Verwijderde bestanden herstellen met Windows File Recovery

Bij het legen van de prullenbak worden bestanden definitief uit de bestandsindex verwijderd zodat ze geen schijfruimte meer in beslag nemen. In de praktijk staan ze echter nog steeds op de schijf, ze zijn alleen niet meer zichtbaar in Windows 10. Zolang het betreffende schijfoppervlak nog niet is overschreven door een ander bestand, zijn ze dus nog te herstellen. Voor dit doel zijn verschillende recoverytools beschikbaar, onlangs heeft Microsoft hier de app Windows File Recovery aan toegevoegd.

LET OP: Met de installatie van een recoverytool is de kans groot dat de te herstellen bestanden (geheel of gedeeltelijk) worden overschreven, het is daarom verstandig de recoverysoftware uit voorzorg alvast te installeren! Wacht om diezelfde reden ook niet te lang met het herstellen van verwijderde bestanden, je bent namelijk al snel te laat.

Windows File Recovery (WINFR)

Met de app Windows File Recovery (download: www.microsoft.com) kunnen van de schijf, een USB-stick of geheugenkaart verwijderde bestanden eenvoudig worden hersteld. De tool is uitsluitend uit te voeren met het commando WINFR in de Windows PowerShell (Admin) (te openen met een rechter muisklik op Start). Er moeten meerdere variabelen aan dit commando worden toegevoegd, het vergt daarom enige kennis om de juiste opdracht uit te voeren. Het commando luidt WINFR <bronschijf> <doelschijf> /<scanmodus> /o:<overschrijfmodus>. De benodigde variabelen:

De <bronschijf> staat voor de partitie met de verwijderde bestanden, bijvoorbeeld C:
De <doelschijf> staat voor de partitie waar de herstelde bestanden naartoe geschreven moeten worden, bijvoorbeeld D:.
De <scanmodus> is optioneel. Bij NTFS-partities is het echter verstandig om naar segmenten te laten zoeken (met de toevoeging /r), en bij FAT-partities de signature-modus te activeren (met de toevoeging /x). Vanuit de Windows Verkenner is via een rechter muisklik op een schijfletter, optie Eigenschappen te achterhalen welke formattering op de betreffende partitie is toegepast: NTFS of FAT.
De variabele <overschrijfmodus> stelt in wat er met dubbele bestandsnamen moet gebeuren: altijd overschrijven (a), nooit overschrijven (n) of beide bestanden behouden (b). Optie b is met name relevant bij beschadigde bestanden, zo wordt het herstelproces niet bij elk probleemgeval onnodig onderbroken met de vraag wat te doen (de onleesbare bestanden kunnen achteraf worden verwijderd). NB: deze optie is niet te gebruiken in combinatie met de scanmodus /x.

In de afbeelding is het resultaat van het commando WINFR C: D: /r /o:b te zien:

Windows File Recovery WINFR C: D: /r /o:b

In dit voorbeeld zijn de herstelde bestanden terug te vinden op de D:-partitie in de map Recovery_20200629_094107. Deze map is onderverdeeld in submappen voor de verschillende herstelde bestandstypen. Houd er rekening mee dat sommige bestanden mogelijk al gedeeltelijk overschreven zijn, waardoor je ze niet meer kan openen.

TIP: De commando's WINFR /? en WINFR /! tonen de diverse mogelijkheden van deze tool. De toetscombinatie Ctrl-C onderbreekt het scanproces.

Alternatief: Puran File Recovery

Voor diegenen die liever met een recoverytool werken (in plaats van het commandovenster) is Puran File Recovery (download: www.puransoftware.com/File-Recovery.html; de Microsoft Defender SmartScreen-melding Uw pc wordt beschermd kan via de link Meer informatie, knop Toch uitvoeren worden genegeerd) een praktisch alternatief. Met deze tool zijn verwijderde bestanden eenvoudig te herstellen, bij voorkeur met een extra grondige scan van het schijfoppervlak (optie Deep Scan). De tijdens de installatie getoonde melding Uw pc wordt beschermd kan via de link Meer informatie, knop Toch uitvoeren worden genegeerd.

Puran File Recovery