Ik heb per ongeluk mijn Prullenbak geleegd en besefte dat er enkele belangrijke bestanden in stonden. Ik heb geen Windows-herstelpunt of back-up beschikbaar. Wat zijn de beste manieren om veilig verwijderde bestanden uit de Prullenbak te herstellen voordat ze worden overschreven?
Het legen van de Prullenbak betekent niet altijd dat het bestand meteen fysiek verdwenen is. Vaak verwijdert Windows alleen de vermelding van het bestand en markeert het die ruimte op de schijf als herbruikbaar. De daadwerkelijke gegevens kunnen daar nog blijven staan totdat er iets anders overheen wordt geschreven. Daarom slagen herstelhulpmiddelen er soms in om verwijderde bestanden terug te halen, al is het maar gedeeltelijk.
Controleer eerst de eenvoudige dingen voordat u herstelsoftware gaat gebruiken.
Open de Prullenbak opnieuw en kijk goed. Zoek op de bestandsnaam, maar controleer ook de map waar het oorspronkelijk vandaan kwam als u die nog weet. Soms is het bestand verwijderd vanaf een andere locatie dan verwacht, hernoemd of de eerste keer gewoon over het hoofd gezien. Als het er nog staat, klik er dan met de rechtermuisknop op en kies Herstellen. Windows zou het dan moeten terugzetten op de oorspronkelijke locatie.
Als het bestand zeker niet in de Prullenbak staat, gebruik die schijf dan zo min mogelijk. Dit is belangrijker dan veel mensen beseffen. Installeer er geen programma's op, download er niets naartoe, sla geen nieuwe documenten op, kopieer er geen foto's naartoe, voer geen updates uit en verplaats er geen extra bestanden naartoe. Alle nieuwe gegevens die naar de schijf worden geschreven, kunnen terechtkomen in dezelfde ruimte waar het verwijderde bestand eerder stond. Zodra dat gebeurt, wordt herstel veel moeilijker of werkt het mogelijk helemaal niet meer.
Controleer daarna of Windows al een back-upkopie heeft. Ga naar de map waar het bestand eerder stond, klik met de rechtermuisknop in de map of op de map zelf en kies Eerdere versies terugzetten. Als Windows Bestandsgeschiedenis, herstelpunten of een andere back-up beschikbaar heeft, ziet u mogelijk oudere versies van die map. Kies er een van vóór het verwijderen. Meestal is het beter om die te openen of het bestand dat u nodig hebt eruit te kopiëren in plaats van meteen de hele huidige map te vervangen.
U kunt Bestandsgeschiedenis ook hier openen:
Configuratiescherm > Systeem en beveiliging > Bestandsgeschiedenis > Persoonlijke bestanden terugzetten
Bekijk de beschikbare datums en controleer of het ontbrekende bestand of de ontbrekende map erbij staat. Als Bestandsgeschiedenis niet was ingeschakeld voordat het bestand werd verwijderd, zal deze methode waarschijnlijk niets nuttigs tonen.
Als er geen back-up is, kan een herstelhulpmiddel zoals Disk Drill de schijf scannen op verwijderde gegevens. Installeer het herstelprogramma op een andere schijf, niet op de schijf waarvan het bestand is verwijderd. Installatie op dezelfde schijf kan de verwijderde gegevens overschrijven nog voordat u de kans krijgt ernaar te scannen.
Zodra het programma is geopend, kiest u de betreffende schijf en start u Zoeken naar verloren gegevens. Laat de normale scan volledig afronden en laat ook een diepere scan afronden als het programma die aanbiedt. Diepe scans kunnen even duren, maar ze kunnen bestanden vinden die niet langer zichtbaar zijn via de gebruikelijke bestandssysteemrecords.
Wanneer de scanresultaten verschijnen, controleer dan de gevonden bestanden en gebruik de voorbeeldweergave als het hulpmiddel die biedt. De voorbeeldweergave kan u een redelijk goed idee geven of het bestand nog leesbaar is. Houd er wel rekening mee dat iets kunnen bekijken in de voorbeeldweergave niet altijd betekent dat het herstelde bestand perfect of volledig bruikbaar zal zijn.
Wanneer u de bestanden herstelt, sla ze dan op een andere fysieke schijf op. Zet herstelde bestanden niet terug op dezelfde schijf die u aan het scannen bent. Door ze daarheen te schrijven, kunt u andere verwijderde bestanden overschrijven die de scan nog niet heeft hersteld.
Controleer ook de actuele voorwaarden van het herstelhulpmiddel dat u gebruikt. Sommige Windows-herstelapps bieden een beperkte hoeveelheid gratis herstel, maar limieten, licenties en functiebeperkingen kunnen veranderen.
Nog één ding: herstel van SSD's is vaak minder betrouwbaar dan herstel van ouderwetse harde schijven vanwege TRIM. Wanneer TRIM actief is, kan de SSD te horen krijgen dat verwijderde blokken niet langer nodig zijn, waarna de controller ze intern kan wissen. Daarna kan normale herstelsoftware de gegevens meestal niet meer terughalen.
Dus de beste aanpak is om snel te handelen: stop met schrijven naar de schijf, controleer de Prullenbak, zoek naar back-ups en scan pas daarna de schijf met herstelsoftware die ergens anders is geïnstalleerd.
Gebruik de pc niet normaal verder als de ontbrekende bestanden op de Windows-schijf stonden. Zelfs alleen browsen, opnieuw opstarten of updates laten draaien kan tijdelijke bestanden aanmaken die terechtkomen op de plek waar je verwijderde bestanden vroeger stonden.
@mikeappsreviewer heeft gelijk dat je geen herstelsoftware op dezelfde schijf moet installeren, maar ik zou nog voorzichtiger zijn als de bestanden belangrijk zijn. Als het kan, zet de machine uit en sluit die schijf aan op een andere computer als secundaire schijf. Scan hem dan vanaf daar. Een betere aanpak is om eerst een volledige image van de schijf te maken en het herstel op die image uit te voeren, omdat herhaalde scans nog steeds extra slijtage en risico betekenen, vooral bij een defecte schijf.
Voordat je ergens voor betaalt, controleer plekken die je makkelijk vergeet: OneDrive, Google Drive, Dropbox, e-mailbijlagen, USB-sticks, telefoonsynchronisatiemappen en de prullenbak op het web van elke cloudservice die je gebruikt. Die prullenbakken/versiegeschiedenis staan los van de Windows-prullenbak, dus geen herstelpunt betekent niet altijd geen kopie ergens.
Als je Disk Drill of een andere hersteltool gebruikt, beschouw de voorbeeldweergave dan als filter. Als het bestand correct wordt weergegeven in de preview, zijn je kansen beter. Als het alleen vreemde fragmenten, hernoemde bestanden of resultaten van nul bytes vindt, ga er dan niet van uit dat de betaalde herstelstap ze opeens zal repareren. En sla herstelde bestanden op een andere fysieke schijf op, niet alleen in een andere map op dezelfde schijf.
Een verwijderde foto op een secundaire ouderwetse harde schijf is een heel ander probleem dan een verwijderd document op je hoofd-SSD met Windows die je nog een paar uur bent blijven gebruiken. De eerste is mogelijk redelijk goed te herstellen. De tweede is misschien al weg, zelfs als een herstelprogramma de bestandsnaam laat zien.
De grootste valkuil die mensen missen, is het uitvoeren van reparatietools vóór herstel. Voer nu geen CHKDSK, scan en reparatie, defragmentatie, opslagopschoning, registeropruimers, SSD-tools van de fabrikant of een optie als schijf optimaliseren uit op die schijf. Die zijn in andere situaties nuttig, maar na verwijdering kunnen ze herstel slechter maken door bestandssysteemrecords te wijzigen of meer schrijfacties te veroorzaken.
Ik ben het eens met het advies hierboven om geen herstelsoftware op dezelfde schijf te installeren. Ik zou nog een stap saaier gaan en zeggen: bepaal hoe belangrijk de bestanden zijn voordat je nog iets anders aanraakt. Als dit onvervangbare belastingdocumenten, klantbestanden, familiefoto’s, juridische documenten enzovoort zijn, experimenteer dan niet met vijf verschillende herstelapps. Zet de machine uit en overweeg een professioneel herstelbedrijf. Elke doe-het-zelfscan is meestal minder riskant dan normaal gebruik, maar het is nog steeds activiteit op een schijf die mogelijk je enige kopie bevat.
Als de bestanden belangrijk zijn, maar niet belangrijk genoeg om een lab te betalen, dan zou ik dit doen:
- Stop met het gebruiken van die computer als de verwijderde bestanden op C: stonden.
- Gebruik een andere computer om de hersteltool te downloaden.
- Zet de hersteltool op een USB-stick of een andere schijf.
- Herstel naar een andere fysieke schijf, niet terug naar C:.
- Maak indien mogelijk eerst een image van de schijf en scan de image in plaats van het origineel.
Voor een goedkopere eerste poging is Microsoft’s Windows File Recovery het overwegen waard als je met de opdrachtregel overweg kunt. Het is niet zo gebruiksvriendelijk als iets als Disk Drill, en de resultaten kunnen rommelig zijn, maar het kan sommige verwijderde bestanden herstellen zonder te betalen voor een commerciële app. Het vervelende is dat je een andere plek nodig hebt om de herstelde bestanden op te slaan, en dat je de opdracht correct moet typen. Laat de uitvoer niet terugschrijven naar dezelfde schijf waarvan je herstelt.
Bij commerciële tools zou ik het aantal gevonden bestanden niet als bewijs van iets beschouwen. Herstelprogramma’s tonen vaak duizenden items die browsercache, gedeeltelijke bestanden, miniaturen, oude tijdelijke bestanden of bestanden zonder bruikbare namen zijn. Voorbeeldweergave is belangrijker dan het grote getal op het scherm. Als je Word-document, JPG, ZIP of PDF correct wordt weergegeven in de preview, is dat een veel beter teken. Als er alleen een generieke bestandsnaam, een kapotte preview of een heel kleine bestandsgrootte wordt getoond, verandert betalen het resultaat mogelijk niet.
Disk Drill is prima om te proberen als je een gebruiksvriendelijkere scan wilt, maar koop niets totdat je weet wat het daadwerkelijk kan weergeven in de preview. Hetzelfde geldt voor elke andere herstelapp. Als je opties wilt vergelijken in plaats van de eerste advertentie te pakken die je ziet, is deze lijst met dataherstelsoftware een beter startpunt dan willekeurige zoekresultaten.
Nog een klein detail: als het bestand is verwijderd van een externe USB-schijf, SD-kaart of oude HDD, zijn je kansen meestal beter dan wanneer het is verwijderd van een interne SSD. Op SSD’s kan TRIM verwijderde gegevens vrij snel onherstelbaar maken. Dat betekent niet probeer het niet, maar het betekent wel dat je je verwachtingen realistisch moet houden. Soms vindt zelfs de veiligste herstelmethode niets bruikbaars omdat de schijf de gegevens al heeft weggegooid.
En vergeet de saaie plekken niet voordat je urenlang gaat scannen: recente bestanden in de app zelf, e-mailbijlagen, browserdownloads, prullenbak van OneDrive/Dropbox/Google Drive, back-up van foto’s op je telefoon, een andere laptop, oude USB-sticks en geëxporteerde kopieën. Dat is technisch gezien geen herstel, maar het werkt vaak beter dan proberen een verwijderd bestand uit fragmenten opnieuw op te bouwen.
Dus de veilige volgorde is: stop met schrijven naar de schijf, controleer cloud- en app-kopieën, vermijd reparatie- en opschoontools, scan vanaf een andere schijf of een andere machine, bekijk previews voordat je betaalt en sla alles wat is hersteld ergens anders op. Het gedeelte geen herstelpunt verwijdert alleen één mogelijke herstelroute. Het betekent niet automatisch dat de bestanden onmogelijk terug te krijgen zijn.
