NVMe SSD Arızalandığında: TRIM, Şifreleme ve Kurtarılabilirlik

NVMe diskler artık dizüstü bilgisayarların, iş istasyonlarının ve sunucuların çoğunda sistem diski. Hızlılar, sessizler ve arızalandıklarında klasik hard disklerden çok farklı davranıyorlar: uyarı vermeden bir anda kayboluyorlar, silinen veriyi kendileri temizliyorlar ve içlerindeki veri birçok modelde şifreli duruyor. Bu yazı, bir NVMe diskte sorun çıktığında BT ekibinin ilk saatte bilmesi gerekenleri topluyor.

NVMe'yi farklı kılan ne?

NVMe bir disk türü değil, bir protokoldür: disk SATA yerine doğrudan PCIe hattı üzerinden konuşur. Kart biçimi ayrı bir konudur. M.2 yuvasına takılan her disk NVMe değildir (M.2 SATA diskler de vardır); sunucularda aynı protokol U.2, U.3 ve E1.S biçimlerinde karşınıza çıkar.

Kurtarma açısından önemli olan diskin içidir. Bir NVMe diskte üç şey bulunur: veriyi tutan NAND bellek yongaları, onları yöneten denetleyici ve denetleyicinin tuttuğu adres çeviri tablosu. İşletim sisteminin "şu adresteki blok" dediği şeyin yongalarda nerede durduğunu yalnızca bu tablo bilir; veri yongalara sırayla değil, aşınmayı dengeleyecek şekilde dağıtılarak yazılır.

Hard diskle farkı yan yana koyunca daha net görünür:

Dört arıza tipi ve anlamları

TRIM: silinen veri neden çoğu zaman geri gelmez?

Hard diskte bir dosya silindiğinde yalnızca dosya sistemi kaydı işaretlenir; veri, üzerine yazılana kadar yerinde durur. NVMe diskte işletim sistemi silme ve hızlı format sırasında diske ayrıca bir bildirim gönderir: "bu bloklar artık kullanılmıyor". NVMe'de bu, Dataset Management komutunun deallocate özelliğidir; günlük kullanımda TRIM denir.

Disk bu bildirimi aldıktan sonra o blokları çeviri tablosundan çıkarır. Pek çok modelde bu adresler o andan itibaren sıfır olarak okunur; arka planda çalışan çöp toplama işlemi de yongalardaki veriyi bir süre sonra fiziksel olarak siler. Bu yüzden klasik "silinen dosyayı geri getirme" yazılımları NVMe diskte boş sektör bulur.

TRIM'in açık olup olmadığını şöyle görürsünüz:

# Windows (yönetici komut satırı): 0 = TRIM açık
fsutil behavior query DisableDeleteNotify

# Linux: DISC-GRAN sıfırdan farklıysa disk TRIM destekliyor
lsblk --discard
systemctl status fstrim.timer

TRIM diske her ortamda aynı anda ulaşmaz:

Hangi ortamda olursanız olun, yanlışlıkla silme fark edildiği anda sistemi kapatın. Gölge kopyalar, anlık görüntüler ve yedekler TRIM'den etkilenmeyen ayrı yollardır; önce onlara bakın.

Şifreleme: veri yerinde ama anahtar nerede?

Birçok NVMe denetleyicisi, kullanıcı hiçbir parola koymasa bile yongalara yazdığı veriyi kendi iç anahtarıyla şifreler. Windows 11'de de pek çok cihazda "Cihaz şifrelemesi" kullanıcı fark etmeden açık gelir. Diskiniz çalışırken şu iki komutla BitLocker durumunu ve kurtarma anahtarını görebilirsiniz:

manage-bde -status C:
manage-bde -protectors -get C:

Yapılmaması gerekenler

Durumu okumak için komutlar

Disk hâlâ görünüyorsa aşağıdaki komutlar durumunu salt okunur olarak verir:

# Linux (nvme-cli ve smartmontools)
nvme list
nvme id-ctrl /dev/nvme0 | grep -E "^(mn|fr|sn) "
nvme smart-log /dev/nvme0
nvme error-log /dev/nvme0
smartctl -a /dev/nvme0

# Windows PowerShell
Get-PhysicalDisk | Get-StorageReliabilityCounter |
  Select-Object DeviceId, Wear, Temperature, ReadErrorsTotal, PowerOnHours

smart-log çıktısında bakılacak satırlar:

Disk okunuyor ama hata veriyorsa, içinden dosya kopyalamaya çalışmak yerine tek geçişte imajını alın ve sonraki bütün işlemleri imaj üzerinde yapın:

ddrescue -d -n /dev/nvme0n1 /hedef/disk.img /hedef/disk.map

İmaj hedefi başka bir fiziksel disk olmalıdır. Disk 4K yerel sektörlüyse (lsblk -o NAME,LOG-SEC ile bakın) komuta -b 4096 ekleyin. Silinen veri arıyorsanız imaj almak TRIM'in etkisini geri çevirmez.

Sunucularda NVMe

Kurumsal NVMe disklerde ani güç kesintisinde önbellekteki veriyi yazmaya yetecek kapasitörler bulunur (PLP). Tüketici sınıfı disklerde bu koruma çoğunlukla yoktur; sunucuda kullanıldıklarında güç kesintisi sonrası çeviri tablosu bozulması daha olasıdır.

NVMe diskler bir dizinin, vSAN'ın ya da Storage Spaces havuzunun üyesiyse, arızada disklerin sırasını ve seri numaralarını not edin ve yeniden senkronizasyonu başlatmadan önce rebuild öncesi kontrol listesine bakın.

Laboratuvarda ne yapılır?

Tanınmayan bir NVMe diskte amaç yongaları okumak değil, diskin kendi denetleyicisini veriyi verecek kadar çalıştırmaktır. Bunun için denetleyici ailesine özgü servis modları kullanılır, bozulan çeviri tablosu yeniden kurulur ya da karttaki elektronik arıza giderilir. Hangi yöntemin uygulanabileceği denetleyici modeline bağlıdır ve her model aynı ölçüde desteklenmez; bu, analiz aşamasında netleşir. Süreç ve fiyat aralıkları SSD veri kurtarma sayfasında yer alıyor.

Kayıp yaşamadan önce

• NVMe diskte silinen verinin geri geleceğine güvenilmez. Silmeye karşı koruma sürümlü yedek ya da anlık görüntüdür.
• BitLocker kurtarma anahtarlarının merkezi olarak saklandığını bugün doğrulayın.
• percentage_used ve available_spare değerlerini izleme sisteminize ekleyin.
• Sunucularda güç kaybı korumalı (PLP) diskler kullanın.
• Ürün yazılımı güncellemelerini disk sağlıklıyken ve yedek aldıktan sonra yapın.

Sık sorulan sorular

Diski başka bir bilgisayara ya da USB kutusuna takmak zarar verir mi?
Disk tanınıyorsa ve silme söz konusu değilse bir kez denemek genellikle zararsızdır. Silinen veri arıyorsanız takmayın: işletim sistemi diski bağladığı anda yeni TRIM komutları gönderebilir.

Disk bir an görünüp kayboluyor. Ne yapmalıyım?
Göründüğü kısa sürede dosya kopyalamaya çalışmak yerine imaj almayı deneyin; olmuyorsa denemeyi bırakın. Her deneme diski biraz daha yorar.

Formatladığım NVMe diskten veri kurtarılır mı?
Hızlı format bütün bölüme TRIM gönderir; çoğu durumda veri geri gelmez. Formatın etkisi ve istisnaları format yazımızda ayrıntılı anlatılıyor.