Sahte Donanım Analizi: 2TB Diye Satılan "Fason" SSD ve USB Belleklerin Firmware Hilesi Nasıl Anlaşılır?

Rehber - Nasıl Yapılır Yazar: 24 Nisan 2026 5 dakika
Sahte Donanım Analizi: 2TB Diye Satılan "Fason" SSD ve USB Belleklerin Firmware Hilesi Nasıl Anlaşılır?

İnternette gezinirken veya Çin merkezli e-ticaret sitelerinde dolaşırken mutlaka karşına çıkmıştır: Üzerinde marka yazmayan, metal kasalı şık bir "2 TB USB Flash Bellek" veya "4 TB Taşınabilir SSD" sadece 150-200 TL gibi komik bir fiyata satılıyor. Yorumlara bakarsın, kullanıcılar "Taktım, bilgisayar gerçekten 2 TB görüyor, harika" yazmış. Ama o belleğin içine 30-40 GB'tan fazla veri atmaya çalıştığında dosyaların aniden bozuluyor, videolar açılmıyor, kopyalama işlemi donuyor.

Peki bilgisayarı, Windows'u ve hatta disk yönetimini "Ben 2 TB'ım" diye kandıran bu fason ürünlerin arkasındaki teknik hile nedir? Bir çip nasıl yalan söyler? Bu rehberde, dolandırıcıların kullandığı "Firmware Manipülasyonu" tekniğini ve elindeki şüpheli donanımları test etme yöntemlerini anlatıyorum. Sahte USB bellek testi, H2testw ile yapılır. Windows'un gösterdiği kapasiteye asla güvenme.

⚡ Önemli Bilgiler

  • Firmware Hilesi Nedir? Dolandırıcılar, aslında 16 GB veya 32 GB olan ucuz NAND çiplerini alır, kontrolcü firmware'ini yeniden yazarak işletim sistemine "ben 2 TB'ım" diye rapor vermesini sağlar.

  • Döngüsel Yazma (Loop Writing): Gerçek kapasite dolduktan sonra yeni dosyalar, en baştaki eski dosyaların üzerine yazılır. Siz dosyaları görürsünüz ama içleri boştur veya bozuktur.

  • En Kesin Test: H2testw (Alman Harald Bögeholz). Diskin tamamına test dosyaları yazar, geri okur. Kırmızı hata ve "DATA LOST" uyarısı gelirse bellek sahtedir.

  • Çip Analizi: ChipGenius ile kontrolcü markasını (Alcor, Phison, SMI vb.) tespit edebilir, uygun fabrika aracıyla (MPTool) diski gerçek kapasitesine döndürebilirsin.

  • Veri Kurtarma İmkansız: Döngüsel yazma nedeniyle üzerine yazılan veri geri gelmez. Bu tür fason ürünlerde önemli evrak saklanmaz.

Nasıl Çalışır? Firmware Hilesinin Anatomisi

Bir depolama birimi (ister SSD ister USB bellek) iki parçadan oluşur:

  1. NAND Flash Çipi: Verilerin fiziksel yazıldığı hafıza modülü.

  2. Kontrolcü (Controller): Bilgisayar ile NAND flash arasındaki iletişimi yöneten beyin.

Windows veya macOS, belleğin boyutunu ölçmek için fiziksel hafızayı tek tek saymaz. Doğrudan kontrolcüye "Senin kapasiten ne kadar?" diye sorar. İşte dolandırıcıların yaptığı şey: Gerçekte 16 GB veya 32 GB olan kalitesiz NAND çiplerini alır, sonra Alcor, Phison veya SMI gibi kontrolcülere sızdırılmış MPTools (Mass Production Tools) yazılımıyla firmware kodlarını yeniden yazarlar.

Kontrolcüye şu komutu verirler: "İşletim sistemi sana kapasiteni sorduğunda, LBA tablona müdahale et ve kendini 2 TB (veya 4 TB) olarak raporla."

Dosyalar neden bozulur? Bilgisayar 100 GB kopyalamaya başladığında, sahte bellek ilk 32 GB'ı (gerçek kapasite) fiziksel çipe yazar. Çip dolduğunda işletim sistemine "hafıza doldu" hatası göndermesi gerekirken, hileli firmware döngüsel yazma (loop writing) başlatır. 33. gigabayt yazılırken, en baştaki 1. gigabaytın üzerine yazar. Siz 100 GB kopyalandı sanırsınız ama dosyalar kendi kendini silip üzerine yazmıştır. Klasörler görünür, içindeki dosyalar asla açılmaz.

Test Yöntemleri: Elindeki Bellek Sahte mi?

1. Fiziksel Test - H2testw

Alman Harald Bögeholz tarafından geliştirilen H2testw, sahte diskleri tespit etmenin en kesin yoludur. Kurulum gerektirmez, taşınabilir bir .exe dosyasıdır.

Nasıl kullanılır?

  • H2testw'yi indir, şüpheli belleği tamamen formatla (içinde önemli veri bırakma).

  • H2testw'yi aç, "Select Target" kısmından belleğini seç.

  • "Write + Verify" (Yaz ve Doğrula) butonuna bas.

  • İşlem disk boyutuna göre saatler sürebilir.

  • Test bittiğinde kırmızı hata alırsan ve "The media is likely to be defective" (Medya muhtemelen kusurlu) uyarısı görürsen, örneğin "Sadece 31.5 GB OK, geri kalanı DATA LOST" yazıyorsa, elindeki 2 TB'lık disk gerçekte sadece 32 GB'dır.

2. Çip Seviyesi Analiz - ChipGenius

ChipGenius, cihazın VID (Vendor ID) ve PID (Product ID) değerlerini okuyarak içindeki kontrolcünün kimliğini gösterir.

  • Programı çalıştır, USB belleği tak.

  • Alttaki bilgi ekranında "Controller Vendor: Alcor Micro" veya "Flash ID Code" gibi teknik detayları görürsün.

  • Bu bilgiler, diski çöpe atmadan önce "Acaba fabrika ayarlarına (gerçek kapasiteye) döndürebilir miyim?" diyenler için kritik bir anahtardır.

Sahte Bellek Gerçek Kapasitesine Döndürülebilir mi?

Evet, ama teknik bir işlemdir. ChipGenius ile bulduğun kontrolcü markasına ve modeline (örneğin Alcor AU6989) uygun MPTool yazılımını flash bellek forumlarından (flashboot.ru gibi) bularak diske sıfırdan ve "dürüst" bir firmware yükleyebilirsin. Bu işlem diski 2 TB hayalinden uyandırıp, çalışan bir 32 GB belleğe dönüştürür. Ancak veri güvenliği için bu tür fason ürünleri önemli evraklarında asla kullanma.

Editör Yorumu

Veri kurtarma işlemlerinin en zor olduğu vakalar, bu tarz döngüsel yazma (loop) hilesine kurban gitmiş donanımlardır. Fiziksel olarak üzerine yazılan verinin geri dönüşü yoktur. Cihaz alırken güvenilir, bilindik markalardan ve resmi satıcılardan şaşmayın. H2testw ile test etmeden hiçbir fason USB veya SSD'ye güvenmeyin.

Sahte USB ve SSD Hakkında Sıkça Sorulan Sorular

Windows sahte bir diski neden gerçek kapasitesiyle görür?
Windows, bir disk takıldığında kapasite bilgisini diskin MBR veya GPT tablolarından ve diskin kontrolcü çipinden okur. Firmware manipüle edildiği için kontrolcü Windows'a yalan söyler. İşletim sistemi, her bir veri bloğunu tek tek test etmediği sürece bu yalanı fark edemez.
Sahte belleğe attığım ve bozulan verileri kurtarabilir miyim?
Maalesef hayır. Firmware hilesi "döngüsel yazma" (loop writing) yaptığı için, diskin gerçek kapasitesi dolduktan sonra atılan her yeni dosya, eski dosyaların fiziksel olarak üzerine yazılır. Üzerine yazılan bir veriyi veri kurtarma programları ile geri getirmek teknik olarak imkansızdır.
H2testw programı diske zarar verir mi?
Hayır, H2testw yazılımsal ve zararsız bir araçtır. Sadece diskin içine 1 GB boyutunda test dosyaları kopyalar ve bu dosyaları okuyarak bütünlüğünü kontrol eder. Ancak test öncesi diskinizdeki önemli verileri yedeklemelisiniz, çünkü test için diskin boş olması gerekir.

Yorumlar

8 + 3 = ?

Benzer Haberler