Bilgisayar Satmadan Önce Verilerinizi Nasıl Silmelisiniz?

Bilgisayarınızı satarken en büyük endişeniz muhtemelen kişisel verilerinizin güvenliğidir. Normal format işlemi verilerinizi gerçekten silmez! Burada kayıtlı veri silme yöntemlerini ve KVKK kapsamındaki haklarınızı açıklıyoruz. Laptop satışı veya bilgisayar satışı yapmadan önce bu rehberi mutlaka okuyun.

Format Neden Yeterli Değil?

Windows'un "Bu Bilgisayarı Sıfırla" veya standart format işlemi:

• Sadece dosya dizinini siler, veri kendisi durur
• Özel yazılımlarla (Recuva, PhotoRec) veriler kurtarılabilir
• SSD'lerde TRIM tek başına doğrulanmış bir veri silme kaydı oluşturmaz
• Kötü niyetli alıcılar fotoğraflarınıza, belgelerinize erişebilir

KVKK ve Kişisel Veri Güvenliği

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veri işleyen veri sorumluları ile ilgili kişilerin hak ve yükümlülüklerini düzenler. Bireysel bir cihaz satışı, satıcıyı her durumda bütün cihaz içeriği bakımından veri sorumlusu yapmaz; rol, işleme amacı, verinin kaynağı ve somut olay ayrıca incelenir. Aşağıdaki maddeler hukuki nitelendirme değil, istenmeyen veri erişimini azaltmaya yönelik hazırlık adımlarıdır:

• İlgili kişinin hakları ile veri sorumlusunun yükümlülükleri, Kanun'daki rol ve koşullara göre belirlenir
• Satıştan önce hesaplardan çıkış, doğrulanmış yedek ve depolama türüne uygun veri silme yapılması istenmeyen erişim riskini azaltır
• Yetkisiz erişim veya kullanım farklı hukuki ve güvenlik süreçleri doğurabilir; “veri ihlali” ya da “dolandırıcılık” nitelemesi somut olay ve yetkili makam incelemesine bağlıdır. Cihaz değerini ayrıca güncel emsallerle planlayın
• Kurumsal cihazlarda şirket verileri riski vardır

Hangi Veriler Risk Altında?

Güvenli Veri Silme Yöntemleri

1. HDD (Mekanik Disk) için: Doğrulanabilir Üzerine Yazma

1. Diskin tam modelini, kapasitesini, bağlantısını ve sağlık durumunu kaydedin
2. Risk incelemesine göre clear, purge veya destroy hedefini belirleyin
3. HDD'nin erişilebilir kullanıcı alanını işleyebilen, işlem günlüğü ve doğrulama sonucu üreten bir araç seçin
4. Yeniden eşlenen sektörleri, arızalı diski ve HPA/DCO gibi erişim dışı alanları ayrıca inceleyin
5. Geçiş sayısını ezbere belirlemek yerine seçilen yöntemi, sonucu ve hataları kaydedin

2. SSD için: Üretici Secure Erase Aracı

• Samsung sürücüleri: Magician - Secure Erase
• Crucial: Storage Executive
• Intel sürücüleri: Memory and Storage Tool
• Kingston: SSD Manager
• WD: Dashboard

Secure Erase veya Sanitize işlemini diskin tam modeli için üreticinin desteklediği araçla uygulayın. Komutun kapsamını üretici belgesinden kontrol edin ve işlem sonrasında silme sonucunu doğrulayın.

3. Şifreleme ve Kriptografik Silme

Önceden ve eksiksiz şifrelenmiş bir ortamda uygun kriptografik silme, anahtarların güvenli biçimde yok edilmesini esas alır. Satıştan hemen önce şifreleme başlatıp normal format uygulamak; eski açık verilerin, kurtarma anahtarlarının veya bütün depolama alanlarının temizlendiğini kanıtlamaz. Şifreleme durumu, anahtar kopyaları, üretici uygulaması ve doğrulama kaydı birlikte incelenmelidir.

4. Fiziksel İmha (Yeniden Kullanım Uygun Değilse)

Risk incelemesi yeniden kullanıma izin vermiyorsa ortam, iş sağlığı ve çevre kurallarına uygun yetkili bir imha/geri dönüşüm sürecine verilmelidir. Evde delme veya kırma; yaralanma, pil yangını, toksik madde ve eksik imha riski taşır. Seri numarası, teslim zinciri, yöntem ve imha sonucu belgelenmelidir.

Adım Adım Satış Öncesi Veri Güvenliği

1. Yedekleme

• ☐ Tüm önemli dosyaları harici diske kopyalayın
• ☐ Tarayıcı şifrelerini dışa aktarın
• ☐ E-posta arşivini indirin
• ☐ Bulut senkronizasyonlarını kontrol edin

2. Hesaplardan Çıkış

• ☐ Microsoft/Apple hesabından çıkış yapın
• ☐ iCloud, OneDrive bağlantısını kesin
• ☐ Tüm tarayıcılarda oturumları kapatın
• ☐ Lisanslı yazılımları (Office, Adobe) deaktive edin

3. Güvenli Silme

• ☐ Yukarıdaki yöntemlerden birini uygulayın
• ☐ Silme işleminin tamamlandığını doğrulayın
• ☐ Temiz Windows/macOS kurulumu yapın

Veri Silme Hizmeti Alırken Neleri Kontrol Etmelisiniz?

Bir bilgisayar alım firmasından veri silme hizmeti alınacaksa aşağıdaki yetenekler yazılı olarak doğrulanmalıdır:

• Depolama türü ve risk için seçilen clear, purge veya destroy hedefini açıklaması
• Kullanılan araç, sürüm, yöntem ve hataları kaydetmesi
• Silme veya imha sonucunu doğrulayıp işlem kaydı oluşturması
• Veri sorumlusu/veri işleyen rollerini sözleşmede tanımlaması; hizmet almak önceki sorumlulukları otomatik devretmez

Bilgisayar Satarken Veri Silme Yöntemleri: İleri Düzey Teknikler

Bilgisayar satarken veri silme yöntemleri, temel format işleminden çok daha kapsamlıdır. Veri güvenliği uzmanları tarafından önerilen ileri düzey teknikler, verilerinizin geri getirilebilirlik riskini kullanılan yönteme göre azaltır.

NIST SP 800-88 Rev. 2 Yaklaşımı

NIST SP 800-88 Rev. 2, Eylül 2025'te yayımlanmış ve Rev. 1'in yerini almıştır. Sabit üç geçiş emretmez; kuruluşun bilgi hassasiyetine ve ortamın yeniden kullanım kararına göre clear, purge veya destroy yöntemlerinden uygun olanını seçtiği, uygulamayı doğruladığı ve kaydettiği bir veri silme programı tarif eder.

Veri silme yöntemini diskin türüne, bağlantısına, şifreleme ve anahtar yönetimine göre seçin. NIST Rev. 2’nin yönlendirdiği IEEE 2883 veya kurumunuzun onaylı standardındaki yöntemi izleyin; tamamlanma kaydıyla birlikte doğrulama sonucunu da saklayın.

Gutmann Metodu (Tarihsel 35 Geçiş Yaklaşımı)

Peter Gutmann'ın tarihsel yaklaşımı, farklı eski kodlama yöntemleri için tasarlanmış çok sayıda veri deseni kullanır. Modern depolamada 35 geçişi otomatik olarak uygulamak NIST SP 800-88'in gereği değildir; süreyi artırırken yeniden eşlenen veya denetleyici tarafından erişilemeyen alanları tek başına çözmez. Güncel ortam ve risk için uygun yöntem ile doğrulama kaydı tercih edilmelidir.

SSD'lerde Kriptografik Silme (Crypto Erase)

Kendini şifreleyen sürücülerde kriptografik silme, uygun koşullarda medya şifreleme anahtarını değiştirerek veriye erişimi engellemeyi hedefler. Bunun purge olarak kabulü; verinin baştan beri uygun anahtarla şifrelenmiş olmasına, anahtar kopyalarının yönetimine, tam modelin uygulamasına ve komut sonucunun doğrulanmasına bağlıdır. Model ailesine bakarak destek, süre veya yazma ömrü etkisi genellenmemelidir.

Veri İmhasında Hukuki Çerçeve ve Uygulamalar

6698 sayılı Kanun kişisel verilerin işlenmesi, güvenliği ve işleme şartları ortadan kalktığında silinmesi, yok edilmesi veya anonim hâle getirilmesi için temel çerçeveyi belirler. Cihaz satışında uygulanacak yükümlülük; satıcının veri sorumlusu olup olmadığına, verinin kişisel ya da kurumsal kaynağına, saklama yükümlülüklerine ve seçilen işleme yöntemine göre incelenmelidir. Kurumsal cihazlarda veri sorumlusu politikası ile hukuk ve bilgi güvenliği birimlerinin yazılı talimatı esas alınmalıdır.

KVKK Kapsamında Kişisel Veri Tanımı

KVKK'ya göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bilgisayarınızda bulunan aşağıdaki veriler KVKK kapsamında kişisel veri sayılır:

• Ad, soyad, TC kimlik numarası, doğum tarihi
• E-posta adresleri ve telefon numaraları
• Fotoğraflar, videolar ve ses kayıtları
• Tarayıcı geçmişi ve çerezler
• Banka hesap bilgileri ve kredi kartı numaraları
• Sağlık verileri ve biyometrik bilgiler
• Konum geçmişi ve GPS verileri
• Sosyal medya hesap bilgileri ve mesajlar

Özel Nitelikli Kişisel Veriler

KVKK, bazı verileri "özel nitelikli" olarak sınıflandırır ve bunların korunmasına ekstra önem verir:

• Sağlık verileri (tıbbi raporlar, reçeteler)
• Biyometrik veriler (parmak izi, yüz tanıma verileri)
• Dini, siyasi veya felsefi görüşler
• Ceza mahkumiyeti veya güvenlik tedbirleri
• Irk veya etnik kökene ilişkin bilgiler

Özel nitelikli kişisel veri bulunan bir cihazı teslim etmeden önce kurumunuzun yazılı saklama ve imha prosedürünü izleyin. Gerekli hukuki işlemler ve güvenlik önlemleri için hukuk ve bilgi güvenliği uzmanlarından destek alın. Verinin türü, olası erişimin kapsamı ve alınan önlemler bu incelemede önemlidir.

KVKK Kapsamındaki Yükümlülükler ve Yaptırımlar

İdari para cezaları 6698 sayılı Kanun’un 18. maddesinde düzenlenir ve tutarlar her yıl güncellenir. İlgili yılın tutarlarını Kişisel Verileri Koruma Kurumunun resmî tablosundan kontrol edebilirsiniz.

KVKK'nın uygulanması ve idari yaptırım, işlemin bireysel veya kurumsal etiketiyle tek başına belirlenmez; Kanun kapsamı, veri sorumlusu rolü ve somut olay incelenir. Satılan cihazdan veriye yetkisiz erişildiği ya da verinin kullanıldığı şüphesinde delilleri koruyun, ilgili hesap ve finans kuruluşlarını bilgilendirin; uygun başvuru yolunu yetkili makam veya hukuk uzmanıyla belirleyin.

Veri İmha Tutanağı

Özellikle kurumsal cihazlarda, veri imha sürecini belgeleyen bir tutanak düzenlenmesi önerilir. Bu tutanakta şu bilgiler yer almalıdır:

• İmha edilen cihazın markası, modeli ve seri numarası
• Disk tipi (HDD/SSD) ve kapasitesi
• Kullanılan silme yöntemi ve standardı
• İmha tarihi ve saati
• İmha işlemini gerçekleştiren kişinin bilgileri
• Kullanılan yazılım ve versiyon bilgisi
• İmha işleminin doğrulama sonucu

Disk Türüne Göre Güvenli Silme Stratejileri

HDD ve SSD disklerin veri saklama ve silme mekanizmaları temelden farklıdır. Bu nedenle her disk türü için farklı silme stratejileri uygulanmalıdır:

HDD (Mekanik Disk) Silme Stratejisi

HDD'lerde veri, dönen manyetik platolar üzerine yazılır. Silme işlemi, bu platoların üzerine yeni veri yazılarak gerçekleştirilir. HDD'ler için en etkili strateji:

1. Ortam ve risk incelemesine uygun clear, purge veya destroy yöntemini seçin; NIST SP 800-88 her durum için sabit üç geçiş zorunluluğu koymaz
2. Silme sonrası doğrulama (verification) adımını mutlaka çalıştırın
3. Doğrulama sonucunu ve uygulanan yöntemi kaydedin; yeniden kullanım kararını risk ve kurum politikasına göre verin
4. Temiz işletim sistemi kurulumu yapın

HDD silme süresi kapasite, bağlantı, disk hızı, yöntem, doğrulama ve hata durumuna göre değişir. NIST yaklaşımı sabit üç geçişi her senaryo için zorunlu kılmaz; ortam ve risk için uygun yöntemi seçin, işlem kayıtlarını doğrulayın ve enerji kesintisi riskini yönetin.

SATA SSD Silme Stratejisi

SATA SSD'lerde veri silme, HDD'lerden farklı bir yaklaşım gerektirir. SSD'lerin wear leveling ve garbage collection mekanizmaları, geleneksel üzerine yazma yöntemlerinin etkisini azaltır:

1. Üretici yazılımını kullanarak Secure Erase komutunu çalıştırın
2. Komutun desteklediği erase/sanitize işlemi sürücü ve firmware'e göre değişir; kapsamı üretici belgesinden doğrulayın
3. Süre kapasiteye, komuta, denetleyiciye ve sürücü durumuna göre değişir; işlem tamamlanma durumunu araçtan doğrulayın
4. Veri silme, veri erişim riskini azaltmayı amaçlar; fabrika performansına dönüş garantisi değildir

NVMe SSD Silme Stratejisi

NVMe SSD'ler, SATA SSD'lere göre farklı bir komut seti kullanır. NVMe belirtimi, özel güvenli silme komutları içerir:

• Format NVM: Seçilen Secure Erase Settings ve denetleyici desteğine göre davranır; sıradan biçimlendirmeyle aynı kabul edilmez
• Sanitize: Desteklenen block erase, overwrite veya crypto erase işlemlerinden biri olabilir; kapsam ve durum kaydı doğrulanmalıdır
• Crypto Erase: Uygun ve doğrulanmış şifreleme anahtarlarını değiştirerek erişim riskini azaltabilir; anahtar yönetimi ve cihaz desteği kontrol edilmelidir

NVMe SSD'ler için Parted Magic veya üreticinin kendi aracı (Samsung Magician, WD Dashboard, Crucial Storage Executive) kullanılabilir. Linux'ta nvme-cli aracı ile komut satırından işlem yapılabilir.

Hibrit Disk (SSHD) Silme Stratejisi

SSHD'lerde önbellek yönetimi kullanıcıya ayrı bir SSD alanı olarak açılmayabilir; bu nedenle iki bölümü elle ayrı ayrı silme adımı her model için geçerli değildir. Tam modelin üretici veri silme komutunu ve kapsamını doğrulayın. Yeniden kullanım için bütün ortamın veri silme işlemi doğrulanamıyorsa risk düzeyine göre fiziksel imha seçeneğini inceleyin.

Harici Depolama Aygıtları ve Veri Güvenliği

Bilgisayarla birlikte veya ayrı olarak satılan harici depolama aygıtlarında da veri güvenliği sağlanmalıdır:

USB Flash Diskler

USB flash bellekte biçimlendirme veya boş alan üzerine yazma, denetleyici eşleme ve aşınma dengeleme nedeniyle bütün fiziksel hücrelere erişildiğini kanıtlamaz. cipher /w ya da genel silme yazılımını evrensel “secure erase” saymayın. Veri riskine ve ortamın üretici desteğine göre NIST clear, purge veya destroy hedefi seçin; yöntem, araç sonucu ve örnek doğrulama kaydı oluşturun. Purge doğrulanamıyorsa yüksek riskli ortamı fiziksel imha kanalına ayırın.

Harici HDD/SSD

Harici diskte yöntem ortam türü ve köprü denetleyicisinin komut desteğine göre seçilir. Bazı USB köprüleri sanitize/secure erase komutunu iletmez; doğrudan bağlantı ancak üretici tarafından destekleniyor, cihaz güvenle sökülebiliyor ve arayüz uyumluysa düşünülmelidir. İşlem komut desteği ve doğrulama kaydı olmadan başarılı sayılmamalıdır.

NAS ve Ağ Depolama Cihazları

NAS sıfırlaması, RAID silme ve fiziksel ortam veri silme işlemi farklı işlemlerdir. Üreticinin model/firmware belgesinden sürücü veri silme desteğini, şifreleme anahtarı yönetimini ve ayrılmış alanların kapsamını doğrulayın. Ortamları ayrı işlemek gerekebilir; ancak tek bir yazılım veya “secure erase” komutu her RAID/NAS yapısı için en güvenli yöntem olarak genellenemez.

Neden Her Cihaz İçin Tek Bir Silme Reçetesi Yok?

Manyetik disk, SATA/NVMe SSD, lehimli depolama ve kendini şifreleyen sürücü aynı komutlara aynı güven düzeyinde yanıt vermez. Doğru karar; ortamın tam modeli, şifreleme geçmişi, veri sınıfı, yeniden kullanım amacı, üreticinin desteklediği sanitize işlevi ve işlemin doğrulanabilirliği birlikte incelenerek verilir.

Sonuç

Bilgisayar satarken veri güvenliği ihmal edilmemelidir. NIST SP 800-88; yöntemi tek bir yazılım adına değil, ortamın clear, purge veya destroy edilmesi hedefine göre seçer. HDD, SATA SSD, NVMe SSD, şifreleme anahtarları, BIOS/TPM ve bulut hesapları ayrı ayrı incelenmelidir. Kurumsal cihazlarda kurum politikası ve yetkili IT biriminin talimatı esas alınmalıdır.

Tek cihazdaki güvenli silme adımları bir filoda da geçerlidir; ancak kurumsal tasfiyede bunlara cihaz–personel eşleştirmesi, MDM veya etki alanı kaydı, işlem sorumlusu ve teslim tutanağı eklenir. Ofis bilgisayarı tasfiyesi için kurumsal kontrol planı, veri güvenliği ile fiziksel teslim sürecini aynı envanter üzerinde yürütmenizi sağlar.

Sıkça Sorulan Sorular