Birkaç yıl önce eski laptopumu bir tanıdığıma devrederken "çöp kutusunu boşalttım, tamam" diye düşünmüştüm. Sonra merak edip aynı diski bir kurtarma programıyla taradım ve karşıma yıllar önce sildiğimi sandığım fatura PDF'leri, tarayıcıdan indirdiğim kimlik fotokopisi, hatta eski bir sözleşmenin taslağı çıktı. O gün öğrendim: çöp kutusunu boşaltmak dosyayı silmek değildir. O günden beri elden çıkardığım her cihazda farklı bir yol izliyorum ve burada tam olarak ne yaptığımı anlatacağım.
Bilgisayar bir dosyayı "sildiğinde" aslında sadece o dosyanın adresini içeren kaydı kaldırıyor. Verinin kendisi diskin üzerinde olduğu gibi duruyor; işletim sistemi o alanı "artık kullanılabilir" olarak işaretliyor. Yeni veriler yazılana kadar orada bekliyor. Kurtarma yazılımları da tam bu boşluğu tarayıp dosyayı geri topluyor.
Yani senaryo şu: Kendi bilgisayarınızda kalacak bir dosya için normal silme yeterli. Ama şu üç durumda yeterli değil:
Bu noktada işin adı dosya kalıcı silme: verinin üzerine kasıtlı olarak başka veri yazmak veya şifreleme anahtarını yok etmek.
Bu adımı atlayan çok kişi görüyorum, oysa yöntem seçimi tamamen buna bağlı.
Üzerine veri yazma (overwrite) yöntemi burada mükemmel çalışır. Bir kez sıfırlarla üzerine yazmak pratikte yeterlidir.
Bu tür belleklerde denetleyici çip, veriyi ömrü uzatmak için sürekli farklı hücrelere dağıtır. Siz "şu dosyanın üzerine yaz" dediğinizde çip bambaşka bir hücreye yazabilir; eski kopya erişilemez bir köşede kalır. Bu yüzden SSD'de tek tek dosya ezme yöntemi güvenilir değildir. Doğru yol ya üreticinin "Secure Erase" komutu ya da baştan şifreleme.
| Yöntem | Uygun olduğu yer | Zorluk | Güvenilirlik |
|---|---|---|---|
| Shift + Delete / çöp kutusunu boşaltma | Sadece günlük düzen | Çok kolay | Yok — kurtarılabilir |
| Dosya ezme aracı (üzerine yazma) | HDD üzerindeki tek tek dosyalar | Kolay | Yüksek (yalnız HDD'de) |
| Boş alanı temizleme (cipher /w) | Daha önce silinmiş HDD dosyaları | Kolay, uzun sürer | Yüksek |
| Diski tam biçimlendirme (hızlı format değil) | USB, harici HDD | Kolay | Orta-yüksek |
| Secure Erase / üretici aracı | SSD, NVMe | Orta | Çok yüksek |
| Şifreleme + anahtarı yok etme | Her tür disk, telefon | Orta | Çok yüksek |
| Fiziksel imha (matkap, parçalama) | Arızalı / çok kritik disk | Kaba ama kesin | Kesin |
Ücretsiz bir dosya ezme aracı kuruyorum (Eraser, BleachBit gibi açık kaynak seçenekler işi görür). Sağ tıkla dosyayı seçip tek geçişli üzerine yazma yeterli. "35 geçiş" gibi ayarlar eski manyetik disk teorilerinden kalma; modern diskte zaman kaybı.
Windows'ta komut istemini yönetici olarak açıp cipher /w:C:\ yazıyorum. Bu komut dosyalarınıza dokunmaz, sadece boş alanı doldurup eski kalıntıları ezer. Disk büyükse bir gece sürebilir, fişe takılı bırakın.
Biçimlendirme ekranında hızlı biçimlendir kutusunun işaretini kaldırıyorum. Bu, tüm alana yazma yapar. Kritik veri varsa aynı belleği doldurup bir kez daha biçimlendiriyorum — USB biçimlendirme konusunu ayrıntılı anlattığım rehbere de göz atabilirsiniz.
En temiz yol: diski önce şifrelemek (Windows'ta BitLocker, Mac'te FileVault zaten açık gelir), sonra işletim sistemini "her şeyi sil" seçeneğiyle sıfırlamak. Şifreli veri, anahtar gidince okunamaz yığına dönüşür. Ek olarak Samsung Magician, Crucial Storage Executive gibi üretici araçlarında Secure Erase varsa onu da uyguluyorum.
Modern Android ve iPhone'lar depolamayı varsayılan olarak şifreler. Bu yüzden ayarlardan fabrika ayarlarına döndürmek yeterli. Ama önce hesaplarımdan çıkış yapıyorum; aksi halde cihaz kilidi sorun çıkarıyor. Sıfırlama sonrası telefonun yavaşlık sorunları da genelde geçer, o ayrı bir konu.