Online İşlemler

Blog

Veri Güvenliği

SSD'lerde Kritik Veri Kaybı Sorunu

Modern depolama teknolojileri arasında SSD (Solid State Drive) sistemleri, geleneksel manyetik disk teknolojilerine kıyasla üstün performans metrikleri sunmasına rağmen, uzun vadeli veri kalıcılığı konusunda kritik zafiyetler barındırmaktadır. IEEE standardları ve JEDEC spesifikasyonları çerçevesinde yapılan araştırmalar, elektrik beslemesi kesilen SSD'lerin termal aktivasyon enerjisi ve kuantum tünelleme etkilerinden dolayı ciddi veri degradasyonu yaşayabileceğini ortaya koymaktadır.

Flash bellek teknolojisinin temelinde yatan floating gate transistör yapıları, elektrostatik yük depolanması prensibiyle çalışır. Ancak bu sistem, Fowler-Nordheim tünelleme ve termiyonik emisyon gibi kuantum mekanik olaylardan etkilenerek zaman içinde yük tutma (charge retention) kaybına uğrar. Bu durum, özellikle yüksek yoğunluklu NAND flash türlerinde (TLC/QLC) daha belirgin hale gelir.

NAND flash bellek teknolojisi, Silicon-Oxide-Nitride-Oxide-Silicon (SONOS) veya floating gate yapılarında elektron tuzaklama prensibine dayanır. Her bellek hücresi, control gate, floating gate ve kanal bölgelerinden oluşan karmaşık bir MOS (Metal-Oxide-Semiconductor) yapısıdır.

1. SLC (Single-Level Cell) NAND - Yüksek Güvenilirlik Mimarisi

Teknik Spesifikasyonlar:

  • Bit yoğunluğu: 1 bit/hücre
  • Programlama voltajı: 15-20V
  • Silme voltajı: 20-25V
  • Dayanıklılık döngüsü: 50.000-100.000 P/E cycles
  • Veri tutma süresi: 10+ yıl (25°C'de)
  • Eşik voltajı marjı: ~2V (geniş güvenlik aralığı)
  • Hata düzeltme ihtiyacı: Minimal ECC gerekliliği
  • Yazma/Okuma gecikmesi: 200µs/25µs

Kullanım Alanları: Kritik sistem uygulamaları, endüstriyel otomasyon

2. MLC (Multi-Level Cell) NAND - Dengeli Performans Mimarisi

Teknik Spesifikasyonlar:

  • Bit yoğunluğu: 2 bit/hücre
  • Voltaj seviyesi: 4 farklı eşik seviyesi
  • Programlama karmaşıklığı: İki-aşamalı yazma algoritması
  • Dayanıklılık döngüsü: 3.000-10.000 P/E cycles
  • Veri tutma süresi: 5-10 yıl (kontrollü koşullarda)
  • Eşik voltajı marjı: ~0,5V (orta seviye güvenlik)
  • Hata düzeltme: BCH/LDPC ECC gerekliliği
  • Yazma/Okuma gecikmesi: 800µs/50µs

Kullanım Alanları: Tüketici dizüstü bilgisayarları, performans odaklı uygulamalar

3. TLC (Triple-Level Cell) NAND - Yüksek Yoğunluk, Orta Performans

Teknik Spesifikasyonlar:

  • Bit yoğunluğu: 3 bit/hücre
  • Voltaj seviyesi: 8 farklı eşik seviyesi
  • Programlama karmaşıklığı: Üç-aşamalı sıralı yazma
  • Dayanıklılık döngüsü: 300-3.000 P/E cycles
  • Veri tutma süresi: 1-5 yıl (optimal koşullarda)
  • Eşik voltajı marjı: ~0,25V (düşük güvenlik marjı)
  • Hata düzeltme: Gelişmiş LDPC + soft-decision decoding
  • Yazma/Okuma gecikmesi: 1.500µs/75µs
  • Sıcaklık hassasiyeti: Yüksek sıcaklık duyarlılığı

Kullanım Alanları: Tüketici SSD'leri, maliyet odaklı çözümler

4. QLC (Quad-Level Cell) NAND - Ultra Yüksek Yoğunluk, Sınırlı Dayanıklılık

Teknik Spesifikasyonlar:

  • Bit yoğunluğu: 4 bit/hücre
  • Voltaj seviyesi: 16 farklı eşik seviyesi
  • Programlama hassasiyeti: Nano-volt seviye kesinlik
  • Dayanıklılık döngüsü: 100-1.000 P/E cycles
  • Veri tutma süresi: 3 ay - 2 yıl (çevresel faktörlere bağlı)
  • Eşik voltajı marjı: ~0,125V (kritik düşük seviye)
  • Hata düzeltme: AI-destekli LDPC + makine öğrenmesi algoritmaları
  • Yazma/Okuma gecikmesi: 2.500µs/100µs
  • Voltaj kayma hassasiyeti: Aşırı duyarlılık

Kullanım Alanları: Arşiv depolama, okuma-yoğun uygulamalar

SSD'lerde veri kaybının temel nedeni, floating gate yapılarda tutulan elektronların zaman içinde kuantum tünelleme etkisi ile kaçmasıdır. Bu süreç, Schrödinger denkleminin çözümlerinden elde edilen tünelleme olasılığı ile matematiksel olarak modellenebilir.

Tünelleme İletim Katsayısı:

T = exp(-2κd)
κ = √(2m(V₀-E))/ℏ

Parametreler:

  • T: Tünelleme iletim katsayısı
  • κ: Bozunma sabiti
  • d: Bariyer kalınlığı (oksit tabakası)
  • V₀: Bariyer yüksekliği (oksit iletkenlik bandı)
  • E: Elektron enerji seviyesi
  • m: Elektron etkin kütlesi
  • ℏ: İndirgenmiş Planck sabiti

Arrhenius Denklemi ile Sıcaklık-Bağımlı Degradasyon Hızı:

k = A × exp(-Ea/kBT)

Parametreler:

  • k: Degradasyon hız sabiti
  • A: Üstel öncül faktör
  • Ea: Aktivasyon enerjisi (~1,3 eV SiO₂ için)
  • kB: Boltzmann sabiti
  • T: Mutlak sıcaklık (Kelvin)

Bu denklemden, sıcaklığın 10°C artması halinde veri kaybı hızının 2-3 kat artacağı hesaplanabilir.

Yüksek sıcaklık koşullarında, silikon dioksit (SiO₂) tabakasındaki moleküler vibrasyonlar artar ve fonon-elektron etkileşimleri güçlenir. Bu durum, tuzak-destekli tünelleme (Trap-Assisted Tunneling - TAT) mekanizmalarını aktive eder ve yük kaçağı hızını eksponansiyel olarak artırır.

Yüksek nem oranları (%70+), PCB (Printed Circuit Board) üzerindeki metal izlerde elektrokimyasal korozyona neden olur.

Galvanik Korozyon Süreci:

  • Anodik reaksiyon: Cu → Cu²⁺ + 2e⁻
  • Katodik reaksiyon: O₂ + 4H⁺ + 4e⁻ → 2H₂O
  • Dendrit oluşumu: Metal iyonlarının yeniden çökelmesi
  • Kısa devre riski: Elektriksel yalıtımın bozulması

Optimal Saklama Koşulları:

  • Sıcaklık: 15-20°C (±2°C tolerans)
  • Bağıl nem: %40-50 (±5% tolerans)
  • Basınç: 86-106 kPa (deniz seviyesi standardı)
  • Elektromanyetik alan: <1 mT (milli-Tesla)

Aşınma dengeleme (wear leveling) algoritmaları ve kötü blok yönetimi sistemleri, SSD'lerin dayanıklılık performansını optimize etmeye çalışsa da, fiziksel sınırlar kaçınılmazdır.

Weibull Dağılımı ile Arıza Oranı Modellenmesi:

f(t) = (β/η) × (t/η)^(β-1) × exp(-(t/η)^β)

Parametreler:

  • β: Şekil parametresi (arıza modu karakteristiği)
  • η: Ölçek parametresi (karakteristik yaşam)
  • t: Zaman (döngü sayısı)

TLC NAND için Tipik Parametreler:

  • β ≈ 2,5: Aşınma arızası dominantlığı
  • η ≈ 1.000: %63,2 arıza oranı döngü sayısı

WAF Hesaplama Formülü:

WAF = (Host Writes + Garbage Collection Writes) / Host Writes

Tipik WAF Değerleri:

  • Optimum durum: WAF = 1,1-1,3
  • Fragmente sistem: WAF = 2,0-4,0
  • Kritik durum: WAF > 5,0

Enterprise SSD'lerde Kabul Edilebilir Hata Oranları:

  • Ham BER: 10⁻⁴ - 10⁻⁶ (ECC öncesi)
  • UBER: 10⁻¹⁵ - 10⁻¹⁷ (ECC sonrası)
  • Sessiz veri bozulması: <10⁻¹⁹ (kritik uygulamalar)

1. LDPC (Low-Density Parity-Check) Kodları

  • Kod oranı: 0,8-0,95 verimlilik
  • Düzeltme kapasitesi: 4KB sayfa başına 100+ bit hatası
  • Yumuşak karar çözümlemesi: Log-likelihood ratio (LLR) işleme
  • Yinelemeli çözümleme: İnanç yayılımı algoritmaları

2. BCH (Bose-Chaudhuri-Hocquenghem) Kodları

  • Minimum mesafe: d_min = 2t+1 (t = düzeltilebilir hatalar)
  • Sendrom hesaplaması: Polinom GF(2^m) işlemleri
  • Hata konum polinomu: Berlekamp-Massey algoritması

3. Reed-Solomon Kodları

  • Sembol tabanlı düzeltme: Çoklu-bit hata kurtarma
  • Silme düzeltmesi: Hata düzeltmesine karşı 2× silme kapasitesi
  • Galois alan aritmetiği: GF(2⁸) sonlu alan işlemleri

Katman 0 - Ultra-Yüksek Performans

  • Arayüzler: NVMe PCIe 4.0/5.0
  • Teknoloji: 3D NAND SLC
  • Performans: >1M IOPS rastgele performans
  • Gecikme: <100µs gecikme gereksinimleri
  • Kullanım: Gerçek zamanlı veritabanları, HFT uygulamaları

Katman 1 - Yüksek Performans

  • Arayüzler: NVMe/SATA Enterprise SSD'ler
  • Teknoloji: 3D NAND MLC/TLC hibrit yaklaşım
  • Performans: 100K-500K IOPS performans aralığı
  • Gecikme: <1ms gecikme gereksinimleri
  • Kullanım: OLTP veritabanları, sanal makineler

Katman 2 - Kapasite Optimize

  • Arayüzler: SATA/SAS QLC SSD'ler
  • Teknoloji: Yüksek kapasite (4TB+) sürücüler
  • Performans: Sıralı G/Ç optimize
  • Gecikme: <10ms gecikme toleransı
  • Kullanım: Veri ambarı, yedekleme depolama

TCO = CAPEX + OPEX + Risk_Maliyeti

CAPEX Bileşenleri:

  • Donanım maliyeti: $/GB satın alma fiyatı
  • Altyapı: Raf alanı, güç, soğutma
  • Kurulum: Dağıtım ve yapılandırma

OPEX Bileşenleri:

  • Güç tüketimi: W/TB operasyonel maliyet
  • Bakım: Destek sözleşmeleri, değiştirme
  • Yönetim: İdari ek yük

Risk Maliyet Bileşenleri:

  • Kesinti maliyeti: $/saat iş etkisi
  • Veri kurtarma: Profesyonel hizmetler
  • Uyumluluk cezaları: Düzenleyici ihlaller

Makine Öğrenmesi Tabanlı Tahmin Modelleri

#Veri erişim deseni tahmini
class DataTieringPredictor:
    def __init__(self):
        self.lstm_model = LSTMNetwork()
        self.feature_extractor = FeatureExtractor()
    
    def predict_access_pattern(self, data_metadata):
        features = self.feature_extractor.extract(data_metadata)
        access_probability = self.lstm_model.predict(features)
        return self.calculate_tier_recommendation(access_probability)

Otomatik Katmanlama Karar Matrisi

  • Erişim sıklığı: Saatlik/günlük/aylık isabet oranları
  • Veri yaşı: Oluşturma zaman damgası analizi
  • Kullanıcı önceliği: İş kritiklik puanlaması
  • Maliyet optimizasyonu: $/GB katman karşılaştırması
  • Performans gereksinimleri: Gecikme/işlem hacmi SLA

Gelişmiş Tekilleştirme Algoritmaları

  • Sabit boyutlu blok: 4KB/8KB parça analizi
  • Değişken boyutlu blok: İçerik-farkında parçalama
  • Delta sıkıştırması: Artımlı değişiklik takibi
  • Global tekilleştirme: Çapraz-birim optimizasyonu

Sıkıştırma Oranı Optimizasyonu

  • LZ4: Yüksek hız, orta sıkıştırma (~2:1)
  • ZSTD: Dengeli hız/oran (~3:1)
  • LZMA: Yüksek sıkıştırma, daha yavaş (~5:1)
  • Donanım hızlandırma: Özel sıkıştırma motorları

1. Intel Optane (3D XPoint) Teknolojisi

  • Bit-değiştirilebilir mimari: Tek-bit adreslenebilirlik
  • Faz-değişim mekanizması: Kalkogenid cam anahtarlama
  • Dayanıklılık: 10⁶-10⁷ yazma döngüsü
  • Gecikme: ~100ns (DRAM benzeri performans)
  • Yoğunluk sınırı: NAND flash'tan düşük

2. Magnetoresistive RAM (MRAM)

  • Manyetik tünel kavşağı: Spin-polarize taşıma
  • Kalıcılık: Sonsuz tutma (teorik)
  • Hız: <10ns okuma/yazma işlemleri
  • Dayanıklılık: >10¹⁵ döngü
  • Zorluk: Üretim karmaşıklığı, maliyet

3. Resistive RAM (ReRAM/RRAM)

  • Filament anahtarlama: İletken köprü oluşumu
  • Çok seviyeli hücre: Analog direnç durumları
  • Çapraz-çubuk dizileri: 3D yığınlanabilir mimari
  • Nöromorfik bilgi işlem: AI hızlandırma potansiyeli

4. Phase-Change Memory (PCM)

  • Kristal/amorf durumlar: Termal anahtarlama
  • Çok-bit depolama: Ara direnç seviyeleri
  • Kendini ısıtma etkisi: Joule ısıtma mekanizması
  • Ölçeklenebilirlik: Sub-10nm litografi uyumlu
  • 3 kopya: Üretim + 2 yedek
  • 2 farklı ortam: SSD + HDD/Teyp/Bulut
  • 1 uzak lokasyon: Coğrafi dağıtım
  • 1 çevrimdışı: Hava boşluklu depolama
  • 0 hata: Doğrulanmış geri yükleme kabiliyeti

1. Continuous Data Protection (CDP)

  • Gerçek zamanlı çoğaltma: <1 RPO (Recovery Point Objective)
  • Artımlı sonsuza kadar: Alan-verimli depolama
  • Zaman-nokta kurtarması: Granüler geri yükleme
  • WAN optimizasyonu: Bant genişliği sıkıştırma

2. Anlık Görüntü Yönetimi

  • Copy-on-Write (CoW): Alan-verimli anlık görüntüler
  • Redirect-on-Write (RoW): Performans-optimize
  • İnce sağlama: Dinamik alan tahsisi
  • Anlık görüntü zamanlama: Otomatik yaşam döngüsü yönetimi

3. Çapraz Platform Çoğaltma

  • Heterojen ortamlar: Çoklu satıcı desteği
  • Protokol çevirisi: Blok/Dosya/Nesne dönüşümü
  • Bant genişliği kısıtlama: Ağ etkisi minimizasyonu
  • Çakışma çözümü: Otomatik/manuel birleştirme stratejileri

SSD teknolojisinin fiziksel sınırları ve kuantum mekanik zafiyetleri, geleneksel tek-teknoloji yaklaşımlarının yetersiz kaldığını göstermektedir. Enterprise-kritik uygulamalarda, çok katmanlı veri koruması, öngörülü analitik ve hibrit depolama mimarilerinin kombinasyonu zorunlu hale gelmiştir.

Fizik-Farkında Tasarım: Kuantum limitlerini dikkate alan mimari yaklaşımlar

Proaktif İzleme: Öngörülü arıza analizi ve erken uyarı sistemleri

Otomatik Yönetim: AI-güdümlü optimizasyon ve kendini iyileştiren sistemler

Satıcı Çeşitlendirmesi: Tek-nokta-arıza eliminasyonu stratejileri

Sürekli Test: Felaket kurtarma doğrulama ve düzenli tatbikatlar

Geleceğe hazır organizasyonlar, depolama teknolojisi seçimlerinde TCO optimizasyonu, performans ölçeklenebilirliği ve veri egemenliği gereksinimlerini bütünsel yaklaşımla değerlendirmelidir. SSD'lerin sunduğu performans avantajları ile uzun vadeli güvenilirlik arasındaki dengeyi kuran akıllı depolama stratejileri, dijital dönüşüm süreçlerinin başarısını belirleyecek kritik faktörlerdir.

  • JEDEC JESD218B: SSD endurance rating ve data retention standartları
  • JESD219: Solid-State Drive workload standardları
Ransomware

Stormous Ransomware Grubu

Bu rapor, Mart 2022’den bu yana faaliyet gösteren Stormous fidye yazılımı (RaaS) grubunun teknik evrimini, saldırı taktiklerini, hedef profilini ve özellikle Türkiye turizm sektöründeki son vakaları derinlemesine incelemektedir. Veriler, başta tehdit istihbarat raporlarında yayınlanan veriler olmak üzere Cisco Talos, The Hacker News ve Talos Intelligence blog yazıları gibi birincil ve ikincil threat intelligence kaynaklarından derlenmiştir. Analizde; grup içi iş birlikleri, teknik zincir adımları (TTP’ler), vaka incelemeleri ve proaktif savunma önerileri kapsamlı bir şekilde açıklanmaktadır.

  • Kuruluş ve Model: Stormous, Mart 2022’de kuruldu ve “Ransomware-as-a-Service” (RaaS) iş modelini benimseyerek, saldırı altyapısını siber saldırganlara kiralamaktadır. Bu yapı, gruba ölçeklenebilirlik ve gizlilik avantajı sağlar.
  • GhostSec Ortaklığı: 2023’ün son çeyreğinde hacktivist GhostSec ile stratejik olarak birleşen grup, Go diliyle yazılmış GhostLocker 2.0 varyantını baz alan STMX_GhostLocker RaaS programını başlattı. Bu program, ücretsiz veri sızdırma (PYV), standart ve premium olmak üzere üç farklı afiliye seçeneği sunuyor.
  • Gelir Modeli: Affiliate katılım ücretleri, fidye geliri paylaşımları ve “veri yayınlama” hizmetleri, Stormous’un ana gelir kaynaklarını oluşturuyor. Bu sayede saldırılar hem daha profesyonel bir çerçeveye bürünüyor hem de dezenformasyon riski artıyor.
  • Genel Vaka Sayısı: Grup, 21 Mayıs 2025 itibarıyla 141’den fazla kurbanı veri sızdırma platformlarına eklemiş durumda.
  • Sektörel Dağılım: Finansal hizmetler %25, turizm & konaklama %25, kamu & eğitim %20, üretim & endüstri %15 ve teknoloji & telekom %15 oranlarında hedefleniyor. Bu dağılım, grubun hem kritik altyapıları hem de müşteri verisi yoğun sektörleri eş zamanlı olarak vurduğunu gösteriyor.
  • Coğrafi Yayılım: 20’den fazla ülkede faaliyet gösteren Stormous, Brezilya, Hindistan, Katar, Türkiye, Polonya ve Güney Afrika gibi pazarlara yoğun saldırılar gerçekleştirdi.

  • GhostSec Deep Scan & GhostPresser: Cisco Talos’un raporuna göre, GhostSec iş birliğiyle geliştirilen “Deep Scan” (web keşfi otomasyonu) ve “GhostPresser” (XSS/SQL enjeksiyon otomasyonu) araçları, hem zafiyet taraması hem de web uygulaması istismarını hızlandırıyor.
  • Zafiyet İstismarları: STMX_GhostLocker çerçevesi, sıklıkla Fortinet SSL VPN (CVE-2018-13379) ve ConnectWise ScreenConnect (CVE-2024-1709/1708) gibi bilinen açıkları hedef alıyor; bu açıklar gruba hızlı ilk erişim sağlıyor.
  • Komuta-Kontrol ve Veri Yayını: C2 sunucuları, ayrı .onion adreslerinde barındırılıyor; bunlar hem fidye notu dağıtımı hem de veri indirme / pazarlık sürecinde kullanılıyor.

  • Zaman Çizelgesi: 21 Mayıs 2025’te tespit edilen geniş çaplı turizm saldırıları, Antalya ve çevresindeki konaklama tesislerinin rezervasyon sistemlerine odaklandı. Toplamda 2.5 TB üzeri veri sızdırıldı.
  • Sızdırılan Veri Kategorileri:
    • Müşteri kişisel verileri (isim, pasaport detayları, doğum tarihleri)
    • İletişim bilgileri (e-posta, telefon)
    • Rezervasyon & ödeme kayıtları
    • İç operasyonel veriler (personel listeleri, tedarikçi sözleşmeleri)

Stormous’un gelir modeli, hem kuru fidye ödemeleri hem de “veri yayınlama” hizmetleri üzerinden şekilleniyor:

  1. Ücretsiz PYV Kategorisi: Sadece veri ifşa etmek isteyen küçük çaplı afiliyelere açık.
  2. Standart Katman: Temel şifreleme modülleri ve sınırlı müşteri desteği içerir.
  3. Premium Katman: Otomatik savunma atlatma, geniş kapsamlı raporlama ve özel C2 altyapısı sunar.

Her düzeyin fiyatlandırması, aylık abonelik veya saldırı başına ödeme şeklinde belirlenerek, gruba hem düzenli gelir hem de büyüyen bir ekosistem sağlıyor.


  • Çok Faktörlü Kimlik Doğrulama (MFA): VPN, RDP ve yönetim panelleri için şart koşulmalı.
  • SSH & RDP Kısıtlamaları: IP beyaz listeleme ve zayıf protokol varsayılanlarının kapatılması.
  • Yama Yönetimi: Otomatik güncellemeler ve acil yama politikaları oluşturulmalı.
  • Zafiyet Taraması: Düzenli dışa açık port ve web uygulaması taramaları yapılmalı.
  • 3-2-1 Yedekleme Kuralı: En az üç kopya, iki farklı ortam, bir tanesi çevrimdışı.
  • Şifreli Yedekleme: Yedekler ayrıca şifrelenerek fiziksel/lojik erişimden ayrılmalı.
  • SIEM & EDR Çözümleri: Anormal dosya şifreleme etkinlikleri ve PowerShell komut kullanımına karşı davranış tabanlı uyarılar tanımlanmalı.
  • Ağ Trafik Analizi: Tor çıkış/noktalarına yönelik dışa giden trafik anomali tespiti kurulmalı.
  • Kimlik Avı Simülasyonları: Düzenli olarak güncel senaryolarla testler yapılmalı.
  • Olay Müdahale Planı: Saldırı anında adım adım izlenecek standart iş akışları hazırlanmalı.

Stormous’un GhostSec ortaklığıyla gerçekleştirdiği STMX_GhostLocker programı, modern fidye yazılımı ekosisteminin nasıl profesyonelleştiğini göstermektedir. Çift extortion taktiği ve gelişmiş otomasyon araçları, grubun etkisini küresel ölçekte katlayarak, özellikle müşteri verisi yoğun sektörlerde (turizm, sağlık, finans) ciddi riskler oluşturmaktadır.

Önemli Çıkarımlar:

  • RaaS modelinin sunduğu ölçeklenebilirlik, siber suçun giderek kurumsallaştığını işaret ediyor.
  • Proaktif güvenlik mimarileri, saldırı zincirinin her halkasında savunma katmanları oluşturarak potansiyel zararları minimize edebilir.
  • Sektörel iş birliği ve istihbarat paylaşımı, Stormous gibi yapılarla mücadelede kritik bir rol oynayacaktır.

Bu analiz, fidye yazılımı araştırmacıları ve kurumsal güvenlik ekipleri için Stormous grubunun taktiksel evrimini, saldırı yöntemlerini ve etkili savunma stratejilerini detaylandırarak yol gösterici bir kaynak sunmayı amaçlamaktadır.

Veri Kurtarma

CLEAN ROOM

Clean room, özellikle veri kurtarma, elektronik tamir, tıbbi üretim ve biyoteknoloji gibi hassas uygulamalarda kullanılan, partikül ve kontaminasyon seviyelerinin kontrollü tutulduğu özel odalardır. Bu odalarda hava akışı, filtreleme sistemleri ve pozitif basınç gibi unsurlar bir arada çalışarak ortamı steril ve tozsuz hale getirir.

Bu yazıda, clean room nasıl tasarlanır, hangi ekipmanlar kullanılır ve tasarımda nelere dikkat edilmelidir, adım adım ele alacağız ve mühendislik hesaplarıyla anlatacağız. Fan seçiminden HEPA filtreye, hava akımından pozitif basınca kadar her detayı elimizden geldiğince anlatmaya çalışacağız.

İlk adım, clean room’un hangi amaçla kullanılacağının net olarak tanımlanmasıdır. Örneğin:

  • Veri kurtarma işlemleri için ISO 14644-1’e göre genellikle ISO Class 5–7 arası bir sınıflandırma yeterlidir.
  • Medikal ve mikroelektronik üretim için daha sıkı sınıflar (ISO 4 ve altı) gerekebilir.

Sınıf belirlenirken ortamdaki maksimum partikül yoğunluğu (0.3 µm, 0.5 µm ve 1 µm boyutlarındaki partiküller için) baz alınır.

Clean room’un iç yapısı kolay temizlenebilir, elektrostatik üretmeyen ve partikül tutmayan malzemelerden oluşmalıdır. Bu örnekte mobil veri kurtarma ve adli bilişim aracımız için tasarladığımız clean room'a göre inceleme yapacağız.

  • Örnek Boyut: 60×80×40 cm ölçülerinde mikro clean box tipi, küçük çaplı veri kurtarma işlemleri için idealdir.
  • Malzeme Tercihi: Antistatik kaplama, paslanmaz çelik iskelet, pleksi veya temperli cam kaplama
  • Çalışma Açıklığı: Ön panel, yaklaşık 20 cm yükseklikte hareketli açıklık sağlayarak operatörün el girişi için yeterli alan sunar.


Mini clean room’un boyutları:

  • Genişlik: 60 cm
  • Derinlik: 80 cm
  • Yükseklik: 40 cm

Oda hacmi:


Ön kapakta 60x20 cm’lik bir açıklık çalışma esnasında sürekli açık kalacak. Bu açıklıktan içeriye toz girmemesi için, HEPA filtreden çıkan hava doğrudan bu bölgeye yönlendirilerek hava perdesi oluşturulacak.

Gerekli hava hızı: 0.6 m/s


  • Laminer hava debisi: 153.6 m³/h
  • Hava perdesi için debi: 259 m³/h
  • Toplam:

Bu değeri karşılayabilecek fan ve filtre sistemi kullanılmalıdır.


  • Büyük parçacıkları yakalar
  • Temizlenebilir
  • Düşük basınç kaybı (30–50 Pa)

G4 ön filtre, genellikle HEPA filtrelerin önüne yerleştirilen ve büyük partikülleri (toz, lif, saç, kum vb.) yakalayan ön koruma katmanıdır. Bu filtre sayesinde HEPA filtre daha uzun ömürlü olur, tıkanma süresi uzar ve sistemin toplam enerji verimliliği artar.

  • Daha küçük partikülleri tutar
  • HEPA'nın ömrünü uzatır
  • Yaklaşık 70 Pa basınç kaybı

F7 orta filtre, G4 gibi ön filtrelerin ardından yer alan ve 1–10 mikron büyüklüğündeki daha küçük partikülleri yakalayabilen gelişmiş bir filtre katmanıdır. Temiz oda sistemlerinde, özellikle HEPA filtrelerin yükünü azaltmak ve ömrünü uzatmak açısından kritik bir rol oynar. Hem insan sağlığını korumak hem de HEPA filtrenin etkinliğini sürdürmek için önemli bir ara geçiş sağlar.

  • %99.995 verimlilik (0.3 µm partikül)
  • ~250–300 Pa basınç kaybı

Toplam filtre basınç kaybı: Yaklaşık 300–350 Pa

H14 sınıfı HEPA filtre, temiz oda (clean room) ortamlarında kullanılan en hassas filtrasyon elemanıdır. 0.3 mikron boyutundaki partikülleri %99.995 verimlilikle tutarak ortam havasını neredeyse steril seviyeye getirir. Bu, özellikle veri kurtarma, mikroelektronik, biyomedikal ve ilaç üretimi gibi alanlarda kritik öneme sahiptir.


Üç Filtrenin Karşılaştırması (Özet Tablo)

Fan seçiminde dikkat edilmesi gereken iki temel kriter:

  • Debi: En az 500 m³/h
  • Basınç: En az 300 Pa

Bir clean room (temiz oda) tasarlarken doğru fan seçimi, sistemin başarısı açısından kritik mühendislik kararıdır. Fan, filtreler üzerinden havayı zorlayarak geçireceği için yalnızca yüksek debi değil, aynı zamanda yeterli basınç gücü de sağlamalıdır. 

Hava Debisi (Flow Rate – Q)

  • Clean room’un iç hacmine göre gereken hava değişim sayısı (ACH) ve açık kalan alan (örn: el açıklığı gibi) göz önüne alındığında, en az 500 m³/h debiye sahip bir fan seçilmelidir.
  • Bu debi, hem ortama taze ve temiz hava girişi sağlar hem de HEPA filtreden sonra çıkış yönünde laminer hava perdesi oluşturur.

Not: 60 × 80 × 40 cm’lik bir kabin yaklaşık 0.2 m³ hacme sahiptir. 500 m³/h debi, bu hacmi dakikada 40–50 kez yenileyebilecek güçtedir.

Statik Basınç (Pressure – ΔP)

  • G4, F7 ve H14 filtrelerin toplam basınç kaybı yaklaşık 300–350 Pascal aralığındadır.
  • Fan bu dirençle başa çıkabilecek statik basınç üretmelidir.
  • Yetersiz basınç gücüne sahip bir fan seçilirse, filtreler hava geçişini kısıtlar ve sistem yetersiz hava akışı nedeniyle çalışmaz hale gelir.

Fan üretici kataloglarında genellikle "Basınç vs Debi eğrileri" (P–Q grafik) yer alır. Seçtiğiniz filtrasyon sistemine göre bu grafikten çalışma noktanızı belirleyin (örn. 500 m³/h @ 300 Pa).

Vortice CA 200 MD Kanal Fanı

  • Serbest debi: 1050 m³/h
  • 300 Pa’da yaklaşık 450–500 m³/h sağlayabiliyor
  • Gürültü seviyesi: 47 dB(A)
  • Motor gücü: 57–89 W

Bu fan, hem filtre basıncını yenebilir hem de laminer akışı ve hava perdesini destekleyebilir.


Pozitif basınç, dış ortamdan partikül girişini engeller. İçeride dışarıya göre yaklaşık +10–20 Pa fark yaratılmalıdır. Bu da dışarıdan hiçbir hava sızıntısı olmadan sadece filtrelenmiş havanın içeri girmesini sağlar.

  • Malzeme: Antistatik iç yüzeyler, toz tutmaz ve kolay temizlenir
  • Köşeler: Yuvarlatılmış tasarım, partikül birikimini engeller
  • Filtre Yerleşimi: En altta G4 + F7, üstte HEPA
  • Hava Akımı: Alttan üste veya arkadan öne laminer akış
  • El Girişi: Sabit hava perdesi ile korunmalı

Ayrıca fan periyodik olarak tozdan arındırılmalı, motor rulmanları yılda 1 kez kontrol edilmelidir.


  • UV sterilizasyon modülü eklenebilir
  • İç ortam sıcaklık ve nem sensörleri ile izleme
  • Hava hızı sensörleri ile periyodik kontrol
  • Sessiz çalışma için fanın dışarıya monte edilmesi

Veri kurtarma gibi hassas işlerde başarılı olmanın yolu, iyi tasarlanmış bir mini clean room’dan geçer. Bu tasarımda kullanılan mühendislik hesapları sayesinde:

  • Gereken hava debisi doğru belirlenir
  • Filtre seçimi bilimsel temele dayanır
  • Fan, sistem basıncını rahatça karşılar
  • Dış ortamla olan etkileşim minimuma indirilir

Böylece hem daha başarılı sonuçlar elde edilir, hem de uzun ömürlü ve profesyonel bir sistem kurulmuş olur. Clean room tasarımı, sadece filtre ve fan seçmekten ibaret değildir. Hava akışı mühendisliği, ergonomi, partikül kontrolü ve basınç yönetimi gibi birçok parametre birlikte düşünülmelidir. Veri kurtarma gibi hassas işlemlerde, uygun clean room sistemi verinin güvenli kurtarılmasında kritik rol oynamaktadır.

1 / 31

Kategoriler

Kategoriler
Kategoriler