Hard disk failure and data recovery methods in computer forensic<p>Adli bilişimde hard disk arızaları ve arızalı disklerden veri kurtarma yöntemleri

Abstract

Since the acceptation of digital data as evidence in courts, hard disks have been the most studied objects within a digital forensic examination.

Data recovery is the recovery process of digital data from damaged, corrupted or inaccessible medias due to another cause which cannot be accessed in the normal way. Data recovery term in digital forensics literature is generally used for obtaining deleted, hidden or encrypted data. Detailed description of two different perspectives of data recovery will be made under logical a physical data recovery titles.

Physical or logical problems may be the cause of inaccessibility of data in the recording media. Logical problem is the state of inability to reach data, although the recording media or the device which stores data works normally. On the other hand, physical malfunctions bring to mind the differing types of failures depending on the recording medium.

The purpose of this article is to explain how to recover data from a hard disk which is corrupted due to any reason. Prior to that, data recovery concept,  data recovery types, physical structure of modern hard disk drives we use today and its internal components will be described, then encountered failures and intervention methods to the hard disk drives will be explained.

Özet

Dijital verilerin mahkemelerde delil olarak değerlendirilmesinden bu yana hard diskler adli bilişim incelemelerinin en çok çalışılan nesnelerinden biri olagelmiştir.

Veri kurtarma, zarar görmüş, bozulmuş veya başka bir nedenden dolayı normal yollarla içinde bulundurduğu dijital verilere ulaşılamayan medyalardan verinin elde edilmesi veya kurtarılması sürecidir. Adli bilişim literatüründe veri kurtarma terimi genellikle silinmiş, gizlenmiş veya kriptolu verilerin elde edilmesi anlamında kullanılmaktadır. Bu iki farklı bakış açısının karşılık bulduğu yazılımsal ve donanımsal veri kurtarma türleri ile ilgili detaylı açıklamalar yapılacaktır.

Kayıt ortamlarında veri erişiminin sağlanmaması yazılımsal veya donanımsal olabilir. Yazılımsal arızadan kasıt kayıt ortamının veya verinin kayıtlı olduğu cihazın çalışır durumda olmasına rağmen veriye ulaşılamama durumunu ifade eder. Donanımsal arızalar ise aslında kayıt ortamına göre değişen, farklılaşan arıza türlerini akla getirmektedir.

Bu makalenin amacı da herhangi bir sebepten dolayı bozulmuş olan hard disklerden nasıl veri kurtarılacağını izah etmektir. Bunun öncesinde veri kurtarma kavramı, veri kurtarma türlerinin neler olduğu, günümüzde kullanılan modern hard disklerin fiziksel yapısı ve iç bileşenleri açıklanacak, sonrasında bu hard disklerde karşılaşılan arızalar ve müdahale yöntemleri değerlendirilecektir.