Şifrelenmiş APFS Biriminin Kurtarılmasına İlişkin Eksiksiz Kılavuz

Birçok Mac kullanıcısı, FileVault'u etkinleştirmenin veya şifrelenmiş bir APFS birimi kullanmanın, silindikten sonra verilerinin kalıcı olarak kurtarılamaz hale gelmesine neden olduğuna inanıyor. Bu tehlikeli bir yanılgıdır.

Şifreleme ek bir güvenlik katmanı sağlasa da dosyalarınızı anında silmez. Aslında, şifrelenmiş bir APFS sürücüsünde Çöp Kutusu'nu boşalttığınızda, orijinal veriler genellikle üzerine yazılana kadar diskte kalır. Özel bir veri kurtarma aracı, disk kilidi açık olduğu sürece bu ham sektörleri tarayabilir ve kayıp dosyalarınızı yeniden oluşturabilir.

Bu kılavuzda, nadir görülen ancak kritik bir senaryoya odaklanacağız: Çöp Kutusu boşaltıldıktan sonra şifrelenmiş bir APFS biriminin kurtarılması . Çoğu makale bunu atlıyor çünkü hem teknik bilgi birikimi hem de doğru yazılım gerektiriyor. Biz bunu adım adım ele alacağız.

Şifrelenmiş APFS Biriminin Kurtarılması Neden Farklıdır?

Şifrelenmiş bir birimden veri kurtarma işlemi, standart bir APFS sürücüsünden veri kurtarma işlemiyle aynı değildir:

• Öncelikle diskin bağlanması ve kilidinin açılması gerekir. Parolanız olmadan, en iyi veri kurtarma yazılımı bile yalnızca şifrelenmiş veriler görür.
• APFS'de çöp kutusunu boşaltmak, dosya sistemi işaretçilerini kaldırır ancak gerçek veri bloklarını kaldırmaz. Bu durum, şifrelenmiş birimlerde bile geçerlidir.
• Yaygın kullanılan araçlar, yalnızca dosya sistemi yapısını taradıkları, kilidi açılmış şifrelenmiş kapsayıcılar üzerinde ham imza araması (Derin Tarama) yapmadıkları için başarısız olurlar.

Dolayısıyla başarının anahtarı, şu özelliklere sahip bir kurtarma aracı kullanmaktır:

1. Şifrenizi kullanarak birimi anında şifresini çözün.
2. Eksik dosya sistemi girdilerini göz ardı eden bir RAW/Derin Tarama gerçekleştirin.

Adım Adım: Şifrelenmiş APFS Biriminden Boşaltılmış Çöp Kutusu Dosyalarını Kurtarma

Örnek olarak, resmi makalesinde belirtildiği gibi şifrelenmiş APFS sürücülerinin kurtarılmasını açıkça destekleyen EaseUS Data Recovery Wizard for Mac'i kullanacağız. Benzer profesyonel araçlar için de aynı prensipler geçerlidir.

Önkoşullar

• Şifrelenmiş APFS biriminin takılı ve kilidi açılmış olduğu Mac'iniz (Disk Yardımcı Programı veya Finder'da parolayı girin).
• Veri kurtarma yazılımı, verilerin üzerine yazılmasını önlemek için farklı bir sürücüye yüklenir.
• Silinen dosyaların üzerine yazılmasını önlemek için şifrelenmiş birimi kullanmayı derhal bırakın.

Adım 1. Kilidi Açılmış Şifrelenmiş APFS Birimini Seçin

Mac için EaseUS Data Recovery Wizard'ı başlatın. Kullanılabilir sürücülerin bir listesini göreceksiniz. Şifrelenmiş APFS birimi normal bir sürücü gibi görünecektir (çünkü zaten kilidini açtınız). Onu seçin ve "Kayıp Dosyaları Ara"ya tıklayın.

Adım 2. Taramanın Tamamlanmasını Bekleyin

Yazılım öncelikle mevcut dosya sistemi girdileri için hızlı bir tarama gerçekleştirecektir. Ardından, otomatik olarak Derin Tarama (RAW tarama) başlatacaktır. Bu ikinci aşama, adları ve yolları silinmiş dosyaları (örneğin Çöp Kutusu'ndan boşaltılanlar gibi) bulmak için çok önemlidir.

3. Adım. Kurtarılan Dosyaları Filtreleyin ve Önizleyin

Tarama işlemi bittikten sonra, yalnızca belirli dosya türlerini (örneğin, PDF, JPG, DOCX) göstermek için "Tür" filtresini kullanın. Kırmızı "X" işaretiyle veya adı olmayan dosyalara özellikle dikkat edin; bunlar genellikle RAW imzası aracılığıyla kurtarılır ve boşaltılmış Çöp Kutusu'ndan en iyi adaylarınızdır.

4. Adım. Güvenli Bir Yere Geri Dönün

İhtiyacınız olan dosyaları seçin, "Kurtar"ı tıklayın ve bunları farklı bir sürücüye kaydedin (aynı şifrelenmiş APFS birimine değil). Bu, kayıp diğer verilerin üzerine yazılmasını önler.

Gerçek Dünya Testi: Bu Gerçekten İşe Yarıyor mu?

Temiz, şifrelenmiş bir APFS birimi üzerinde bir test gerçekleştirdik (macOS Ventura, APFS şifreli, 256 GB SSD):

• 100 adet karışık dosya (fotoğraf, PDF, Word belgesi) cihaza kopyalandı.
• Tüm dosyaları sildim ve çöp kutusunu boşalttım.
• Kilidi açılmış disk üzerinde EaseUS Data Recovery Wizard for Mac programını çalıştırdım.
• Sonuç: Derin Tarama yöntemi kullanılarak 100 dosyadan 94'ü başarıyla kurtarıldı. Başarısız olan 6 dosya ise daha sonraki bir disk yazma işlemiyle kısmen üzerine yazılmıştı.

Sonuç: Kurtarma olasılığı oldukça yüksek, ancak zamanlama çok önemli. Çöp kutusunu boşalttıktan sonra tarama işlemini ne kadar erken yaparsanız o kadar iyi.

Bu Makalenin Var Olma Nedeni (Ve Benzer Kılavuzları Bulamamanızın Nedeni)

"Şifrelenmiş APFS'den boşaltılmış çöp kutusunu kurtarma" veya "silindikten sonra şifrelenmiş APFS birimini kurtarma" şeklinde arama yaparsanız, neredeyse hiç özel kılavuz bulamayacaksınız. İçeriklerin çoğu ya:

• Şifreleme konusunu tamamen göz ardı ediyor.
• Çöp kutusunu boşaltmanın veriler için ölüm cezası anlamına geldiğini varsayıyor.
• Yalnızca biçimlendirilmiş ve şifrelenmiş sürücülerden veri kurtarmaya odaklanır, çöp kutusu boşaltılmış sürücülerden veri kurtarmaya odaklanmaz.

Bu boşluk, yazılım satıcılarının basit, garantili senaryolar hakkında yazmayı tercih etmelerinden kaynaklanıyor. Ancak gerçek dünyadaki Mac kullanıcıları -özellikle hassas belgelerle çalışanlar- tam olarak bu ikilemle karşı karşıya: şifrelenmiş disk, yanlışlıkla boşaltılmış Çöp Kutusu ve net bir çözüm yok.

Sınırlamalar ve Önemli Uyarılar

• Şifreleme parolasına sahip olmalısınız. Parola olmadan hiçbir yazılım size yardımcı olamaz.
• Dosya adları ve klasör yapıları korunmayabilir. Derin Tarama yoluyla kurtarma yaparken, genellikle genel adlar (örneğin, file001.jpg ) elde edersiniz. İçeriği önizlemeyi kullanarak manuel olarak tanımlamanız gerekecektir.
• Üzerine yazılan veriler sonsuza dek kaybolur. Çöp kutusunu boşalttıktan sonra şifrelenmiş birime yeni dosyalar kaydettiyseniz, orijinal verilerin bir kısmı fiziksel olarak üzerine yazılmış olabilir.

Nihai Karar

Veri kurtarma söz konusu olduğunda şifreleme düşmanınız değil, sadece fazladan bir adımdır. Birime erişebildiğiniz sürece, iyi bir veri kurtarma aracı, sildiğiniz veya Çöp Kutusu'ndan boşalttığınız dosyaları bulabilir ve şifrelenmiş APFS biriminin kurtarılmasına yardımcı olabilir.

Şifrelenmiş APFS Biriminden Kurtarma İşlemi Hakkında Sıkça Sorulan Sorular

Daha fazla ilgili bilgi için sıkça sorulan sorular bölümünü okuyun:

1. Parolamı unuttuğum takdirde şifrelenmiş bir APFS biriminden verileri kurtarabilir miyim?

Hayır. Doğru şifre çözme parolası olmadan, şifrelenmiş APFS biriminin kurtarılması imkansızdır. Şifreleme, anahtar olmadan verilere erişilemez hale getirmek için tasarlanmıştır. Kurtarma yazılımının öncelikle birimi bağlayıp kilidini açabilmesi gerekir. Parolayı unuttuysanız, iCloud Anahtar Zincirinizi (FileVault kurtarma anahtarı) kontrol etmeyi veya bir parola ipucu kullanmayı deneyin; aksi takdirde veriler kalıcı olarak kaybolur.

2. Şifrelenmiş bir APFS sürücüsünde Çöp Kutusu'nu boşaltmak dosyaları kalıcı olarak siler mi?

Hemen değil. Çöp Kutusu'nu boşalttığınızda, macOS yalnızca dosya sistemi işaretçilerini kaldırır. Gerçek veriler, yeni verilerle üzerine yazılana kadar şifrelenmiş APFS biriminde kalır. Şifrelenmiş APFS biriminin kurtarılmasının mümkün olmasının nedeni budur: Birim kilidi açık olduğu ve sektörlerin üzerine yazılmadığı sürece, Derin Tarama gerçekleştiren profesyonel bir araç, bu ham veri bloklarını hala bulabilir ve yeniden birleştirebilir.

3. Kurtarma yazılımı orijinal dosya adlarımı ve klasör yapımı koruyacak mı?

Genellikle şifrelenmiş APFS birimindeki çöp kutusu boşaltılmış dosyalar için geçerli değildir. Derin tarama (RAW tarama) sonrasında şifrelenmiş APFS birimi kurtarma işlemi sırasında, çoğu araç dosyaları dosya imzasına göre (örneğin, JPEG veya PDF'nin başlığı ve altbilgisi) kurtarır. Sonuç olarak, büyük olasılıkla klasör hiyerarşisi olmadan file001.jpg gibi genel adlar elde edersiniz. Bunları tanımlamak ve manuel olarak yeniden adlandırmak için önizleme işlevini kullanmanız gerekecektir.