Bilgisayar kullanıcıları arasında yaygın bir inanış, format atmanın tüm virüsleri ve kötü amaçlı yazılımları tamamen ortadan kaldırdığı yönündedir. Ancak gerçek, sanıldığı kadar basit değil. Format işlemi, işletim sistemini ve kullanıcı verilerini silerek temiz bir sayfa açsa da, bazı zararlı yazılımlar format sonrasında bile varlığını sürdürebilir. Özellikle BIOS/UEFI tabanlı rootkit'ler, donanım yazılımına (firmware) bulaşan virüsler ve bazı bootkit türleri, klasik formatla temizlenemez. Peki hangi virüsler kalıcıdır ve güvenli bir kurulum için nelere dikkat edilmelidir? İşte tüm detaylar.
Format Nedir ve Hangi Virüsleri Temizler?
Format, bir depolama birimindeki (genellikle sabit disk veya SSD) tüm verileri silerek dosya sistemini yeniden yapılandırma işlemidir. Standart bir format sırasında işletim sistemi, uygulamalar, kullanıcı dosyaları ve çoğu zararlı yazılım silinir. Klasik virüsler, trojanlar, solucanlar ve adware gibi yaygın tehditler formatla birlikte yok olur. Ancak bunun için formatın doğru şekilde yapılması ve işletim sisteminin sıfırdan kurulması gerekir. Sadece hızlı format (quick format) yapmak, dosyaların üzerine yazılmasını garanti etmez ve bazı zararlılar kurtarılabilir.
Özellikle MBR (Master Boot Record) veya GPT (GUID Partition Table) bölgesine yerleşen bootkit'ler, işletim sistemi yüklenmeden önce çalışarak kontrolü ele geçirir. Format bu bölümü silmediği sürece bootkit aktif kalır. Benzer şekilde, BIOS/UEFI ayarlarına veya donanım yazılımına bulaşan rootkit'ler, formatla etkilenmez çünkü bunlar disk dışındaki bileşenlerde bulunur.
Format Sonrası Kalıcı Olabilecek Zararlı Yazılımlar
- BIOS/UEFI Rootkit'leri: Anakartın donanım yazılımına sızan bu kötü amaçlı yazılımlar, işletim sisteminden bağımsız çalışır. Format sonrasında bile disk yazma/okuma işlemlerini izleyebilir veya tuş vuruşlarını kaydedebilir.
- Bootkit'ler: Önyükleme sektörüne yerleşen bootkit'ler, işletim sistemi yüklenmeden önce aktif hale gelir. Eğer format sırasında önyükleme sektörü silinmezse (örneğin hızlı formatta bazı bootkit'ler kalabilir), zararlı yazılım varlığını sürdürür.
- Firmware Kötü Amaçlı Yazılımları: Sabit disk veya SSD'nin kendi donanım yazılımına bulaşan virüsler, formatla temizlenemez. Bu yazılımlar diskin tüm işlemlerini kontrol edebilir ve normal okuma/yazma işlemleri sırasında bile etkin kalabilir.
- Donanım Tabanlı Keylogger'lar: Fiziksel olarak klavye veya USB portuna yerleştirilmiş donanım keylogger'ları yazılımsal formatla etkilenmez; fiziksel müdahale gerekir.
Bu tür kalıcı tehditler nadir olsa da, özellikle hedefli siber saldırılara maruz kalan kullanıcılar için ciddi risk oluşturur. 2023 yılında ortaya çıkan "LoJax" adlı UEFI rootkit'i, formatla temizlenemeyen örneklerden biridir. Bu tip zararlılar genellikle devlet destekli saldırı grupları tarafından kullanılır.
Güvenli Bir Format ve Kurulum İçin Yapılması Gerekenler
- Tam format yapın: Hızlı format yerine tam format (full format) tercih edin. Bu işlem diskteki her sektörü sıfırlar ve çoğu bootkit benzeri tehdidi ortadan kaldırır.
- Önyükleme sektörünü temizleyin: format sonrası diskpart gibi araçlarla MBR veya GPT bölgesini sıfırlayın. Örneğin,
cleankomutu tüm bölümleri siler. - BIOS/UEFI'yi güncelleyin: Donanım yazılımı güncellemeleri, bilinen rootkit zafiyetlerini kapatır. Ayrıca BIOS ayarlarını varsayılana döndürmek de yardımcı olabilir.
- Güvenilir bir kurulum medyası kullanın: İşletim sistemi ISO dosyasını resmi kaynaktan indirin ve kurulum USB'sini güvenilir bir bilgisayarda oluşturun.
- Format öncesi yedek alırken dikkatli olun: Virüslü dosyaları yedeklemeyin. Yalnızca güvendiğiniz verileri harici bir diske kopyalayın.
- Güvenlik yazılımı kullanın: Format sonrası ilk iş olarak güncel bir antivirüs programı kurun ve tam sistem taraması yapın.
Ayrıca, format sonrası işletim sistemini kurarken internet bağlantısını kesmek, güncellemelerin zararlı yazılım bulaşmadan önce yüklenmesini sağlamak açısından faydalıdır. Windows kullanıcıları için güvenli önyükleme (Secure Boot) özelliğini etkinleştirmek de UEFI rootkit'lerine karşı ek koruma sağlar.
Diğer Önlemler ve Doğru Bilinen Yanlışlar
Format atmak, çoğu durumda virüslerden kurtulmanın en etkili yoludur. Ancak her derde deva değildir. Özellikle donanım düzeyinde bulaşan tehditler için fiziksel müdahale veya özel temizleme araçları gerekebilir. Sıradan kullanıcılar için format sonrası kalıcı virüs riski düşüktür; ancak kurumsal kullanıcılar, kritik verilere sahip kişiler ve hedef alınan bireyler ek önlemler almalıdır.
Yanlış bilinen bir diğer nokta ise formatın diski fiziksel olarak temizlediğidir. Format yalnızca işaretçileri siler; veriler kurtarılabilir. Bu nedenle hassas bilgilerin kalıcı olarak silinmesi için disk sıfırlama veya güvenli silme araçları kullanılmalıdır. Sonuç olarak, format virüslerin büyük kısmını temizlese de, kök düzeydeki tehditler için daha kapsamlı yöntemler gerekir. Güvenli bir kurulum süreci ve düzenli yedekleme, olası sorunlara karşı en iyi savunmadır.
