriyi kurtarmak büyük oranda mümkündür, çünkü silinenler gerçek veri değil, bu verinin saklandığı konumun bilgisidir. Bu yazıda verinin sabit diskte nasıl saklandığı, dosyalar silindiğinde ve sabit disk formatlandığında neler olduğu ve dosyaların üzerine yazıldıktan sonra kurtarılmasının neden mümkün olmadığını açıklayacağız.

Bir RAM modülünün organizasyon yapısı birkaç basamaktan oluşur. Veriler bellekten silindiğinde, gerçek bilgiler anında yok olur. Güç kesildiğinde de kapasitörler anında boşalır, dolayısıyla bütün bilgiler kaybolur.

Sabit disklerde ise durum çok daha farklıdır çünkü bilgiler iki şekilde saklanmaktadır. İlk olarak, veriler fiziksel olarak manyetik sabit diskte saklanır. İkinci olarak, saklanan tüm veriler bir dosya sistemi tarafından yönetilir. Bu sistem, bilgi tablosu oluşturarak verilerin konum bilgisini, yani bir dosyanın sabit diskte nerede saklandığını görmemize yardımcı olur. Bir dosya, parçalanarak sabit diskin farklı konumlarında kaydedilmiş olabilir. Bu yüzden bu sistem gereklidir. İşletim sistemi oluşturulan bu tabloları kullanarak dosyaların konumunu saptar ve büyük dosyaların parçalarını birleştirir.

Bir dosya silindiğinde, sadece dosya sistemi tablosundaki bilgi silinir. Gerçek dosyayı silmek uzun zaman alacağı için, verinin fiziksel konumuna dokunulmaz. Fakat işletim sistemi yeni dosyalar saklamak istediğinde kullanılabilir boşlukları görmek için tabloya başvurur. Silinen dosyaların konumu boş olarak işaretlendiği için, işletim sistemi yeni verileri eski verilerin üzerine yazar ve dolayısıyla eski verileri tamamen siler.

Verilerin üstüne yazıldığında, sabit diskteki mıknatıssal bölgecikler tekrar mıknatıslanır. Bu işlem geri alınamaz çünkü daha önce bu konumda saklanan bilgiler fiziksel olarak silinmiş olur. Mıknatıslanma değişimlerine (veya aynı kalan yerlere) ait bazı fiziksel izler kalabilir ve teorik olarak bu izlerle kısmi bir geri yükleme yapılabilir. Fakat bu işlem için manyetik kuvvet mikroskobu veya benzeri teknolojik araçlar gerekebilir.

Gerçi şimdiye kadar hiçbiri verileri tamamen kurtarmayı sağlayamamıştır [tabii gizli devlet istihbarat laboratuvarlarında neler yapılabileceğini bilemeyiz]. Sonuç olarak, üstüne yazılmış bir veriyi kurtarabilecek hiçbir yazılım veya başka bir teknolojik yöntem bulunmamaktadır, en azından genel kullanıma açık bir yöntem yoktur.