Computersystemen/Opslagbeheer: verschil tussen versies
Verwijderde inhoud Toegevoegde inhoud
Regel 318:
We merken dat een verwijderd bestand niet zomaar is terug te vinden via de bestandsbeheerder. Bij het stukje [[Computersystemen/Opslagbeheer#Verwijderen|verwijderen]] kon je al lezen dat deze data niet echt verwijderd is. Deze data kan dus worden teruggehaald, bv. met een programma zoals [[w:nl:Recuva|Recuva]]. Dit is een onderdeel van '''[[w:Gegevensherstel|gegevensherstel]]''' (en: [[w:en:Data_recovery|data recovery]]): het terughalen van gegevens die verloren lijken te zijn op een mediadrager, zoals een harde schijf of USB-stick. Vaak gebeurt dit ook in het kader van opsporingsonderzoek.<ref>{{nl}}Het videoverslag "[https://tweakers.net/video/11000/de-complexiteit-van-dataherstel-op-bezoek-in-seagates-data-recovery-lab.html De complexiteit van dataherstel - Op bezoek in Seagates Data Recovery Lab]" van Tweakers.net gaat dieper in op gegevensherstel.</ref>
Ook ''formatteren'' is geen synoniem voor ''alles wissen''! Het aanbrengen van een bestandssysteem neemt maar weinig ruimte in op een opslagmedium, waardoor de "oude" data er vaak nog staat. Ook hier zie je niets staan via de bestandsbeheerder, maar deze data kan je dus vaak ook terughalen.
Belangrijk is wel te beseffen dat die sectors of clusters als vrij worden aangemerkt en dus door het OS of programma's kunnen worden overschreven. Dit kan niet alleen door klassieke data (document, foto,...) maar ook door data "achter de schermen" (logboeken, configuratiebestanden, browsercache, tijdelijke bestanden,...). Als je data op deze manier wil terughalen, mag je dus zo weinig mogelijk doen met je pc. Het beste is de computer los te koppelen van de netspanning, het opslagmedium er uit te halen en te koppelen aan een andere pc, waarop de nodige software is geïnstalleerd.
| |||