Ik heb per ongeluk Shift+Delete gebruikt op enkele belangrijke bestanden, waardoor ze de Prullenbak hebben overgeslagen en ik ze niet normaal kan herstellen. Ik heb hulp nodig met veilige opties voor bestandsherstel in Windows voordat ik iets overschrijf.
Als u de Prullenbak al hebt geleegd, ga er dan niet van uit dat het bestand meteen weg is. Windows verwijdert vaak alleen de bestandsvermelding en markeert die ruimte opnieuw als beschikbaar. Als die ruimte nog niet is overschreven, is herstel mogelijk nog steeds mogelijk.
Controleer eerst de Prullenbak nog een keer. Zoek op de bestandsnaam, maar kijk ook naar de map waarin het bestand stond. Als het bestand samen met een map is verwijderd, is het op die manier misschien makkelijker te vinden. Als u het vindt, klik er dan met de rechtermuisknop op en kies Herstellen.
Als het daar zeker niet staat, stop dan zoveel mogelijk met het gebruik van dat station. Installeer er geen herstelprogramma's op, download er geen bestanden naartoe en kopieer er geen nieuwe gegevens op. Zelfs normaal gebruik kan nieuwe gegevens schrijven over de oude locatie van het verwijderde bestand, waardoor herstel minder waarschijnlijk wordt.
Controleer vervolgens of Windows een back-up heeft via Bestandsgeschiedenis. Ga naar de map waarin het bestand stond, klik met de rechtermuisknop op de map en kies Vorige versies herstellen. Bekijk de beschikbare versies en kies er een van vóórdat het bestand werd verwijderd, en kopieer het bestand vervolgens terug.
U kunt Bestandsgeschiedenis hier ook openen:
Configuratiescherm > Systeem en beveiliging > Bestandsgeschiedenis > Persoonlijke bestanden terugzetten
Gebruik de pijlen om door oudere back-updatums te bladeren en herstel het bestand dat u nodig hebt.
Als er geen back-up is, probeer dan herstelsoftware. Een hulpmiddel zoals Disk Drill kan zoeken naar verwijderde bestanden die Windows niet meer weergeeft.
De gebruikelijke aanpak is:
- Installeer het herstelprogramma op een ander station, niet op het station waarvan u probeert te herstellen.
- Selecteer het station waarop het bestand is verwijderd.
- Voer de scan Zoeken naar verloren gegevens uit.
- Bekijk de resultaten en open een voorbeeld van alles wat relevant lijkt.
- Herstel het bestand naar een ander station.
Een diepe scan kan soms gegevens vinden, zelfs als de oorspronkelijke bestandsnaam of het mappad verdwenen is. Met de voorbeeldweergave kunt u zien of de bestandsinhoud nog leesbaar is, maar open de herstelde kopie daarna alsnog en controleer die zorgvuldig.
Disk Drill kan een beperkte hoeveelheid gratis herstel op Windows bevatten, maar die limiet kan veranderen. Controleer de huidige toegestane hoeveelheid in de app of op de officiële site voordat u erop vertrouwt.
Nog één ding: als het verwijderde bestand op een SSD stond, kan herstel een stuk minder betrouwbaar zijn. Veel SSD's gebruiken TRIM, waarmee de verwijderde gegevensblokken na verwijdering kunnen worden gewist. Als dat al is gebeurd, heeft herstelsoftware mogelijk niets bruikbaars meer over om terug te zetten.
Het belangrijkste is snelheid. Hoe minder u het station gebruikt nadat u het bestand hebt verwijderd, hoe beter uw kansen meestal zijn.
Als de bestanden op iets anders stonden dan uw C:-schijf, koppel die schijf dan nu los en scan deze vanaf een andere pc. Dat is vaak veiliger dan vijf verschillende herstelprogramma’s te proberen op dezelfde Windows-installatie waar het verwijderen heeft plaatsgevonden. Als de verwijderde bestanden op C: stonden, schakel dan zo snel mogelijk uit en gebruik een andere computer om een herstel-USB te maken of de herstelapp ergens anders te installeren.
Ik ben het eens met de waarschuwing om geen nieuwe gegevens te schrijven, maar ik zou iets voorzichtiger zijn met het direct scannen van de originele schijf als de bestanden erg belangrijk zijn. Een scan is meestal alleen-lezen, maar het installeren van tools, het opslaan van resultaten, browsercache, Windows-updates en tijdelijke bestanden zijn het echte probleem. Als u een andere schijf hebt die groot genoeg is, is het veiliger om eerst een sector-voor-sector-image te maken. Daarna scant u de image in plaats van de originele schijf herhaaldelijk aan te raken.
Disk Drill is prima om te proberen als u een normale interface en previews wilt, maar herstel niet terug naar dezelfde schijf. Als u het installeert via de Microsoft Store-vermelding voor Disk Drill, bedenk dan dat de installatie nog steeds op uw Windows-systeemschijf terechtkomt. Dat is van belang als de verloren bestanden van C: zijn verwijderd. Gebruik in dat geval een andere pc of een andere schijf voor de installatie en sla herstelde bestanden vervolgens op een externe schijf op. Als de scan bestanden met vreemde namen vindt, controleer dan op bestandsgrootte, datum en preview in plaats van alleen op de oorspronkelijke bestandsnaam te vertrouwen, aangezien Shift+Delete-herstel de mapstructuur niet altijd netjes bewaart.
Start niet opnieuw op in die Windows-installatie alleen om nog even één ding te controleren als de verwijderde bestanden op dezelfde SSD stonden. Elke aanmelding, browserstart, update, cache voor miniaturen, update van de zoekindex en tijdelijk bestand kan je kansen verkleinen.
Shift+Delete is eigenlijk niet langer echt herstel vanuit de prullenbak. Het is herstel van verwijderde bestanden. Dat verschil is belangrijk, omdat de Prullenbak een normale herstelregistratie bewaart, terwijl Shift+Delete de eenvoudige herstelroute verwijdert en je afhankelijk maakt van back-ups, cloudgeschiedenis, bestandssysteemrecords of ruwe bestandscarving.
Voordat ik herstelsoftware zou uitvoeren, zou ik de plekken controleren die de beschadigde schijf nauwelijks aanraken:
Open de webversie van OneDrive, Google Drive, Dropbox, enz. als de map was gesynchroniseerd. Een Shift+Delete in Windows kan nog steeds iets achterlaten in de online prullenbak of versiegeschiedenis van de cloudservice. Mensen vergeten dit omdat de lokale Prullenbak leeg is, maar het cloudaccount kan een eigen gedeelte met verwijderde items hebben.
Controleer of het bestand als bijlage in e-mail zat, ergens is geüpload, naar een USB-stick is gekopieerd, in een chatapp is opgeslagen of in een oude ZIP/export is opgenomen. Dat klinkt vanzelfsprekend, maar het is vaak veiliger dan urenlang de oorspronkelijke schijf scannen.
Als het een Office-bestand was, controleer dan de recente bestanden van Office en de AutoRecover-locaties, maar pas op dat je niets terug opslaat op dezelfde schijf. Soms vind je een tijdelijke of automatisch opgeslagen kopie in plaats van het exact verwijderde bestand.
Ik ben het eens met @andarilhonoturno om eerst een image te maken als de bestanden waardevol zijn. Dat is het saaie antwoord, maar wel het juiste wanneer de gegevens belangrijk zijn. Een image scannen is minder stressvol, want als het eerste hulpmiddel rommelige resultaten geeft, kun je een ander hulpmiddel op de image proberen in plaats van herhaaldelijk de oorspronkelijke schijf te belasten.
De keerzijde is dat het maken van een image een andere schijf vereist die minstens zo groot is als het gebruikte brongebied, en idealiter zo groot als de hele schijf. Als je die niet hebt, dan is het volgende de veiligste compromisoplossing:
- Stop met het gebruiken van de getroffen schijf.
- Plaats het herstelhulpmiddel op een andere computer of een andere schijf.
- Scan de schijf met verwijderde bestanden alleen-lezen.
- Sla herstelde bestanden alleen op naar een andere schijf.
- Controleer de herstelde kopieën voordat je aanneemt dat het werk klaar is.
Disk Drill is prima voor een gebruiksvriendelijkere scan en voorbeeldweergave, vooral als je foto’s, documenten, video’s of archieven probeert te identificeren zonder met opdrachtregelhulpmiddelen te werken. De voorbeeldweergave is belangrijk. Dat een bestandsnaam in de scanresultaten verschijnt, betekent niet altijd dat het bestand intact is. Als de voorbeeldweergave mislukt, kan het herstelde bestand nog steeds beschadigd zijn of slechts gedeeltelijk zijn hersteld.
Een iets goedkopere route is om Microsofts Windows File Recovery te proberen, maar dat is minder gebruiksvriendelijk en kan verwarrend zijn als je je niet prettig voelt met opdrachtregelsyntaxis. Daar geldt dezelfde regel: installeer het niet op de schijf waarvan je probeert te herstellen, en herstel ook niet terug naar die schijf.
Houd voor SSD’s de verwachtingen laag. TRIM kan ervoor zorgen dat met Shift+Delete verwijderde bestanden heel snel uit herstelhulpmiddelen verdwijnen. Het gaat er niet om dat de herstelapp slecht is. Mogelijk heeft de schijf al te horen gekregen dat die blokken niet langer nodig zijn. Op een harde schijf zijn de kansen meestal beter als je er meteen mee bent gestopt te schrijven.
Als je een visuele uitleg wilt voordat je iets aanraakt, kan deze video over bestandsherstel helpen, maar bekijk die vanaf een ander apparaat als de verwijderde bestanden op je systeemschijf stonden.
Grootste fout om te vermijden: de verloren bestanden in de scanresultaten vinden en ze vervolgens herstellen naar dezelfde schijf omdat dat de standaard- of handigste optie is. Dat kan tijdens het herstel zelf andere verwijderde bestanden overschrijven. Gebruik een externe schijf, een andere interne schijf of een netwerklocatie. Zodra je de herstelde kopieën veilig ergens anders hebt staan, kun je de duplicaten, hernoemde bestanden en beschadigde bestanden sorteren zonder de oorspronkelijke schijf verder in gevaar te brengen.
Voer niet eerst chkdsk, defrag, Schijfopruiming of een ander herstelhulpmiddel uit op die schijf. Die kunnen het bestandssysteem genoeg wijzigen om een herstelbaar Shift+Deleted-bestand moeilijker weer samen te stellen, nog voordat je Disk Drill of een andere scanner probeert.
Als je iets moet testen, test herstel dan naar een reserve-USB of externe schijf, nooit terug naar dezelfde partitie.