Belangrijke opmerking: In dit artikel gaan we ervan uit dat je opslagapparaat correct werkt. Als dat niet het geval is, moet je het defecte apparaat naar een gerenommeerde professional voor gegevensherstel brengen. Knoeien met een dergelijk apparaat kan leiden tot volledig gegevensverlies.

We raden je ook aan om ons artikel Bestandsherstel Basics: How Data Recovery Works te lezen als je de principes en het proces van gegevensherstel beter wilt begrijpen.

Er zijn drie factoren die de uitkomst van bestandsherstel beïnvloeden: de kwaliteit van de software voor gegevensherstel, de correctheid van de acties voor het herstellen van bestanden en hoe ernstig de gegevens op het opslagapparaat zijn beschadigd. We doen er alles aan om je de beste software voor bestandsherstel te bieden en je kunt de juiste acties vinden in onze Gids voor gegevensherstel, maar over de laatste factor heeft niemand controle. Deze factor is het belangrijkst, want wanneer de gegevens zodanig zijn beschadigd dat ze niet meer kunnen worden hersteld, kunnen zelfs de beste software en volledig correcte acties niets herstellen. Dergelijke schade treedt op wanneer de nieuwe gegevens de oude overschrijven. In ons artikel Herstel van overschreven gegevens wordt uitgelegd waarom eenmaal overschreven gegevens niet kunnen worden hersteld.

Het mooie is echter dat zo'n catastrofe vrij zelden voorkomt. Alleen het wissen van de schijf of het schrijven van een groot aantal nieuwe bestanden naar het opslagapparaat kan dergelijke schade aanrichten. In de meeste typische gevallen van gegevensverlies wordt alleen informatie over bestanden beschadigd terwijl de inhoud van de originele bestanden intact blijft. Dat is de reden waarom niet-gefragmenteerde bestanden op zijn minst als onbewerkte bestanden kunnen worden hersteld, dat wil zeggen bestanden zonder hun oorspronkelijke namen/paden en andere kenmerken.

Hieronder vindt je onze schatting voor de resultaten van bestandsherstel voor de meeste typische gevallen van bestandsverlies. Onze conclusies zijn zowel gebaseerd op de theoretische redenering als op doordachte tests van onze programma's voor gegevensherstel en software van onze concurrenten.

Beschadigde bestandssystemen op een schijf
Een bestandssysteem op een opslagapparaat kan door veel ongelukken worden beschadigd: onjuiste schijfontkoppelingen, systeemcrashes, onbedoelde onderbrekingen van bestandskopieerbewerkingen, enz. Elk geval is uniek en veroorzaakt willekeurige schade aan het bestandssysteem, waardoor het zelfs in typische gevallen onmogelijk is om de resultaten van bestandsherstel te voorspellen. Ze kunnen variëren van volledig succes tot gedeeltelijk succes tot volledig falen. Daarom kunnen we de resultaten van bestandsherstel in dergelijke gevallen niet voorspellen.
Voorbeeld van herstel: Gegevensherstel van een externe schijf met een beschadigd bestandssysteem

Verwijderde bestanden
Bij het verwijderen van een bestand markeren sommige bestandssystemen (FAT/exFAT en NTFS als voorbeeld) het bestand als verwijderd en laten de informatie erover en de inhoud intact. In dit geval kunnen verwijderde bestanden met succes worden hersteld met hun namen/paden en andere attributen.

Sommige andere bestandssystemen, zoals HFS+ en ext fs, vernietigen alle informatie over een verwijderd bestand volledig, maar de bestandsinhoud blijft onaangetast. In dit geval kunnen niet-gefragmenteerde bestanden alleen als onbewerkte bestanden worden hersteld, dat wil zeggen zonder bestandsnamen/paden en hun attributen.

Andere bestandssystemen, zoals APFS, verwijderen informatie over bestanden slechts gedeeltelijk. In dit geval kunnen sommige verwijderde bestanden worden hersteld met hun namen/paden en andere attributen, sommige alleen als onbewerkte bestanden.

Bestanden verwijderd zonder Prullenbak

Windows:

Bestanden verplaatst naar Prullenbak/Prullenbak en vervolgens geleegd

Windows:

macOS:

Verwijderde partities/logische schijven
Wanneer een partitie wordt verwijderd, wordt informatie erover verwijderd van een bepaalde schijfplaats waar de partitie-indelingsinformatie is opgeslagen. De bestandsinformatie van de verwijderde partitie blijft intact. Daarom kan meestal alles, inclusief de mappenstructuur en bestandsnamen/attributen, worden hersteld.

Windows:

macOS (er zijn geen beveiligingsopties ingeschakeld):

Geformatteerde partitie/logische schijf
Het resultaat van bestandsherstel hangt af van hoe nieuwe gegevens naar de schijf zijn geschreven. Gewoonlijk, wanneer de partitie wordt geformatteerd naar hetzelfde bestandssysteem, overschrijven de gegevens van het nieuwe bestandssysteem die van het oude bestandssysteem. In het beste geval worden de mapstructuur en bestandskenmerken slechts gedeeltelijk hersteld, in het slechtste geval worden bestanden alleen als onbewerkte bestanden hersteld, dat wil zeggen zonder hun namen/paden en andere kenmerken.

Als de partitie is geformatteerd naar een ander bestandssysteem, kunnen de gegevens van het nieuwe bestandssysteem de gegevens van het oude bestandssysteem onaangeroerd laten of deze gedeeltelijk of volledig overschrijven. In het eerste geval worden alle bestanden hersteld met hun namen/paden en andere attributen. In het tweede geval zullen sommige bestanden worden hersteld met hun namen/paden en andere attributen, de andere als onbewerkte bestanden. In het derde geval worden bestanden alleen hersteld als onbewerkte bestanden, dat wil zeggen zonder hun namen/paden en andere attributen.

Windows:
Originele partities/logische schijf: NTFS
Geformatteerd naar:

Originele partities/logische schijf: exFAT
Geformatteerd als:

Originele partities/logische schijf: FAT
Geformatteerd als:

macOS:
Originele partitie/logische schijf: APFS
Geformatteerd als:

Originele partitie/logische schijf: HFS+
Geformatteerd naar:

Originele partitie/logische schijf: exFAT
Geformatteerd als:

Originele partitie/logische schijf: FAT32
Geformatteerd als: