Ik heb per ongeluk verschillende belangrijke bestanden verwijderd en vervolgens de Prullenbak geleegd voordat ik besefte dat ik ze nog nodig had. Ik moet dringend voor mijn werk verwijderde bestanden uit de Prullenbak herstellen, en ik weet niet zeker welke stappen het veiligst zijn om te voorkomen dat ze worden overschreven. Wat is de beste manier om ze op Windows terug te krijgen?
Het legen van de Prullenbak betekent niet altijd dat het bestand meteen weg is. Vaak verwijdert Windows alleen de vermelding van het bestand uit het bestandssysteem en markeert die ruimte als vrij. De werkelijke gegevens kunnen daar blijven staan totdat er iets anders overheen wordt geschreven. Daarom kunnen herstelhulpmiddelen verwijderde bestanden soms terughalen, al is het soms maar gedeeltelijk.
Voordat je iets installeert, doe eerst de eenvoudige controles.
Open de Prullenbak opnieuw en zoek zorgvuldig naar het bestand. Kijk naar de bestandsnaam, maar controleer ook de naam van de map waar het vandaan kwam. Soms is het bestand uit een andere map verwijderd dan verwacht, of is het hernoemd en daardoor makkelijk over het hoofd te zien. Als je het daar vindt, klik er dan met de rechtermuisknop op en kies Herstellen. Windows zou het dan moeten terugzetten naar de oorspronkelijke locatie.
Als het zeker niet in de Prullenbak staat, gebruik dat station dan zo min mogelijk. Dit deel is belangrijk. Installeer geen programma’s, download geen bestanden, sla geen documenten op, kopieer geen foto’s, voer geen updates uit en verplaats geen nieuwe gegevens naar die schijf. Elk van die schrijfbewerkingen kan terechtkomen op dezelfde ruimte waar het verwijderde bestand nog bestaat. Zodra dat gebeurt, wordt herstel veel moeilijker of werkt het misschien helemaal niet meer.
Controleer vervolgens of Windows al een reservekopie heeft. Ga naar de map waar het bestand stond, klik dan met de rechtermuisknop in de map of op de map zelf en kies Vorige versies herstellen. Als Bestandsgeschiedenis, herstelpunten of een ander back-upsysteem een oudere kopie heeft opgeslagen, kan Windows versies van vóór de verwijdering tonen. Als je er een ziet, is het meestal veiliger om die te openen of het benodigde bestand ergens anders naartoe te kopiëren in plaats van meteen de hele huidige map te vervangen.
Je kunt Bestandsgeschiedenis hier ook rechtstreeks openen:
Configuratiescherm > Systeem en beveiliging > Bestandsgeschiedenis > Persoonlijke bestanden terugzetten
Blader daar door de beschikbare back-updatums en zoek naar het ontbrekende bestand of de ontbrekende map. Herstel het, of kopieer de versie die je nodig hebt. Als Bestandsgeschiedenis niet was ingeschakeld voordat het bestand werd verwijderd, is er mogelijk niets om via die functie te herstellen.
Als er geen back-up is, dan kan een herstelhulpmiddel zoals Disk Drill het proberen waard zijn. Installeer het herstelprogramma op een ander station, niet op het station waarvan het bestand is verwijderd. Installatie op dezelfde schijf kan de verwijderde gegevens overschrijven die je probeert te herstellen.
Zodra het programma is geopend, kies je de betreffende schijf en voer je Zoeken naar verloren gegevens uit. Laat de normale scan voltooien en laat ook de diepere scan afronden als het programma die aanbiedt. Diepe scans kunnen even duren, maar ze kunnen bestanden vinden die niet langer zichtbaar zijn via de gewone bestandssysteemrecords.
Wanneer de scanresultaten verschijnen, bekijk dan de gevonden bestanden en gebruik de voorbeeldweergave als die beschikbaar is. Een voorbeeldweergave kan aangeven of het bestand nog leesbaar lijkt, maar het is geen perfecte garantie. Een bestand kan in de voorbeeldweergave werken en toch worden hersteld met ontbrekende delen of beschadiging.
Kies de bestanden die je terug wilt en sla ze op een andere fysieke schijf op. Herstel ze niet terug naar dezelfde schijf die je scant. Het wegschrijven van herstelde bestanden daar kan andere verwijderde bestanden overschrijven die nog niet zijn hersteld.
Controleer ook de huidige beperkingen voordat je vertrouwt op een claim over gratis herstel. Sommige Windows-herstelhulpmiddelen bevatten een kleine gratis herstelruimte, maar licentieregels en limieten kunnen veranderen.
Nog iets: herstel van SSD’s is vaak slechter dan herstel van harde schijven vanwege TRIM. TRIM laat de SSD weten dat verwijderde blokken niet langer nodig zijn, en de schijf kan die intern wissen. Nadat dat gebeurt, kan normale herstelsoftware de gegevens meestal niet meer terughalen.
De veiligste volgorde is dus: stop met schrijven naar het station, controleer de Prullenbak, controleer Bestandsgeschiedenis of andere back-ups en scan pas daarna de schijf met herstelsoftware die op een apart station is geïnstalleerd.
Voer nu geen opschoonprogramma’s, schijfoptimalisatoren, Windows-reset of een grote antivirusscan uit op die schijf. Die kunnen veel schrijfacties veroorzaken, en schrijfacties zijn de vijand wanneer u verwijderde bestanden probeert te herstellen.
@mikeappsreviewer heeft de lokale herstelkant al behoorlijk goed behandeld, maar voor werkbestanden zou ik eerst naar synchronisatie en back-ups kijken voordat u tijd besteedt aan het scannen van de schijf. Als de bestanden ergens onder OneDrive, SharePoint, Dropbox, Google Drive, Teams of een netwerkmap van het bedrijf stonden, ga dan naar de webversie van die dienst en controleer de prullenbak, versiegeschiedenis en opties voor herstel door de beheerder. Het legen van de Windows-prullenbak leegt niet altijd de cloudprullenbak. Vooral bij OneDrive en SharePoint kan er online een aparte prullenbak zijn, en soms een prullenbak in een tweede fase waar alleen een beheerder toegang toe heeft.
Als dit een bedrijfscomputer is, neem dan liever eerder dan later contact op met IT. Zij hebben mogelijk endpoint-back-ups, schaduwkopieën, bewaarbeleid of snapshots aan de serverzijde die u vanuit uw login niet kunt zien. Die route is meestal veiliger dan willekeurige herstelsoftware op een werklaptop uitvoeren, vooral als de bestanden vertrouwelijk zijn. Als er geen cloud- of bedrijfsback-up is, dan kan een hulpmiddel zoals Disk Drill inderdaad een redelijke volgende stap zijn, maar voer het uit vanaf een andere schijf en sla herstelde bestanden ergens anders op. Voor urgente werkbestanden zou ik eerst cloud- of beheerdersherstel proberen, omdat dat sneller is en minder kans geeft op halfbeschadigde bestanden.
Een lange herstelscan kan uw situatie ongemerkt verergeren als deze draait op dezelfde Windows-installatie die u probeert te redden, omdat Windows nog steeds logboeken, updates, browsercache, miniaturen enz. schrijft. Als deze bestanden belangrijk zijn voor uw werk, zou ik de aanpak installeer een tool en kijk wat rond op de originele schijf vermijden, tenzij u geen andere keuze hebt. De beste stap is om de machine uit te schakelen en vanaf een andere computer te herstellen, of IT de schijf te laten verwijderen en deze eerst te klonen/imaging te maken, en daarna de kopie te scannen. Disk Drill of een vergelijkbare tool is veiliger wanneer deze van de getroffen schijf leest en de resultaten ergens volledig apart opslaat. En als de laptop BitLocker gebruikt, raak dan de herstelsleutel niet kwijt, want een succesvol verwijderen van de schijf is nutteloos als niemand deze kan ontgrendelen.
Controleer de app waarmee de bestanden zijn gemaakt voordat je uren besteedt aan schijfherstel. Word, Excel, PowerPoint, Adobe-apps en sommige editors hebben mogelijk AutoHerstel, recente tijdelijke bestanden of niet-opgeslagen kopieën, zelfs nadat het originele bestand is verdwenen, en dat kan sneller zijn dan de hele schijf scannen. Als je iets herstelt met Disk Drill of een ander hulpmiddel, open dan de herstelde kopie en controleer deze voordat je op je werk zegt dat het is opgelost.