Eski bilgisayarı satmadan ya da vermeden önce disk nasıl tamamen silinir?

Dosyaları silmek ya da geri dönüşüm kutusunu boşaltmak bir laptopu silmez. Satmadan ya da birine vermeden önce saklamak istediklerinizi kopyalayın, hesaplarınızdan çıkın ve işletim sisteminin "her şeyi kaldır" seçeneğiyle kendi sıfırlamasını kullanın; SSD'li bir cihazda hassas veri varsa diskin kendi temizleme (sanitize) komutu daha kapsamlı yoldur. Disk baştan şifrelenmişse anahtarlarını silmek geri kalanı okunamaz hâle getirir.

Bu yazı sıradan silmenin neden yetmediğini, başvuru kaynağının ne dediğini, Windows, Mac ve Linux için pratik adımları ve Havenfold'un silme modunun bu işe nasıl yaklaştığını anlatıyor. Havenfold pre-alpha aşamasında ve silme modunun bazı kısımları şimdilik yalnız sanal makinede denendi.

"Sil" neden silmek değildir?

Bir dosyayı sildiğinizde işletim sistemi çoğu zaman yalnız onun yerini boş olarak işaretler; veri, başka bir şey üstüne yazılana kadar diskte kalabilir. Biçimlendirme de çoğu zaman aynı şeyi daha büyük ölçekte yapar.

SSD'lerde iş biraz daha karışıktır. Yazmaları belleklerine dağıtırlar ve doğrudan ulaşamadığınız yedek alanlar tutarlar; bu yüzden işletim sisteminden bir dosyanın üstüne yazmak verinin her kopyasına ulaşmayabilir. Flaş belleği temizlemeye dair rehberlerin diskin kendi komutlarına dayanmasının sebebi budur.

Bu konudaki bilinen başvuru kaynağı, ABD Ulusal Standartlar ve Teknoloji Enstitüsü'nün depolama ortamı temizleme kılavuzu NIST SP 800-88'dir. Eylül 2025'te yayımlanan 2. sürüm, 2014 sürümünün yerini aldı; anahtar kavramları arasında şifreli silme (crypto erase) ve güvenli silme (secure erase) var. Kişisel kullanımda bunu okumak genellikle gerekmez; ama laptopta iş, sağlık ya da müşteri verisi durduysa bakmaya değer.

1. adım: yedekleyin ve kopyayı denetleyin

• Fotoğrafları, belgeleri ve saklamak istediğiniz dosyaları başka bir cihaza ya da diske kopyalayın.
• Devam etmeden önce kopyadan birkaç dosyayı başka bir cihazda açın.
• Tarayıcınızdaki ya da şifre yöneticinizdeki kayıtlı şifrelere ihtiyacınız varsa dışa aktarın.

2. adım: hesaplardan çıkın

• Bulut hesaplarından, uygulama mağazalarından ve mesajlaşma uygulamalarından çıkın.
• Mac'te Apple hesabınızdan çıkın; Windows'ta Microsoft hesabı kullandıysanız onu kaldırın.
• Cihazı "cihazımı bul" türü hizmetlerden çıkarın ki yeni sahibi etkinleştirebilsin.

3. adım: işletim sisteminin kendi aracıyla sıfırlayın

• Windows: Microsoft, bilgisayarı sıfırlayıp "her şeyi kaldır" seçeneğini nasıl kullanacağınızı anlatıyor.
• Mac: Apple, Mac'i nasıl silip fabrika ayarlarına döndüreceğinizi anlatıyor.
• Linux: Sıfırdan kurun; disk şifreliyse, kurmadan önce LUKS anahtar yuvalarını silmek eski veriyi okunamaz hâle getirir.

Bazı laptoplar diski varsayılan olarak şifreler ya da siz şifrelemeyi açmış olabilirsiniz. Bu durumda şifreleme anahtarlarını yok eden bir sıfırlama ("şifreli silme") hızlı ve etkilidir, çünkü geride kalan veri artık çözülemez.

4. adım: SSD'de hassas veri varsa diskin kendi temizleme komutu

Laptopta hassas veri durduysa diskin kendi komutlarını kullanın: NVMe disklerde sanitize ve format komutları, SATA disklerde ATA Sanitize ya da Secure Erase vardır. Bazı üreticiler bunları BIOS ayarlarında sunar. Destek diskten diske değişir; bazı diskler "donmuş" durumdayken komutu reddeder.

Diski silemiyorsanız (ekranı kırık ya da açılmayan bir makine), laptopu vermeden önce diski çıkarın.

Havenfold'un silme modu bu işe nasıl yaklaşıyor?

Havenfold'un kurulum USB'sinde bir silme modu var; RFC-0007 §13'te ve kurulum notlarında anlatılıyor. Ailenin ev makinesini emekliye ayırmak için tasarlandı, ama RFC bir aileye üye olmayan bir bilgisayarı da, örneğin elden çıkarmadan önce, silebileceğini yazıyor. Tasarım seçimleri:

• RAM'den, ağ kapalı çalışır. Silme ortamı tamamen belleğe kopyalanır, ağ arayüzleri açılmaz, rapor makineden yalnız QR kodla çıkar.
• İç diskler seçili, harici diskler değil. Harici ve çıkarılabilir diskler listelenir ama her biri ayrıca seçilmelidir.
• Önce şifreleme anahtarları. LUKS başlığı olan her bölüm için bütün anahtar yuvaları silinir ve başlık alanının üstüne yazılır; sonra diskin kendi yöntemi çalışır.
• Disk türüne göre yöntem. Destekliyorsa NVMe sanitize, SATA SSD'de ATA Sanitize gibi. Diskin doğrulanabilir bir yöntemi yoksa sonuç "ok" değil, dürüstçe "doğrulanamadı" diye bildirilir.
• Kanıt değil, hızlı bir denetim. SSD'lerde rastgele bloklar silmeden önce ve sonra okunur; hâlâ aynı sıfır olmayan veriyi taşıyan varsa sonuç hatadır. RFC bunun bir doğrulama olmadığını, yalnız bariz başarısızlığı yakaladığını açıkça yazıyor.
• İmzalı rapor. Her disk için imzalı bir silme raporu çıkar; bir ebeveynin telefonu bunu ekrandan okuyabilir.

Bugün nerede duruyor: CI'daki bir sanal makinede silme modu ağ kapalı çalıştı, LUKS başlığını sildi, bir NVMe format komutu çalıştırdı, QR kodlarını ekrandan okudu ve örnek blokların değiştiğini denetledi. Gerçek NVMe sanitize, ATA Sanitize ve Secure Erase denenmedi, çünkü sanal makine bunları sunmuyor. Havenfold pre-alpha aşamasında; bu hafta elden çıkaracağınız bir laptop için işletim sisteminin sıfırlamasını ve gerekirse disk üreticisinin araçlarını kullanın.

Özet

• Dosya silmek ya da biçimlendirmek laptopu silmez; SSD'lerde işletim sisteminden üstüne yazmak güvenilir değildir.
• Yedekleyin ve kopyayı denetleyin, hesaplardan çıkın, sonra işletim sisteminin "her şeyi kaldır" sıfırlamasını kullanın.
• Disk şifreliyse anahtarları yok etmek eski veriyi okunamaz kılar; SSD'de hassas veri varsa diskin kendi temizleme komutunu kullanın.
• Başvuru kaynağı NIST SP 800-88; bugün 2. sürümü geçerli.
• Havenfold'un silme modu önce şifreleme anahtarlarını siler, her disk için yöntem seçer ve doğrulayamadığında bunu dürüstçe bildirir; şimdilik yalnız sanal makinede denendi.