Aan de slag met de Undelete-plugin

Met de Undelete-plugin kunt u verwijderde bestanden herstellen van NTFS-, FAT12-, FAT16-, FAT32- en exFAT-partities. Op NTFS-partities herstelt deze ook ADS (alternatieve gegevensstromen), gecomprimeerde en versleutelde bestanden. U kunt bestanden en mappen herstellen van alle lokale volumes (gekoppeld aan stationsletters of mappen, of zelfs niet gekoppeld) en van schijfimagebestanden.

Zie de onderdelen Bestandssysteem en Menu-uitbreiding in Plugins gebruiken voor een beschrijving van de basisbewerkingen met bestandssysteemplugins en menu-uitbreidingen.

Principes en beperkingen

Elk bestand op een schijf wordt opgeslagen in kleine blokken die clusters worden genoemd. Nadat een bestand is verwijderd, worden de clusters alleen als vrij gemarkeerd; de werkelijke gegevens blijven op de schijf staan totdat de clusters voor een ander bestand worden hergebruikt. Als u de Undelete-plugin op tijd gebruikt, kan deze de clusters van het verwijderde bestand vinden en naar een nieuw bestand op een ander volume kopiëren.

Het is belangrijk geen gegevens te schrijven naar het volume met het verwijderde bestand, zodat de verwijderde clusters niet worden overschreven. Dit betekent ook dat u verwijderde bestanden alleen naar een ander volume moet herstellen om te voorkomen dat ze zelf worden overschreven. Als er geen andere bruikbare volumes op uw computer zijn, zijn verwisselbare media (bijvoorbeeld diskettes of USB-schijven) en netwerkstations ook goede mogelijkheden.

Op FAT-partities is het helaas niet mogelijk om alle clusters van een verwijderd bestand betrouwbaar te herkennen, vooral als het bestand erg groot was. Er moet een heuristisch algoritme worden gebruikt, waarvan de resultaten onjuist kunnen zijn. Dit geldt voor alle herstelprogramma’s.

In het algemeen is succesvol herstel van verwijderde bestanden niet gegarandeerd en kunnen de herstelde gegevens beschadigd zijn. Controleer altijd of de herstelde gegevens geldig zijn.

De kans op herstel van een verwijderd bestand wordt weergegeven in de kolom Conditie (schakel het paneel naar de gedetailleerde weergave):

Goed	Het bestand is niet verwijderd, staat in de MFT of is verwijderd maar er is geen overlap met andere verwijderde of bestaande bestanden gevonden.	Goede kans om het hele bestand te herstellen.
Tamelijk	Sommige clusters van het verwijderde bestand overlappen met clusters van andere verwijderde bestanden.	Kleinere kans om het hele bestand te herstellen.
Slecht	Sommige clusters van het verwijderde bestand overlappen met bestaande bestanden.	Sommige delen van het bestand zijn zeker beschadigd.
Verloren	Alle clusters van het verwijderde bestand worden opnieuw door bestaande bestanden gebruikt.	Geen kans om het bestand zelfs maar gedeeltelijk te herstellen.
Onbekend	De schadeschatting is mislukt of helemaal niet uitgevoerd.