Ik heb mijn Windows-prullenbak geleegd en besefte dat er enkele belangrijke bestanden in zaten. Ik probeer uit te zoeken of herstel van de Prullenbak permanent verwijderde bestanden kan terughalen, welke tools veilig zijn om te gebruiken en welke stappen ik moet nemen voordat de gegevens worden overschreven.
Als je de Prullenbak per ongeluk hebt geleegd, gebruik die schijf dan niet langer dan nodig is. Verwijderde bestanden worden meestal niet direct gewist. Windows markeert die ruimte vaak alleen als vrij, en de gegevens kunnen daar nog staan totdat er iets nieuws overheen wordt geschreven.
Controleer eerst nog één keer de Prullenbak. Het klinkt simpel, maar het is de moeite waard, vooral als het bestand in een map zat die je hebt verwijderd. Open de Prullenbak vanaf het bureaublad, zoek naar het bestand of de map waarin het stond, klik er met de rechtermuisknop op en kies Herstellen. Als het daar staat, zou Windows het moeten terugzetten op de oorspronkelijke locatie.
Als de Prullenbak al leeg is, vermijd dan alles wat nieuwe gegevens naar dezelfde schijf schrijft. Installeer daar geen herstelhulpmiddelen, download geen willekeurige bestanden, sla geen nieuwe documenten op en probeer niet intensief te browsen. Hoe meer de schijf wordt gebruikt, hoe groter de kans dat het verwijderde bestand wordt overschreven.
Controleer daarna of Windows een oudere kopie heeft opgeslagen. Ga naar de map waar het bestand stond, klik met de rechtermuisknop in de map en kies Vorige versies herstellen. Als je versies van vóór het verwijderen ziet, open er dan een en kopieer het ontbrekende bestand naar een veilige locatie.
Je kunt Bestandsgeschiedenis hier ook openen:
Configuratiescherm > Systeem en beveiliging > Bestandsgeschiedenis > Persoonlijke bestanden herstellen
In dat venster kun je door oudere back-upversies bladeren van veelgebruikte mappen zoals Documenten, Afbeeldingen, Bureaublad en vergelijkbare locaties.
Als er geen back-up is, is herstelsoftware waarschijnlijk het volgende om te proberen. Disk Drill is een optie die NTFS, FAT32 en andere bestandssystemen kan scannen op verwijderde documenten, foto's, video's en andere bestandstypen.
Een paar belangrijke punten als je die route kiest:
Installeer het herstelprogramma op een andere schijf dan de schijf waarvan je probeert te herstellen. Dus als het verwijderde bestand op C: stond, installeer de software dan op een andere interne schijf, een externe schijf of een andere veilige locatie.
Open het programma, kies de getroffen schijf en selecteer Zoeken naar verloren gegevens.
Laat de scan voltooien. Een diepere scan kan soms bestanden vinden, zelfs wanneer de oorspronkelijke bestandsnaam of het mappad verdwenen is.
Bekijk bestanden vooraf wanneer de software dat toelaat. Als een voorbeeldweergave werkt, is dat een redelijk teken dat het bestand leesbaar is, al garandeert het nog steeds geen perfect herstel.
Wanneer je de bestanden herstelt, sla ze dan op een andere schijf op. Herstelde gegevens terug opslaan op dezelfde schijf kan andere verwijderde bestanden overschrijven die je misschien nog wilt hebben.
De Windows-versie bevat mogelijk een kleine hoeveelheid gratis herstel, wat genoeg kan zijn als je maar een paar kleine bestanden nodig hebt. Controleer de huidige licentievoorwaarden voordat je tijd besteedt aan het scannen.
Nog één extra punt: herstel van SSD's kan lastiger zijn vanwege TRIM. Die functie helpt SSD's verwijderde blokken snel vrij te maken, maar kan er ook voor zorgen dat verwijderde gegevens sneller verdwijnen. Als het bestand op een SSD stond, gebruik de computer dan zo weinig mogelijk en begin snel met herstellen.
Voer nu geen cleanup, defragmentatie, CHKDSK-reparatie of een optimizer-app uit op die schijf. Die hulpprogramma s kunnen naar de schijf schrijven of dingen herschikken, en dat is precies het tegenovergestelde van wat je wilt nadat je bestanden hebt verwijderd. Ik ben het eens met @mikeappsreviewer dat je geen herstelsoftware op dezelfde schijf moet installeren, maar ik zou nog strenger zijn als dit je C:-schijf was: zet de pc uit en voer het herstel uit vanaf een andere computer als de bestanden erg belangrijk zijn.
Het legen van de Prullenbak betekent niet dat de bestanden op magische wijze onherstelbaar zijn. Het betekent dat Windows het eenvoudige herstelpad heeft verwijderd. Herstel hangt ervan af of de bestandsinhoud nog steeds in ongebruikte ruimte staat. Op een HDD kunnen de kansen redelijk zijn als je snel handelt. Op een SSD kan het veel slechter zijn omdat TRIM verwijderde gegevens kan wissen voordat een hersteltool ze ooit ziet.
Voor veilige tools zou ik het houden bij bekende namen en willekeurige downloads met 100% gegarandeerd herstel vermijden. Disk Drill is een redelijke optie om mee te scannen, maar beoordeel het resultaat niet alleen omdat er bestandsnamen worden weergegeven. De echte test is of het bestand correct wordt weergegeven in de preview of opent na herstel. Als de bestanden uiterst belangrijk zijn, maak dan eerst een volledige image van de schijf of breng die naar een herstelbedrijf in plaats van te experimenteren. Als ze vervangbaar zijn, probeer dan een scan vanaf een andere schijf en sla alles wat wordt hersteld ergens anders op, zoals op een externe USB-schijf.
Koop of installeer niets totdat je de saaie plekken hebt gecontroleerd die de schijf helemaal niet aanraken.
Het bovenstaande advies om niet naar de schijf te schrijven is juist, maar ik zou eerst de herstelpaden zonder risico proberen voordat ik een undelete-scan uitvoer. Als het bestand in Bureaublad, Documenten, Afbeeldingen of een map onder OneDrive, Dropbox, Google Drive, iCloud Drive enz. stond, controleer dan de webversie van die dienst. Cloudsynchronisatietools hebben vaak hun eigen prullenbak of versiegeschiedenis, en het legen van de Windows-prullenbak betekent niet altijd dat de cloudkopie weg is. Hetzelfde idee geldt als het bestand naar je is gemaild, vanuit een browser is gedownload, als bijlage in Teams/Slack/Discord zat, of door een app met recente bestanden is opgeslagen. Die route is minder spannend dan herstelsoftware, maar gokt niet met de verwijderde gegevens.
Voor de eigenlijke vraag over de Prullenbak: ja, permanent verwijderd in Windows kan soms worden hersteld, maar die formulering is misleidend. Het betekent meestal verwijderd uit normaal Windows-herstel, niet veilig gewist. Als de schijfruimte niet opnieuw is gebruikt, kan een herstelprogramma het bestand mogelijk vinden. Als de gegevens zijn overschreven, of als TRIM van een SSD het al heeft opgeruimd, kan software alleen een naam, een beschadigd bestand of niets bruikbaars vinden.
Ik zou ook voorzichtig zijn met het woord veilig. Een veilig herstelhulpmiddel is niet alleen iets dat vrij van malware is. Het moet je laten scannen zonder de bronsschijf te wijzigen, resultaten laten bekijken en herstelde bestanden ergens anders laten opslaan. Disk Drill past in die algemene stijl omdat het eerst kan scannen en voorbeelden/herstelkansen kan tonen, maar beschouw een lijst met gevonden bestanden niet als bewijs. Een foto of document dat je kunt bekijken is een veel beter teken dan een bestandsnaam in een resultatentabel.
Als je een goedkopere route wilt en je vertrouwd bent met opdrachtregelwerk, is Microsofts Windows File Recovery de moeite waard om te kennen. Microsoft beschrijft het als een opdrachtregel-app uit de Microsoft Store, en zelfs hun voorbeeld laat herstel van de ene schijf naar een andere herstelschijf zien, wat hier de belangrijke gewoonte is. Het is minder gebruiksvriendelijk dan een GUI-app, maar het voorkomt dat je willekeurige wonderhersteltools downloadt.
Mijn volgorde zou zijn:
Controleer eerst cloudprullenbakken en versiegeschiedenis.
Controleer Bestandsgeschiedenis, vorige versies, back-ups en eventuele externe back-upschijf.
Als het op een HDD of USB-stick stond, scan dan vanaf een andere schijf en herstel naar een andere schijf.
Als het op de hoofd-SSD stond, schakel dan liever eerder dan later uit als de bestanden belangrijk zijn, omdat normaal Windows-gebruik op de achtergrond kan blijven schrijven.
Als de ontbrekende bestanden bedrijfskritisch zijn, juridisch of fiscaal belangrijk zijn, familiefoto’s zonder back-up zijn, of iets anders dat je niet kunt vervangen, stop dan eerder met doe-het-zelfpogingen dan je gevoel je ingeeft. Niet elke scan is even gevaarlijk, maar elke opstart, update, download, schrijfactie van browsercache en opgeslagen herstelbewerking kan de kansen verslechteren.
Het vervelende antwoord is dat herstel mogelijk is, maar niet voorspelbaar. De beste tool is meestal welk pad dan ook dat een tweede kopie vindt voordat je de verwijderde ruimte überhaupt hoeft aan te raken.
Verwacht “misschien herstelbaar” in plaats van “terughalen zoals Ongedaan maken.” Zodra de Prullenbak is geleegd, heeft Windows meestal geen nette herstelregistratie meer waarop je kunt vertrouwen. Een herstelscan kan de bestandsinhoud misschien vinden, maar het kan terugkomen met een vreemde naam, zonder mappad of alleen als een gedeeltelijk bestand. Dat is belangrijk als je één Word-document hebt verwijderd, maar het is veel belangrijker als je een map vol foto’s hebt verwijderd waarbij de namen en datums deel uitmaakten van hoe je ze organiseerde.
Een detail dat mensen vergeten: herstelresultaten kunnen rommelig zijn. Diepe scans vinden vaak oude miniaturen, tijdelijke kopieën, duplicaten, browsercachebestanden en beschadigde fragmenten. Dus als je Disk Drill of een soortgelijk hulpmiddel gebruikt, klik dan niet zomaar op “alles herstellen”, tenzij je een aparte schijf hebt met genoeg ruimte. Filter op bestandstype, grootte en datum als het programma dat toestaat, bekijk vooraf wat je kunt, en herstel eerst de belangrijkste bestanden. Een enorme stapel rommel terug opslaan op dezelfde schijf is hoe mensen de situatie erger maken.
Als de bestanden op een externe USB-harde schijf stonden, zijn je kansen meestal beter omdat je die kunt loskoppelen en vanaf een andere pc kunt scannen. Als ze op de Windows-systeem-SSD stonden, zou ik daar veel minder ontspannen over zijn. In dat geval is de veiligste praktische stap om te stoppen met het gebruiken van de machine en de schijf ofwel vanaf een andere computer te scannen of deze eerst te klonen/imagingen als de bestanden de moeite waard zijn. Herstelsoftware kan helpen, maar het is geen tijdmachine, en hoe langer de schijf actief blijft, hoe meer je tegen jezelf wedt.