Verloren gegevens herstellen in Windows, macOS en Linux
Leer hoe u verwijderde, geformatteerde, verloren, beschadigde en versleutelde gegevens herstelt met Partition Recovery™. Deze handleiding behandelt het volledige herstelproces: het selecteren van het getroffen opslagapparaat, het kiezen van de juiste scanmethode, het vinden van verwijderde bestanden en verloren of beschadigde partities, het bekijken van herstelbare gegevens en het veilig opslaan van de herstelde bestanden op een ander opslagapparaat.
Het programma kan HDD’s, SSD’s, USB-stations, geheugenkaarten, fysieke en logische partities, schijfkopieën en externe blokapparaten die via SSH zijn verbonden analyseren. Het kan normaal of permanent verwijderde bestanden herstellen, gegevens na formattering vinden, verwijderde, verloren, RAW, beschadigde of ontoegankelijke partities analyseren en werken met ondersteunde versleutelde volumes en versleutelde bestanden. De oorspronkelijke opslag wordt geanalyseerd zonder het bestandssysteem opnieuw op te bouwen of te wijzigen, zodat u de opslag kunt scannen en herstelbare bestanden kunt bekijken voordat u de software aanschaft. Om te beginnen downloadt en installeert u Partition Recovery™ op de Windows-, Linux- of macOS-computer waarmee u de getroffen opslag gaat benaderen en analyseren.
De opslagbron selecteren en voorbereiden
Kies de opslagbron met de verloren gegevens, controleer de structuur en toestand ervan, ontgrendel deze indien nodig of maak vóór de analyse een schijfkopie.
Kies een fysieke schijf of partitie
Wanneer Partition Recovery™ wordt gestart, detecteert het programma automatisch de opslagapparaten die op de computer beschikbaar zijn en toont het hun huidige structuur in het hoofdvenster. Fysieke schijven worden weergegeven met hun partities en niet-toegewezen gebieden, terwijl gedetecteerde volumes ook beschikbaar zijn in de mappenboom aan de linkerkant.
Videobestanden herstellen van een Hikvision DS-7608NI NVR met HikvisionFS
Wanneer u een fysieke schijf selecteert, kan het informatiepaneel het model, serienummer, firmware, capaciteit, partitietabel, aantal sectoren, schijfgeometrie en andere beschikbare hardwareparameters tonen. Voor ondersteunde schijven kan Partition Recovery™ ook S.M.A.R.T.-informatie uitlezen, waaronder temperatuur, bedrijfsuren, gezondheidsindicatoren en andere diagnostische kenmerken.
Wanneer u een logische partitie selecteert, toont het programma informatie zoals het bestandssysteem, de totale en vrije ruimte, de eerste sector, het aantal sectoren, clusterparameters en de fysieke schijf waarop het volume zich bevindt.
Als de vereiste partitie aanwezig is en correct wordt herkend, selecteert u deze voor verdere analyse. Als de partitie is verwijderd, verloren is gegaan of niet meer zichtbaar is in de huidige schijfindeling, selecteert u in plaats daarvan de fysieke schijf. Het zoeken naar verwijderde en verloren partities wordt behandeld in de analysestap.
Logische volumes en complexe opslag
Partition Recovery™ detecteert automatisch ondersteunde logische opslagstructuren en geeft de volumes die voor herstel beschikbaar zijn als afzonderlijke opslagbronnen weer. Dit omvat Linux LVM- en LVM Thin Pool-configuraties, waarbij het programma logische volumes kan identificeren zonder dat u de logische opslagconfiguratie handmatig hoeft te reconstrueren.
Gegevens herstellen uit Proxmox: LVM, VM-schijven, Ext4 en XFS
Gedetecteerde logische volumes verschijnen in de opslagboom en in de hoofdweergave van apparaten, samen met het beschikbare bestandssysteem, de grootte, de indeling en andere technische informatie. Selecteer het gewenste logische volume of de partitie en werk ermee op dezelfde manier als met een conventionele schijf of volume.
Versleutelde volumes herkennen en ontgrendelen
Partition Recovery™ herkent automatisch ondersteunde versleutelde volumes en toont ze samen met de andere partities op het geselecteerde opslagapparaat. Het informatiepaneel toont de gedetecteerde versleutelingstechnologie en de huidige vergrendelingsstatus van het volume.
BitLocker-herstel: verwijderde bestanden, verloren partities en beschadigde schijven
Voor ondersteunde versleutelde volumes kan het programma informatie tonen zoals het bestandssysteem, de volumegrootte, het type versleuteling, de vergrendelingsstatus en beschikbare herstel-ID's. Dit omvat technologieën zoals BitLocker, LUKS, FileVault en andere ondersteunde versleutelingsformaten.
Als het volume vergrendeld is, selecteert u het en klikt u op Ontgrendelen. Voer het vereiste wachtwoord, de herstelsleutel of andere beschikbare referenties in. Nadat het volume met succes is ontgrendeld, wordt het beschikbaar voor verdere analyse en gegevensherstel.
Gebruik een snelle en stabiele verbinding
Voor gegevensherstel kan een grote hoeveelheid gegevens van het bronapparaat moeten worden gelezen. Tijdens een Volledige analyse kan Partition Recovery™ het volledige adresseerbare oppervlak van een schijf of partitie scannen, waardoor de snelheid en stabiliteit van de verbinding een aanzienlijke invloed kunnen hebben op de totale hersteltijd.
Gebruik waar mogelijk de snelste betrouwbare verbinding die beschikbaar is. Geef de voorkeur aan directe SATA-, SAS-, NVMe- of snelle USB-verbindingen en vermijd onnodige knelpunten zoals trage USB-adapters, kaartlezers, hubs of netwerkverbindingen met lage bandbreedte. Bij toegang tot opslag via SSH kan een traag of instabiel netwerk de tijd die nodig is om grote schijven te scannen aanzienlijk verlengen.
Dit is vooral belangrijk voor schijven van meerdere terabytes en beschadigde opslag, waarbij het apparaat vele uren aangesloten en leesbaar moet blijven. Een snelle, stabiele verbinding verkort de scantijd en vermindert het risico op onderbrekingen tijdens de analyse.
Maak een schijfkopie
Voordat u de oorspronkelijke opslag scant, kunt u een schijfkopie maken en de daaropvolgende analyse op de kopie uitvoeren in plaats van het oorspronkelijke apparaat herhaaldelijk te benaderen. Om een image te maken, selecteert u de fysieke schijf of partitie en kiest u Extra – Schijf opslaan.
U kunt het volledige opslagapparaat kopiëren of een begin-offset en grootte opgeven wanneer alleen een bepaald gebied moet worden bewaard. Compressie kan eveneens worden ingeschakeld om de benodigde opslagruimte voor de resulterende image te verminderen. Sla de image op een ander fysiek opslagapparaat met voldoende vrije ruimte op.
Een schijfkopie is een sector-voor-sector-kopie van de geselecteerde schijf of partitie. Dit is vooral nuttig bij instabiele, beschadigde of defect rakende schijven die nog leesbaar zijn, omdat verdere scans en herstel vanaf de image kunnen worden uitgevoerd in plaats van het oorspronkelijke apparaat herhaaldelijk te benaderen en extra te belasten.
Een opslagbron verbinden of koppelen
Koppel een bestaande schijfkopie of virtuele-machineopslag, of maak via SSH verbinding met een externe computer of server wanneer de bron die u wilt analyseren niet als rechtstreeks aangesloten lokale schijf beschikbaar is. Na toevoeging verschijnt de opslag onder Gekoppelde schijven en kan deze net als elke andere beschikbare bron voor analyse worden geselecteerd.
Standaard-, forensische en Apple-schijfkopieën koppelen
Om een bestaande schijfkopie te openen, klikt u op Schijf koppelen op de werkbalk of kiest u Extra – Schijf koppelen. Selecteer het overeenkomstige imagetype en geef het bestand of de map op waarin de image zich bevindt.
DMG-, Sparseimage-, Sparsebundle- en CDR-images openen in Windows en Linux
Partition Recovery™ ondersteunt verschillende families van schijfkopieën:
- Standaard schijfkopieën: RAW en DriveImage XML.
- Forensische schijfkopieën: EnCase / EWF, AFF, AFD, AFM en AFF4.
- Apple-schijfkopieën: DMG, CDR, TOAST, ISO, ASIF, SparseBundle en SparseImage.
De koppelingsmethode hangt af van het imageformaat. Een bron kan zijn opgeslagen als één bestand, een image uit meerdere delen of een mapgebaseerde image.
Voor EWF-images uit meerdere delen, zoals E01, S01 en Ex01, selecteert u het eerste segment. Partition Recovery™ vindt automatisch de overige delen en combineert ze tot één schijf. Ook DriveImage XML-images kunnen uit meerdere bestanden bestaan: selecteer het XML-descriptorbestand en de bijbehorende gegevensdelen worden automatisch gedetecteerd.
Voor mapgebaseerde formaten zoals AFD en AFF4-mappen selecteert u de betreffende map. Voor AFM leest het programma het metadatabestand samen met de bijbehorende RAW-gegevens.
Apple-schijfkopieën kunnen eveneens uit meerdere onderdelen bestaan. SparseBundle slaat gegevens op in afzonderlijke bandbestanden, terwijl gesegmenteerde DMG / UDIF-images uit meerdere gerelateerde delen kunnen bestaan. Selecteer de hoofdimage of het eerste segment; de overige componenten worden automatisch gedetecteerd en samengevoegd.
Partition Recovery™ ondersteunt ook gecomprimeerde en versleutelde varianten van DriveImage XML-, forensische en Apple-schijfkopieën. Als een image versleuteld is, geeft u het vereiste wachtwoord of de sleutel op wanneer daarom wordt gevraagd. Het programma opent vervolgens de resulterende opslagstructuur voor verdere analyse.
Virtuele-machineschijven en snapshots koppelen
Partition Recovery™ kan virtuele schijven openen die door de belangrijkste virtualisatietechnologieën worden gebruikt, waaronder VMware VMDK, Hyper-V VHD/VHDX, VirtualBox VDI, Parallels HDD/HDS en QEMU/KVM QCOW/QCOW2 en RAW-gebaseerde opslag. Dezelfde schijftechnologieën worden ook gebruikt door servervirtualisatieplatforms zoals VMware ESXi en Proxmox.
Wanneer de volledige map van de virtuele machine beschikbaar is, selecteert u de map met de VM-bestanden. Het programma onderzoekt de inhoud en identificeert automatisch de virtuele schijven, hulpbestanden, differencing disks en snapshots die bij de virtuele machine horen. Als slechts één virtuele schijf beschikbaar is, selecteert u het betreffende schijfbestand rechtstreeks.
Virtuele machines herstellen die in Proxmox VE zijn gemaakt (*.RAW, .VMDK, .qcow2)
Partition Recovery™ bepaalt automatisch het formaat van de virtuele schijf, het provisioningtype en de relaties tussen gerelateerde bestanden. Het kan vaste en dynamisch toegewezen schijven, thin- en thick-opslag, gesplitste schijven, differencing disks en snapshotketens herkennen.
Het programma ondersteunt zowel interne als externe snapshots. Interne snapshots worden in de virtuele schijfimage zelf opgeslagen wanneer het formaat dit ondersteunt, bijvoorbeeld in QCOW2. Het programma leest de snapshotmetadata uit de image en identificeert de beschikbare schijftoestanden.
Externe snapshots worden opgeslagen als afzonderlijke differencing- of overlaybestanden die aan een basisvirtuele schijf zijn gekoppeld. Dit model wordt gebruikt door technologieën zoals VMware snapshot-deltaschijven, Hyper-V AVHDX-differencing disks en externe QEMU/KVM QCOW2-overlays.
Wanneer meerdere bestanden samen een snapshot- of differencingketen vormen, bepaalt Partition Recovery™ automatisch hun ouder-kindrelaties, volgt de keten terug naar de basisschijf en reconstrueert de beschikbare snapshottoestanden als complete virtuele schijven die klaar zijn voor analyse.
Een Hyper-V-virtuele machine kan bijvoorbeeld een basis-VHDX-schijf en meerdere gerelateerde AVHDX-bestanden bevatten die opeenvolgende snapshots vertegenwoordigen. Het programma reconstrueert de keten en laat u de gewenste actieve toestand of snapshottoestand selecteren in plaats van met afzonderlijke differencingbestanden te werken.
Gesplitste virtuele schijven worden eveneens automatisch samengevoegd. Zo worden een VMware VMDK-descriptor en de bijbehorende extentbestanden gecombineerd en als één virtuele schijf behandeld. Gedetailleerde herstelprocedures voor afzonderlijke virtualisatietechnologieën en complexe snapshotketens worden in aparte handleidingen behandeld.
Verbinding maken met een externe schijf via SSH
Als de benodigde opslag zich in een andere computer, server, NAS of virtualisatiehost bevindt, kunt u deze op afstand benaderen zonder de schijven fysiek te verwijderen of opnieuw aan te sluiten. Kies Extra – Verbinden via SSH.
Voer het adres van de externe host en de SSH-poort in en kies vervolgens een verificatiemethode. Partition Recovery™ ondersteunt verificatie met Wachtwoord, Bestand met privésleutel, Tekst met privésleutel en SSH-agent.
Het externe account moet toestemming hebben om de opslagapparaten te lezen die u wilt analyseren. Administrator op Windows, root op Unix-achtige systemen of een account met gelijkwaardige rechten voor schijftoegang wordt aanbevolen wanneer directe toegang tot fysieke schijven nodig is.
SSH kan worden gebruikt met Windows, Linux en macOS, evenals met andere besturingssystemen en opslagplatforms waarop SSH beschikbaar is, waaronder NAS-apparaten, servers en virtualisatiehosts.
Nadat de verbinding tot stand is gebracht, ondervraagt het programma het externe systeem en toont het de schijven en volumes die toegankelijk zijn. Selecteer de gewenste bronnen afzonderlijk of gebruik de beschikbare opdrachten om alle fysieke schijven of alle volumes te selecteren.
Nadat u de gewenste schijven of volumes hebt geselecteerd, leest Partition Recovery™ de beschikbare opslaginformatie en bereidt het de geselecteerde bronnen voor op analyse. Afhankelijk van het aantal en de grootte van de apparaten, hun configuratie en de snelheid van de netwerkverbinding kan deze bewerking enige tijd duren.
Gekoppelde opslag openen
Nadat een schijfkopie, virtuele-machineschijf, snapshot of extern opslagapparaat met succes is toegevoegd, verschijnt deze onder Gekoppelde schijven. Partition Recovery™ detecteert de beschikbare schijfindeling, partities, bestandssystemen en niet-toegewezen gebieden en toont deze in het hoofdvenster. Vanaf dat moment kunt u de gekoppelde bron op dezelfde manier behandelen als een rechtstreeks aangesloten fysieke schijf of volume. Ga door naar de volgende stap om de geselecteerde opslag te scannen en te analyseren.
De opslag scannen en analyseren
Kies tussen Snelle scan en Volledige analyse om de geselecteerde opslag te onderzoeken, bestanden uit huidige of beschadigde bestandssystemen te herstellen, het schijfoppervlak naar verloren structuren en metadata te doorzoeken en inhoudsbewuste analyse te gebruiken wanneer bestandssysteeminformatie niet meer beschikbaar is. Versleutelde volumes en bestanden kunnen tijdens het herstel worden ontgrendeld, en voltooide analyseresultaten kunnen worden opgeslagen en later opnieuw worden geopend zonder de opslag opnieuw te scannen.
Start de analyse
Om een opslagbron te analyseren die nog niet is gescand, dubbelklikt u op de gewenste fysieke schijf, partitie, gekoppelde image, virtuele-machineschijf, snapshot of externe schijf. De Wizard Bestandsherstel wordt geopend en laat u kiezen tussen Snelle scan en Volledige analyse.
Nadat een bron al is geanalyseerd, opent een dubbelklik de bestaande analyseresultaten in plaats van een nieuwe scan te starten. Om de bron opnieuw met andere instellingen te scannen, klikt u er met de rechtermuisknop op en kiest u Opnieuw analyseren.
Dezelfde analysemethoden zijn beschikbaar voor rechtstreeks aangesloten fysieke opslag, gekoppelde schijfkopieën, virtuele-machineschijven en snapshots, en opslag die op afstand via SSH is verbonden.
Snelle scan
Snelle scan analyseert de huidige opslagstructuur en beschikbare metadata van het bestandssysteem zonder het volledige geselecteerde gebied sector voor sector te doorzoeken.
Wanneer een fysieke schijf is geselecteerd, identificeert Partition Recovery™ alle momenteel beschikbare volumes en ondersteunde opslagstructuren op de schijf en analyseert het de daarop gevonden bestandssystemen. Voor elk gedetecteerd bestandssysteem leest het programma de huidige metadata, bestandstabellen, mapstructuren, toewijzingsinformatie en andere beschikbare records om zowel bestaande als verwijderde bestanden te vinden.
Omdat Snelle scan voornamelijk gebruikmaakt van de huidige opslag- en bestandssysteemstructuren, is deze doorgaans veel sneller dan Volledige analyse en de aanbevolen eerste scan wanneer de bestaande partitie en het bestandssysteem nog intact en leesbaar zijn. Dit omvat veelvoorkomende gevallen van verwijderde bestanden en mappen waarbij de metadata van het bestandssysteem niet aanzienlijk is beschadigd.
Als Snelle scan de benodigde gegevens niet vindt, of als de opslag is geformatteerd, opnieuw gepartitioneerd, beschadigd of als RAW of ontoegankelijk wordt weergegeven, voert u Volledige analyse uit.
Volledige analyse
Volledige analyse voert dezelfde eerste controle uit als Snelle scan en gaat daarna verder met een sector-voor-sector-scan van het geselecteerde opslaggebied. Hierdoor kan Partition Recovery™ verder zoeken dan de bestandssysteemstructuren die momenteel zichtbaar zijn.
Selecteer voordat u de scan start de typen bestandssystemen waarnaar moet worden gezocht. Alleen de hier geselecteerde bestandssystemen worden in deze fase van Volledige analyse opgenomen, dus schakel de typen bestandssystemen in die mogelijk op het opslagapparaat zijn gebruikt.
Tijdens de volledige scan doorzoekt het programma het geselecteerde gebied op partities, bestandssysteemstructuren, bestandstabellen, metadata, journals, back-up- en redundante structuren en eerdere metadatatoestanden. Veel bestandssystemen bewaren belangrijke structurele informatie op meerdere locaties, waaronder back-uppartitietabellen, alternatieve of gespiegelde headers, back-up-superblocks, secundaire metadatastructuren, journals en generaties van copy-on-write-metadata.
Deze aanvullende structuren kunnen beschikbaar blijven, zelfs wanneer de primaire metadata van het bestandssysteem is verwijderd, overschreven of beschadigd. Partition Recovery™ analyseert de gevonden fragmenten en gebruikt de beschikbare metadata om zoveel mogelijk van de oorspronkelijke opslagstructuur te reconstrueren.
De resultaten kunnen gereconstrueerde schijven, partities, bestandssystemen, containers, mappen en bestanden bevatten. In plaats van alle gevonden gegevens als één vlakke lijst te presenteren, gebruikt het programma de herstelde structurele informatie om waar mogelijk de beschikbare map- en opslagrelaties opnieuw op te bouwen.
Volledige analyse leest aanzienlijk meer gegevens dan Snelle scan en kan daarom veel langer duren, vooral bij het scannen van grote schijven, schijfkopieën, virtuele opslag of externe apparaten via SSH.
Inhoudsbewuste analyse
Tijdens Volledige analyse kunt u ook Inhoudsbewuste analyse inschakelen om naar bestanden te zoeken aan de hand van bekende inhoudssignaturen. Deze methode scant het volledige geselecteerde gebied onafhankelijk van de metadata van het bestandssysteem en zoekt rechtstreeks in de opgeslagen gegevens naar herkenbare bestandsstructuren.
Herstel op basis van signaturen is nuttig wanneer de oorspronkelijke bestandssysteemrecords ernstig zijn beschadigd of verloren zijn gegaan. Het kan herstelbare documenten, afbeeldingen, archieven, video's en andere ondersteunde bestandstypen identificeren, zelfs wanneer de oorspronkelijke mapvermeldingen niet meer beschikbaar zijn.
Omdat deze methode niet afhankelijk is van de oorspronkelijke bestandssysteemmetadata, behouden bestanden die uitsluitend via inhoudssignaturen worden gevonden mogelijk niet hun oorspronkelijke bestandsnamen, mappaden, tijdstempels of andere metadata.
Versleutelde volumes en bestanden ontgrendelen
Ook versleutelde opslag kan tijdens de analyse worden gevonden, waaronder volumes die eerder verborgen waren door verlies van partities, formattering of beschadiging van het bestandssysteem. Wanneer Partition Recovery™ een ondersteund versleuteld volume herkent, vraagt het programma om de ontsleutelingsgegevens die nodig zijn om toegang tot de inhoud te krijgen.
- BitLocker: wachtwoord, herstelwachtwoord van 48 cijfers of bestand met opstartsleutel.
- LUKS: wachtwoord of sleutelbestand.
- FileVault: wachtwoord of herstelsleutel.
Nadat de vereiste ontsleutelingsgegevens zijn verstrekt, kan het programma toegang krijgen tot het ontgrendelde bestandssysteem en de bestanden en mappen ervan in de herstelresultaten opnemen.
Versleuteling kan ook op afzonderlijke bestanden of mappen worden toegepast in plaats van op het volledige volume. Partition Recovery™ kan ondersteunde versleutelde bestanden detecteren en indien nodig om de bijbehorende ontsleutelingsgegevens vragen.
Voor Windows EFS kunt u een EFS-certificaat in PFX- of P12-formaat opgeven of beschikbare EFS-certificaten uit het huidige Windows-systeem importeren. Voor Linux fscrypt ondersteunt het programma het overeenkomstige wachtwoord, sleutelbestand of andere beschikbare sleutelgegevens die nodig zijn om toegang tot beschermde bestanden en mappen te krijgen.
Ontsleutelingsgegevens kunnen worden toegevoegd wanneer versleutelde gegevens tijdens de analyse worden gedetecteerd of later bij het bekijken van de herstelresultaten.
Analyseresultaten opslaan en laden
U hoeft een voltooide scan niet telkens te herhalen wanneer u Partition Recovery™ opnieuw opent. Het programma kan de huidige analyseresultaten opslaan en later opnieuw laden.
Het programma slaat de analyse-informatie voor alle schijven in de huidige opslagconfiguratie in één resultatenbestand op. Dit omvat rechtstreeks aangesloten fysieke schijven, gekoppelde schijfkopieën, virtuele-machineschijven en snapshottoestanden, evenals opslag die via SSH wordt benaderd.
Informatie die nodig is om versleutelde volumes en bestanden te ontgrendelen, wordt eveneens samen met de analyseresultaten in versleutelde vorm opgeslagen, zodat deze samen met de herstelsessie kan worden teruggezet wanneer het resultatenbestand opnieuw wordt geladen.
Om opgeslagen resultaten correct te laden, moeten alle opslagbronnen die aanwezig waren toen de resultaten werden opgeslagen opnieuw beschikbaar zijn in dezelfde configuratie. Sluit de vereiste fysieke schijven aan, koppel dezelfde schijfkopieën, virtuele-machineschijven en snapshots en maak opnieuw verbinding met de bijbehorende externe opslag voordat u het resultatenbestand laadt.
Het opslaan van de resultaten is bedoeld om een voltooide analyse opnieuw te openen zonder de opslag opnieuw te scannen. Het hervat een onderbroken Volledige analyse niet vanaf het punt waarop het scannen werd gestopt.
Verwijderde of verloren partities zoeken
Als de vereiste partitie niet meer in de huidige schijfindeling aanwezig is, gebruikt u de speciale partitiezoekfunctie om deze te vinden voordat u de bestandsherstelanalyse uitvoert. Selecteer de fysieke schijf en kies Extra – Partities zoeken.
Selecteer de bestandssysteemtypen die op de ontbrekende partitie werden gebruikt. U kunt de volledige fysieke schijf doorzoeken of de zoekactie beperken tot een specifiek bereik door de startpositie en grootte op te geven.
Dit hulpmiddel doorzoekt het geselecteerde schijfgebied specifiek op partitie- en bestandssysteemsignaturen. Dit staat los van de automatische detectie van complexe logische opslagstructuren die door de hoofd-analyse-engine wordt uitgevoerd.
Partities die tijdens de zoekactie worden gevonden, worden aan de hoofdopslagboom toegevoegd en worden als afzonderlijke bronnen beschikbaar. U kunt vervolgens de gewenste partitie selecteren en daarop Snelle scan of Volledige analyse uitvoeren.
Bestanden zoeken, bekijken en herstellen
Bekijk de analyseresultaten, zoek de benodigde bestanden in de gereconstrueerde mappenstructuur, $Lost and Found of Inhoudsbewuste analyse, gebruik zo nodig zoeken en filters, bekijk herstelbare bestanden voordat u de software aanschaft en sla de geselecteerde gegevens veilig op een andere opslaglocatie op.
Bekijk de analyseresultaten
Nadat de analyse is voltooid, toont Partition Recovery™ de gereconstrueerde opslag- en bestandssysteemstructuur in het hoofdvenster. Elke geanalyseerde bron heeft één actueel analyseresultaat met de partities, bestandssystemen, mappen en bestanden die tijdens de scan zijn gevonden.
Begin met het doorlopen van de gereconstrueerde bestandssysteemboom en controleer de oorspronkelijke mappen waarin de ontbrekende gegevens waren opgeslagen. Wanneer voldoende metadata beschikbaar is, herstelt het programma de oorspronkelijke mapstructuur, bestandsnamen en andere beschikbare bestandssysteeminformatie.
Bestanden en mappen waarvan de metadata is hersteld maar die niet betrouwbaar aan hun oorspronkelijke locatie konden worden gekoppeld, worden in $Lost and Found geplaatst. Deze objecten kunnen nuttige bestandssysteeminformatie behouden, ook als de oorspronkelijke bovenliggende map niet meer kan worden bepaald.
Bestanden die via signatuurzoekopdrachten zijn hersteld, worden onder Inhoudsbewuste analyse geplaatst en op bestandstype gegroepeerd. Omdat deze herstelmethode niet afhankelijk is van de oorspronkelijke bestandssysteemmetadata, kunnen zulke bestanden gegenereerde namen krijgen, zoals File 00008.jpg, en hun oorspronkelijke mappaden, namen of tijdstempels verliezen.
Verwijderde bestanden en mappen worden gemarkeerd met een rood kruis, terwijl namen van gedetecteerde versleutelde bestanden in groen worden weergegeven. Zo kunt u hun status tijdens het bekijken van de resultaten gemakkelijk onderscheiden.
Vind de benodigde bestanden
Begin in de gereconstrueerde mappenboom en controleer de oorspronkelijke locatie van de ontbrekende bestanden. Als de benodigde gegevens daar niet staan, controleert u $Lost and Found en daarna Inhoudsbewuste analyse. U kunt ook Bestand zoeken gebruiken wanneer u de bestandsnaam of andere kenmerken van de ontbrekende gegevens kent.
De zoekfunctie kan bestanden vinden op basis van een volledige bestandsnaam of een deel van een bestandsnaam en ondersteunt hoofdlettergevoelige zoekopdrachten en overeenkomsten met hele woorden. Met geavanceerde opties kunnen verborgen en systeembestanden in de zoekactie worden opgenomen en kunt u de resultaten beperken op bestandsgrootte of datum.
Het menu Filter kan bestaande en verwijderde bestanden afzonderlijk tonen en de weergegeven resultaten beperken tot categorieën zoals archieven, audiobestanden, databases, documenten, afbeeldingen of videobestanden.
U kunt de resultaten ook oplopend of aflopend sorteren op naam, type, grootte, status, wijzigingsdatum of aanmaakdatum. De combinatie van zoeken, filteren en sorteren is handig wanneer een geanalyseerde schijf een groot aantal bestaande en verwijderde bestanden bevat.
Bekijk bestanden vóór herstel
Selecteer een ondersteund bestand om de inhoud ervan in het paneel Voorbeeld te bekijken. Met Voorbeeld kunt u de werkelijke inhoud van herstelbare bestanden controleren voordat u ze opslaat, waaronder ondersteunde afbeeldingen, video's, documenten, muziek, archieven en andere bestandsformaten die kunnen worden bekeken.
Voor ondersteunde bestanden kan het programma de herstelde inhoud tonen samen met beschikbare informatie zoals afmetingen, grootte, duur en andere eigenschappen. Voor ondersteunde bestanden is ook een voorbeeld op volledig scherm beschikbaar wanneer een grotere weergave nodig is.
U kunt de opslag scannen, de herstelresultaten doorlopen en herstelbare bestanden bekijken voordat u een licentie aanschaft. Een licentie is pas nodig wanneer u klaar bent om de herstelde gegevens op te slaan. Na activering blijven de bestaande analyseresultaten beschikbaar, zodat de opslag niet opnieuw hoeft te worden gescand.
Selecteer bestanden en mappen
Selecteer de bestanden en mappen die u wilt herstellen. U kunt meerdere items tegelijk selecteren. Wanneer u een map selecteert, worden de inhoud en onderliggende submappen automatisch in het herstel opgenomen.
Nadat u de benodigde gegevens hebt geselecteerd, klikt u op Herstel op de werkbalk of gebruikt u de overeenkomstige opdracht in het contextmenu. De Wizard Bestandsherstel wordt geopend en laat u kiezen hoe de herstelde bestanden moeten worden opgeslagen.
Herstel en sla de gegevens veilig op
De Wizard Bestandsherstel biedt drie methoden om herstelde gegevens op te slaan:
- Opslaan op harde schijf – sla de herstelde bestanden op naar elk pad dat voor het besturingssysteem beschikbaar is, waaronder een andere interne of externe schijf, verwisselbare opslag of een toegankelijke netwerklocatie.
- ZIP-archief maken – sla de geselecteerde bestanden en mappen rechtstreeks in een ZIP-archief op.
- Uploaden via FTP – zet de herstelde gegevens over naar een FTP-server.
Bij het opslaan naar een schijf of ander beschikbaar pad kunt u Mapstructuur herstellen inschakelen om de herstelde mappenhiërarchie te behouden. Voor NTFS-gegevens kan de wizard ook alternatieve gegevensstromen herstellen. Onbekende tekens in herstelde bestands- en mapnamen kunnen door een opgegeven teken worden vervangen.
De wizard toont zowel de benodigde schijfruimte voor de geselecteerde gegevens als de vrije ruimte die op de bestemming beschikbaar is, zodat u vóór het herstel kunt controleren of voldoende opslagruimte beschikbaar is.
Bij het maken van een ZIP-archief kan de herstelde mapstructuur eveneens behouden blijven. U kunt het compressieniveau kiezen, het archief in meerdere volumes splitsen en het archief met een wachtwoord beveiligen.
Sla herstelde bestanden niet terug op dezelfde fysieke schijf waarvan ze worden hersteld. Nieuwe gegevens naar de bronopslag schrijven kan verwijderde bestanden en bestandssysteemstructuren overschrijven die mogelijk nog herstelbaar zijn. Partition Recovery™ toont een waarschuwing als u de fysieke bronschijf als herstelbestemming selecteert.
Sla de herstelde gegevens waar mogelijk op een andere fysieke HDD of SSD, een externe schijf of een netwerklocatie met voldoende vrije ruimte voor alle geselecteerde bestanden.
Snel starten
Bekijk deze korte startvideo om de volledige herstelworkflow in de praktijk te zien. Leer hoe u de getroffen opslag selecteert, de juiste analysemethode kiest, herstelbare bestanden vindt en bekijkt en de gegevens veilig opslaat met Partition Recovery™.
-
Wanneer moet ik RAID Recovery™ gebruiken in plaats van Partition Recovery™?
Gebruik RAID Recovery™ wanneer de verloren gegevens afhankelijk zijn van meerdere fysieke schijven en de RAID- of multidiskopslagconfiguratie moet worden gereconstrueerd.
Typische gevallen zijn een defecte of gedegradeerde RAID, een verwijderde of beschadigde RAID-configuratie, ontbrekende lid-schijven, een onjuiste schijfvolgorde of ontoegankelijke NAS-, DAS- of serveropslag.
Als een werkende RAID-controller of het besturingssysteem de array al als een normale volledige logische schijf presenteert, kan Partition Recovery™ die logische schijf analyseren. Als de arraystructuur eerst uit de afzonderlijke lid-schijven moet worden gereconstrueerd, gebruikt u RAID Recovery™.
-
Wat moet ik direct doen nadat ik bestanden heb verwijderd, een schijf heb geformatteerd of een partitie ben kwijtgeraakt?
Stop zo snel mogelijk met het gebruik van de getroffen opslag. Kopieer er geen nieuwe bestanden naartoe, formatteer of initialiseer de opslag niet, maak geen nieuwe partities, installeer het besturingssysteem niet opnieuw en voer geen reparatieprogramma’s zoals CHKDSK of fsck uit voordat de gegevens zijn hersteld.
Elke schrijfbewerking kan verwijderde bestandsgegevens of bestandssysteemmetadata overschrijven die mogelijk nog herstelbaar zijn. Om dezelfde reden moet u Partition Recovery™ niet installeren op de fysieke schijf die u wilt herstellen.
Installeer de software op een andere fysieke schijf of gebruik een andere computer om de getroffen opslag te analyseren. Het installeren van software op de bronschijf schrijft nieuwe gegevens en kan herstelbare bestanden of metadata overschrijven. Een andere partitie op dezelfde fysieke schijf gebruiken neemt dit risico niet weg.
-
Wat moet ik doen als de schijf niet door het besturingssysteem of BIOS/UEFI wordt gedetecteerd?
Controleer eerst de voeding, kabels, adapter en opslagcontroller. Initialiseer of formatteer de schijf niet en maak geen nieuw volume alleen om de schijf in het besturingssysteem zichtbaar te maken. Gegevensherstelsoftware heeft leesbare toegang tot het opslagapparaat nodig. Als de schijf op hardwareniveau niet wordt gedetecteerd, herhaaldelijk wordt losgekoppeld of niet betrouwbaar kan worden gelezen, kunnen hardwarediagnostiek of een professionele gegevenshersteldienst nodig zijn.
-
Kunnen verwijderde bestanden van een SSD na TRIM worden hersteld?
Dat hangt ervan af of TRIM is uitgevoerd en door de SSD is verwerkt. Als de SSD-controller de vrijgegeven blokken al heeft gewist of ontoegankelijk heeft gemaakt, kan de oorspronkelijke inhoud van die blokken niet met een softwarescan worden hersteld. Herstel kan nog mogelijk zijn wanneer TRIM niet is uitgevoerd of wanneer de benodigde gegevens nog in leesbare blokken aanwezig zijn. De schijf scannen en de bestandsvoorbeelden controleren is de praktische manier om vast te stellen welke gegevens nog beschikbaar zijn.
-
Wanneer moet ik stoppen met softwarematig herstel en contact opnemen met een professionele gegevenshersteldienst?
Stop met herhaaldelijk scannen of inschakelen van het apparaat als het ongebruikelijke mechanische geluiden maakt, niet opstart, tijdens toegang verdwijnt, oververhit raakt, ernstige leesfouten veroorzaakt of niet betrouwbaar door de computer wordt gedetecteerd. Softwarematig herstel is bedoeld voor opslag die nog kan worden gelezen. Voortgezet gebruik van een fysiek defect apparaat kan de toestand ervan verslechteren.