Soru: NVR/DVR Kayıt Cihazından Çıkarılan Hard Disk Bilgisayara Bağlandığında Neden ‘Biçimlendir’ Der ve Videolar Nasıl Kurtarılır?
Cevap: Yaşanan adli bir olay, hırsızlık veya geriye dönük delil incelemesi amacıyla güvenlik kamerası kayıt cihazından (Dahua, Hikvision, Cenova, Tiandy veya XMeye) sökülen dahili sabit diskin bir masaüstü bilgisayara veya USB HDD kutusuna bağlanarak açılmak istendiğinde Windows un ekrana ‘E: Sürücüsündeki diski kullanabilmeniz için önce biçimlendirmeniz gerekir’ uyarısı fırlatması ve Disk Yönetimi açıldığında dosya sisteminin RAW olarak görünmesi kullanıcıları dehşete düşürür. Birçok kişi ‘Biçimlendir’ butonuna basarak geçmiş aylara ait tüm kamera kayıtlarını saniyeler içinde kalıcı olarak yok eder. Bu durum diskin bozulduğu anlamına gelmez; kamera kayıt cihazlarının Microsoft NTFS/FAT32 yerine Linux Tabanlı Özel Blok Dosya Sistemleri (DHFS, HIKFS, Ext4 veya Raw Block Stream) kullanmasından kaynaklanır.
Kamera Kayıt Cihazları Neden Windows Dosya Sistemlerini Kullanmaz?
DVR ve NVR cihazları 7/24 döngüsel (Overwrite) video yazmak üzere tasarlanmış gömülü Linux çekirdeğiyle çalışır:
- Parçalanmayı (Fragmentation) Önleme: Standart NTFS dosya sistemi sürekli yazılıp silinen 4K video akışlarında disk sektörlerini parçalar; bu durum diskin kafa vurmasına yol açar.
- Özel İndeks Blokları: DVR üreticileri diski standart klasör yapısıyla değil, her biri 1 GB veya 2 GB lık ham sektör blokları halinde doğrusal indeksler (Örn: Dahua DHFS4.1 veya Hikvision HIKFS mimarisi).
- Windows Körlüğü: Windows işletim sistemi diskte NTFS/FAT boot sektörünü bulamayınca diski ‘RAW / Boş’ kabul eder ve kullanabilmek için biçimlendirme dayatır. Diske tek bir ‘Format’ veya ‘Chkdsk’ komutu dahi atılmamalıdır!
1. Adım: Diski Kesinlikle Biçimlendirmeden ‘Read-Only’ Olarak Korumaya Alma
Adli delil güvenliği için diske yazma yapılmasını engellemek şarttır:
- Windows ‘Biçimlendir’ uyarısı verdiğinde doğrudan ‘İptal’ butonuna basılır.
- Disk Yönetimi (
diskmgmt.msc) açılır; diskin kapasitesi doğru görünüyor mu (Örn: 2 TB RAW) teyit edilir. - Diske sürücü harfi atanmaz veya Windows un otomatik onarım yapmasına izin verilmez (Windows diskin ilk sektörlerine imza yazarsa video indeks tablosu parçalanır).
2. Adım: Profesyonel CCTV / DVR Dosya Ayrıştırıcı Yazılımlarla Taramak
Gömülü CCTV bloklarını okuyabilen özel adli veri kurtarma yazılımları (DVR Examiner, DiskInternals DVR Recovery veya CCTV Recovery Tools) devreye sokulur:
CCTV Kurtarma Protokolü:
1. Kurtarma yazılımı yönetici olarak açılır; hedef olarak 'Fiziksel RAW Disk' seçilir.
2. Üretici dosya sistemi şablonu seçilir (Örn: 'Hikvision HIKFS' veya 'Dahua DHFS' ya da 'Generic H.264/H.265 Stream').
3. 'Derin İndeks Taraması' (Deep Scan) başlatılır.
4. Yazılım Windows un göremediği yüzlerce video parçasını kanal numarası (Kanal 1, Kanal 2), tarih ve saatine göre liste halinde ekrana döker.3. Adım: Ham H.264 / H.265 (.dav / .mp4) Akışlarını Dışa Aktarma
Kurtarılan video kayıtları ASLA aynı RAW diskin içine kaydedilmez. Bilgisayarın kendi dahili SSD sine veya farklı bir harici diske ‘Export’ edilir. Kurtarılan ham .dav uzantılı güvenlik video dosyaları standart Windows Media Player da açılmazsa; üreticinin resmi kodek oynatıcısı (Smart Player veya VSPlayer) üzerinden zaman damgalı olarak kayıpsız izlenir.
Güvenlik kamerası silinen kayıtları kurtarma, formatlanmış DVR disk analizi, adli CCTV video restorasyonu ve kurumsal veri kurtarma laboratuvarı hizmetlerinde BaykalSoft Veri Kurtarma Laboratuvarı uzman mühendislerimizden destek alabilirsiniz.