19Aug
Het is met de meesten van ons gebeurd. Je verwijdert een bestand en realiseert je dat je het terug nodig hebt. Deze gids legt uit wanneer je dat bestand terug kunt krijgen en hoe je het kunt aanpakken.
We hebben in het verleden verschillende hulpprogramma's behandeld om verwijderde bestanden te herstellen, maar deze gids gaat dieper in. We behandelen alles wat u moet weten als u met succes verwijderde bestanden wilt herstellen.
Is het bestand echt verwijderd?
Als u niet zeker weet of u een bestand permanent hebt verwijderd, moet u er eerst omheen zoeken. Probeer een zoekopdracht uit te voeren in Verkenner. Hopelijk heb je het bestand verkeerd geplaatst en kun je het opnieuw vinden.
Neem in Windows een kijkje in de Prullenbak. U kunt de Prullenbak doorzoeken met behulp van het zoekvak in de rechterbovenhoek van het venster, wat kan helpen als u veel bestanden daarin hebt.
U kunt ook met de rechtermuisknop in het venster Prullenbak klikken en vervolgens Sorteren op & gt; kiezenDatum verwijderd om recentelijk verwijderde bestanden gemakkelijker te kunnen bekijken.
Opmerking: programma's zoals CCleaner legen standaard je Prullenbak wanneer je ze uitvoert, dus als je CCleaner of een vergelijkbaar programma automatisch op de achtergrond uitvoert, kun je voorkomen dat je bestanden uit de Prullenbak kunt herstellen. Met CCleaner-en vergelijkbare apps kun je het verwijderen van de Reycle Bin uitschakelen, dus dat is misschien de moeite van het verkennen waard als je de verwijderde bestanden wilt opslaan tot je klaar bent.
Als uw bestand is opgeslagen in een cloudopslagdienst zoals Dropbox, Google Drive of OneDrive, moet u zich aanmelden bij uw account op de website van de service en uw verwijderde bestanden daar bekijken. Mogelijk vindt u het bestand nog steeds herstelbaar. Dit is de cloudopslagversie van de Prullenbak.
Controleer uw back-ups
Maak regelmatig reservekopieën van uw belangrijkste bestanden, zodat u niet al te veel kritieke gegevens kwijtraakt als uw bestanden ooit van u verdwijnen. Als je een back-up hebt, is dit het moment om het te controleren op een kopie van het bestand dat je hebt verwijderd. En als u geen back-up hebt, zou u dat echt moeten doen. Windows heeft een aantal goede back-uptools ingebouwd. Met name het hulpprogramma Bestandsgeschiedenis van Windows is handig voor het eenvoudig herstellen van verwijderde bestanden en oudere versies van bestanden, maar is standaard niet ingeschakeld.
magnetische harde schijven versus solid-state schijven
Als u zover bent gekomenHet lukte je nog niet om je bestand te herstellen, de enige manier om dat bestand terug te krijgen is met software voor bestandsherstel. Er is echter slecht nieuws: dit kan op sommige computers onmogelijk zijn.
Traditionele magnetische harde schijven en solid-state schijven werken anders. Wanneer u een bestand op een magnetische harde schijf verwijdert, worden de gegevens niet meteen van de schijf gewist. In plaats daarvan wordt de aanwijzer naar die gegevens verwijderd, zodat de gegevens kunnen worden overschreven. Het is misschien mogelijk om de harde schijf te scannen op overgebleven gegevens en verwijderde bestanden terug te zetten die nog niet zijn overschreven.
Wanneer een bestand wordt verwijderd van een SSD, wordt dat bestand onmiddellijk gewist met de opdracht TRIM om de ruimte vrij te maken en ervoor te zorgen dat de SSD snel kan worden geschrevenin de toekomst. Dat betekent dat u geen gegevens kunt herstellen die zijn verwijderd van solid-state schijven. Zodra deze is verdwenen, is deze verdwenen. Zeer oude SSD-schijven en oude besturingssystemen zoals Windows Vista ondersteunen TRIM niet, maar moderne solid-state schijven en Windows 7 t / m 10 ondersteunen allemaal TRIM.
De veiligste manier om een verwijderd bestand te herstellen
Als u een bestand op een magnetische harde schijf hebt verwijderd en nog steeds die computer gebruikt, is het veiligste om de computer onmiddellijk uit te schakelen. Als u de computer blijft gebruiken, zelfs als u alleen software voor het herstellen van bestanden installeert, is het mogelijk dat een programma op uw computer gegevens kan schrijven die de gegevens van het verwijderde bestand op uw harde schijf overschrijven.
Als de computer is afgesloten, moet u opstarten vanaf een live CD of USB-station voor het herstellen van bestanden, of de harde schijf volledig van de computer verwijderen en op een andere computer plaatsen als secundair station. De sleutel is om te voorkomen dat je helemaal naar de schijf schrijft. Gebruik software voor bestandsherstel om de schijf te scannen en hopelijk vindt u het verwijderde bestand. Als u het bestand onlangs hebt verwijderd en niet veel naar de schijf hebt geschreven, hebt u een redelijke kans om het te herstellen. Als u het bestand twee weken geleden hebt verwijderd en de drive nogal wat hebt geschreven, is het zeer onwaarschijnlijk dat u het bestand zult herstellen.
We hebben het gebruik van de ntfsundelete- en fotorec-tools behandeld om dit vanaf een Ubuntu live-CD of USB-drive te doen.
De snellere, risicovolle manier om een verwijderd bestand te herstellen
Als u een verwijderde wilt ontvangenbestand terug, maar het bestand is niet erg belangrijk en je wilt niet te veel moeite doen, er is een eenvoudiger, riskantere manier dan het gebruiken van een live CD.Installeer gewoon een bestandherstelprogramma zoals Recuva, van de makers van de populaire CCleaner-applicatie. Gebruik die applicatie om uw harde schijf te scannen op verwijderde bestanden en die te herstellen als u deze kunt vinden.
Deze methode is risicovoller omdat het schrijven naar de drive betreft. Wanneer u een hulpmiddel zoals Recuva op de schijf installeert, is het mogelijk dat u de gegevens van het verwijderde bestand met de Recuva-programmagegevens overschrijft. Het is ook mogelijk dat andere programma's die op de achtergrond worden uitgevoerd, naar schijf kunnen schrijven en de gegevens kunnen overschrijven. Het enige dat nodig is, is dat een deel van het bestand wordt overschreven en dat het bestand volledig corrupt kan worden.
Professionele gegevensherstel
Als de gegevens bijzonder kritiek zijn, u geen back-ups hebt en u hebt de gegevens niet op andere manieren kunnen herstellen, wilt u misschien een professionele gegevensherstelservice overwegen. Maar eerst: zorg dat de computer onmiddellijk wordt uitgeschakeld als deze nog niet is uitgeschakeld. Hoe langer de computer wordt uitgevoerd, hoe meer gegevens naar de vaste schijf worden geschreven en hoe minder kans je hebt om je gegevens te herstellen.
Professionele gegevenshersteldiensten behandelen alles van verwijderde en overschreven bestanden tot stervende harde schijven die moeten worden gedemonteerd en gerepareerd. Deze services kunnen extreem duur zijn en honderden of zelfs duizenden dollars kosten, dus ze zijn niet de ideale oplossing. Als u echter uiterst belangrijke gegevens hebt die u niet kunt herstellen of vervangen en die u bereid bent te betalen, is dit een optie die voor u beschikbaar is. Natuurlijk kunnen deze services niets garanderen - ze kunnen uw gegevens mogelijk niet herstellen. Ze brengen waarschijnlijk ook kosten in rekening voor hun werk, zelfs als ze uiteindelijk uw gegevens niet kunnen herstellen.
Schrappingen van verwijderde bestanden voorkomen
De beste manier om ervoor te zorgen dat u een verwijderd bestand nooit hoeft te herstellen, is door regelmatig back-ups uit te voeren. Zelfs als u de functie Bestandsgeschiedenis of Windows Backup-functionaliteit in uw versie van Windows inschakelt, krijgt u gemoedsrust. Het is nog steeds mogelijk om een bestand te verwijderen, maar als u regelmatig back-ups uitvoert, verliest u niet veel gegevens. Je hebt veel meer geluk met het terugzetten van back-ups dan het herstellen van verwijderde bestanden. Back-upservices zijn ook goedkoper dan professionele gegevenshersteldiensten.
Verwijderde bestanden zijn niet altijd voorgoed verdwenen, maar ze zijn niet altijd gemakkelijk te herstellen. Aangezien solid-state schijven worden gebruikt in steeds meer nieuwe computers, worden goede back-upprocedures nog belangrijker.
Image Credit: Simon Wüllhorst op Flickr, Matt Rudge op Flickr
