Startpagina » hoe » Waarom verwijderde bestanden kunnen worden hersteld en hoe u dit kunt voorkomen

    Waarom verwijderde bestanden kunnen worden hersteld en hoe u dit kunt voorkomen

    Wanneer u een bestand verwijdert, wordt het niet echt gewist - het blijft bestaan ​​op uw harde schijf, zelfs nadat u het uit de Prullenbak hebt gehaald. Hiermee kunt u (en andere mensen) bestanden herstellen die u hebt verwijderd.

    Als u niet voorzichtig bent, kunnen ook andere personen uw vertrouwelijke bestanden herstellen, zelfs als u denkt dat u ze hebt verwijderd. Dit is een bijzonder belangrijke zorg wanneer u een computer of harde schijf weggooit.

    Image Credit: Norlando Pobre op Flickr

    Wat gebeurt er als je een bestand verwijdert?

    Windows (en andere besturingssystemen) houden via "wijzers" bij waar bestanden zich op een harde schijf bevinden. Elk bestand en elke map op uw harde schijf heeft een aanwijzer die Windows vertelt waar de gegevens van het bestand beginnen en eindigen.

    Wanneer u een bestand verwijdert, verwijdert Windows de aanwijzer en markeert de sectoren die de bestandsgegevens bevatten als beschikbaar. Vanuit het oogpunt van het bestandssysteem is het bestand niet langer aanwezig op uw harde schijf en worden de sectoren die de gegevens bevatten beschouwd als vrije ruimte.

    Tot Windows echter daadwerkelijk nieuwe gegevens schrijft over de sectoren die de inhoud van het bestand bevatten, kan het bestand nog steeds worden hersteld. Een bestandherstelprogramma kan een harde schijf scannen op deze verwijderde bestanden en deze herstellen. Als het bestand gedeeltelijk is overschreven, kan het bestandherstelprogramma slechts een deel van de gegevens herstellen.

    Merk op dat dit niet van toepassing is op solid-state drives (SSD's) - zie hieronder voor waarom.

    Image Credit: Matt Rudge op Flickr

    Waarom verwijderde bestanden niet onmiddellijk worden gewist

    Als je je afvraagt ​​waarom je computer niet alleen bestanden wist als je ze wist, is het eigenlijk best simpel. Het verwijderen van de aanwijzer van een bestand en het markeren van de beschikbare ruimte is een extreem snelle operatie. Als u daarentegen een bestand daadwerkelijk wist door de gegevens te overschrijven, duurt het aanzienlijk langer. Als u bijvoorbeeld een bestand van 10 GB verwijdert, zou dat bijna onmiddellijk zijn. Om de inhoud van het bestand daadwerkelijk te wissen, kan dit enkele minuten duren - net zo lang als wanneer u 10 gigabytes aan gegevens naar uw harde schijf zou schrijven.

    Om prestaties te verbeteren en tijd te besparen, wissen Windows en andere besturingssystemen de inhoud van een bestand niet wanneer deze wordt verwijderd. Als u de inhoud van een bestand wilt wissen wanneer deze wordt verwijderd, kunt u een hulpmiddel gebruiken om bestanden te vernietigen - zie de laatste sectie voor meer informatie.

    Solid-state schijven werken anders: Niets van dit alles is van toepassing op solid-state schijven (SSD's). Wanneer u een TRIM-compatibele SSD gebruikt (alle moderne SSD's ondersteunen TRIM), worden verwijderde bestanden onmiddellijk verwijderd en kunnen niet worden hersteld. In essentie kunnen gegevens niet worden overschreven naar flash-cellen - om nieuwe gegevens te schrijven, moet de inhoud van het flash-geheugen eerst worden gewist. Uw besturingssysteem wist bestanden onmiddellijk om de schrijfprestaties in de toekomst te versnellen - als het niet onmiddellijk de bestandsgegevens wist, zou het flash-geheugen eerst moeten worden gewist voordat het in de toekomst wordt geschreven. Dit zou het schrijven naar een SSD in de loop van de tijd langzamer maken.

    • Lees meer: ​​HTG legt uit: wat is een Solid State Drive en wat moet ik weten?

    Image Credit: Simon Wüllhorst op Flickr

    Herstelde bestanden herstellen

    Als je per ongeluk een bestand hebt verwijderd en het terug moet halen, zijn er enkele zaken waar je rekening mee moet houden:

    • U moet het bestand zo snel mogelijk herstellen: Terwijl Windows doorgaat met het schrijven van bestanden naar uw harde schijf, neemt de kans toe dat het de verwijderde bestanden overschrijft. Als u zeker wilt weten dat u het bestand kunt herstellen, moet u onmiddellijk een herstel uitvoeren.
    • Probeer de harde schijf zo min mogelijk te gebruiken: De beste manier om een ​​verwijderd bestand van een harde schijf te herstellen, is door de computer onmiddellijk uit te schakelen nadat het bestand is verwijderd, de harde schijf in een andere computer te plaatsen en een besturingssysteem op een andere harde schijf te gebruiken om het te herstellen. Als u een bestand probeert te herstellen door een programma voor het herstellen van bestanden op dezelfde harde schijf te installeren, kunnen het installatieproces en het normale gebruik van de harde schijf het bestand overschrijven.

    Windows bevat geen ingebouwde tool die uw harde schijf scant op verwijderde bestanden, maar er zijn een groot aantal hulpprogramma's van derden die dit doen. Recuva, gemaakt door de ontwikkelaars van CCleaner, is een goede optie. Recuva en andere hulpprogramma's kunnen een harde schijf scannen op verwijderde bestanden en u in staat stellen ze te herstellen.

    • Meer lezen: Hoe u die foto, foto of het bestand dat u per ongeluk hebt verwijderd, kunt herstellen

    Voorkomen dat verwijderde bestanden worden hersteld

    Als u vertrouwelijke privégegevens op uw computer hebt, zoals financiële documenten en andere gevoelige informatie, bent u mogelijk bang dat iemand uw verwijderde bestanden kan herstellen. Als u een computer of harde schijf verkoopt of op een andere manier wegwerpt, moet u voorzichtig zijn.

    U kunt een hulpprogramma gebruiken dat automatisch de vrije ruimte van uw harde schijf wist - door andere gegevens te schrijven over de vrije ruimte op uw harde schijf, worden alle verwijderde bestanden gewist. De geïntegreerde Drive Wiper-tool van CCleaner kan dit bijvoorbeeld.

    • Lees meer: ​​Hoe CCleaner te gebruiken als een professional: 9 tips & tricks

    Om ervoor te zorgen dat een enkel bestand niet kan worden hersteld, kunt u een toepassing gebruiken om bestanden te vernietigen, zoals Eraser, om het te verwijderen. Wanneer een bestand wordt versnipperd of gewist, wordt het niet alleen verwijderd, maar worden de gegevens volledig overschreven, zodat anderen het niet kunnen herstellen. Dit kan u echter niet altijd beschermen - als u op een bepaald moment een kopie van het bestand hebt gemaakt en het origineel hebt verwijderd, ligt er mogelijk nog een andere verwijderde kopie van het bestand op uw harde schijf.

    Houd er rekening mee dat dit proces langer duurt dan het verwijderen van een bestand, dus het is een slecht idee om elk bestand op deze manier te verwijderen. Het is alleen nodig voor vertrouwelijke bestanden.

    Om echt te voorkomen dat iemand uw gegevens herstelt, kunt u een programma voor schijfopruiming gebruiken, zoals DBAN (Darik's Boot en Nuke). Brand DBAN naar een CD, start ermee op en alles wordt van uw harde schijf gewist, inclusief je besturingssysteem en al je persoonlijke bestanden, overschrijf ze met nutteloze gegevens. Dit is erg handig bij het verwijderen van een computer - het helpt u ervoor te zorgen dat al uw persoonlijke gegevens worden gewist.

    • Lees meer: ​​Wist, verwijder en veilig Vernietig de gegevens van uw harde schijf op de gemakkelijke manier

    Hoewel sommige mensen denken dat bestanden nog steeds kunnen worden hersteld nadat ze zijn overschreven, tonen de gegevens aan dat één veeg goed genoeg moet zijn.

    • Lees meer: ​​HTG legt uit: waarom u slechts een schijf hoeft te wissen om het te wissen


    U moet nu begrijpen waarom verwijderde bestanden kunnen worden hersteld en wanneer ze dat niet kunnen. Onthoud dit bij het wegwerken van een computer of harde schijf - uw vertrouwelijke bestanden kunnen nog steeds aanwezig zijn op uw harde schijf als u ze niet correct hebt gewist.