See
discussions, stats, and author profiles for this publication at:
https://www.researchgate.net/publication/271195773
Hard disk failure and data recovery methods in computer forensic
Article
· January 2015
DOI: 10.14687/ijhs.v12i1.3115
CITATIONS
2
READS
408
1 author:
Recep Benzer
Retired - Part Time Instructor Gazi University Information Institute & Ahmet Yesevi University
40
PUBLICATIONS
223
CITATIONS
SEE
PROFILE
All content following this page was uploaded by
Recep Benzer
on 09 June 2017.
The user has requested enhancement of the downloaded file.
Volume: 12 Issue: 1 Year: 2015
Hard disk failure and data
recovery methods in
computer forensic
Adli bilişimde hard disk
arızaları ve arızalı disklerden
veri kurtarma yöntemleri
Yusuf Ziya Güllüce
1
Recep Benzer
2
Abstract
Since the acceptation of digital data as evidence
in courts, hard disks have been the most
studied objects
within a digital forensic
examination.
Data recovery is the recovery process of digital
data from damaged, corrupted or inaccessible
medias due to another cause which cannot be
accessed in the normal way.
Data recovery
term in digital forensics literature is generally
used for obtaining deleted, hidden or encrypted
data. Detailed description of two different
perspectives of data recovery will be made
under logical a physical data recovery titles.
Physical or logical problems may be the cause
of inaccessibility
of data in the recording
media. Logical problem is the state of inability
to reach data, although the recording media or
the device which stores data works normally.
On the other hand, physical malfunctions bring
to mind the differing types of failures
depending on the recording medium.
The purpose of this article is to explain how to
recover data from a hard disk which is
corrupted due to any reason. Prior to that, data
recovery concept, data recovery types, physical
structure of modern
hard disk drives we use
today and its internal components will be
described, then encountered failures and
Özet
Dijital verilerin mahkemelerde delil olarak
değerlendirilmesinden
bu yana hard diskler adli
bilişim incelemelerinin en çok çalışılan
nesnelerinden biri olagelmiştir.
Veri kurtarma, zarar görmüş, bozulmuş veya
başka bir nedenden dolayı normal yollarla içinde
bulundurduğu dijital verilere ulaşılamayan
medyalardan
verinin elde edilmesi veya
kurtarılması sürecidir. Adli bilişim literatüründe
veri kurtarma terimi genellikle silinmiş, gizlenmiş
veya kriptolu verilerin elde edilmesi anlamında
kullanılmaktadır. Bu iki farklı bakış açısının
karşılık bulduğu yazılımsal ve donanımsal veri
kurtarma türleri ile ilgili detaylı açıklamalar
yapılacaktır.
Kayıt ortamlarında veri erişiminin sağlanmaması
yazılımsal veya donanımsal olabilir. Yazılımsal
arızadan kasıt kayıt ortamının veya verinin kayıtlı
olduğu cihazın çalışır durumda olmasına rağmen
veriye ulaşılamama durumunu ifade eder.
Donanımsal arızalar ise aslında kayıt ortamına
göre değişen, farklılaşan arıza türlerini akla
getirmektedir.
Bu makalenin amacı da herhangi bir sebepten
dolayı bozulmuş olan hard disklerden nasıl veri
kurtarılacağını izah etmektir.
Bunun öncesinde
veri kurtarma kavramı, veri kurtarma türlerinin
neler olduğu, günümüzde kullanılan modern
1
Emniyet Genel Müdürlüğü,
yzgulluce@gmail.com
2
Dr., Gazi Üniversitesi, Bilişim Enstitüsü, Adli Bilişim ABD,
rbenzer@gazi.edu.tr