Handleiding Recover

Voor u begint

• Stop met schrijven naar de schijf waar de bestanden op stonden. Elk nieuw bestand kan een verwijderd bestand overschrijven.
• Zorg voor een tweede schijf met genoeg vrije ruimte. Herstelde bestanden en disk images gaan altijd daarheen, nooit naar de bronschijf.
• Luister naar de schijf. Tikken, klikken of schrapen betekent: stoppen, en de schijf laten nakijken. Software maakt een fysiek defect erger.
• Recover schrijft nooit naar de bron: de schijf wordt op elk systeem alleen gelezen.

Recover starten met volledige toegang

Om fysieke schijven te lezen, heeft Recover verhoogde rechten nodig. Voor image-bestanden is dat niet nodig.

recover-cli.exe devices
recover-cli.exe info \\.\PhysicalDrive1

diskutil list
diskutil unmountDisk /dev/disk2
sudo /Applications/Recover.app/Contents/MacOS/Recover
sudo recover info /dev/rdisk2        # command line

sudo -E ./Recover-gui-linux
sudo ./recover info /dev/sdb

Stap 1: is de schijf gezond?

Voor Recover een fysieke schijf scant, vraagt het u te bevestigen dat de schijf geen fysieke klachten heeft. Het venster somt de tekens op die betekenen dat u beter stopt, en biedt aan om eerst een disk image te maken.

Recover leest daarnaast de SMART-gegevens van de schijf zelf. Meldt de schijf dat ze aan het falen is, dan weigert Recover de scan. Dat is geen fout van het programma: lang lezen zou de schijf verder beschadigen.

Stap 2: eerst een disk image maken

Een disk image is een kopie van de hele schijf, sector per sector, in één bestand. Onleesbare sectoren worden met nullen gevuld, zodat de kopie volledig blijft. Daarna werkt u verder op de kopie, en wordt de schijf zelf niet meer belast.

Dit is de aanbevolen eerste stap, zeker bij een schijf die twijfelachtig oogt. Maken van een image wordt nooit tegengehouden door de gezondheidscontrole.

recover image /dev/sdb  /mnt/backup/schijf.img

Stap 3: scannen

Kies de bron: een schijf, een partitie, een image-bestand of een RAID-set. Recover leest de partitietabel en het bestandssysteem, en toont de mappenboom met bestaande en verwijderde bestanden.

Tegelijk leest Recover de zoekindexen van Windows, macOS of Linux. Bestanden die daar nog in staan, verschijnen in hun oorspronkelijke map, gemarkeerd als "In zoekindex", ook als het bestandssysteem ze vergeten is.

• Virtuele schijven en images: VHD, VHDX, VMDK, QCOW2, VDI, E01, DMG en gesplitste raw-images opent u rechtstreeks, zonder ze eerst om te zetten.
• Snapshotketens van QCOW2 en VMDK worden gevolgd.

Stap 4: de resultaten lezen

Klik op een bestand voor een voorbeeld: afbeeldingen ziet u meteen, andere bestanden als hexadecimale weergave. Zo weet u vóór het herstellen of een bestand bruikbaar is.

Stap 5: herstellen

Selecteer bestanden, mappen of alles, en kies een doelmap op een andere schijf. Recover behoudt de oorspronkelijke mapstructuur.

Let op: de oorspronkelijke datums ziet u in Recover, maar ze worden nog niet op de herstelde bestanden gezet. Hebt u de datums nodig, noteer ze dan uit de lijst.

Zoeken op inhoud (carving)

Weet het bestandssysteem niets meer, bijvoorbeeld na een formattering of bij een onbekend bestandssysteem, dan zoekt Recover naar bestanden aan de hand van hun inhoud. Het herkent 334 formaten met meer dan 560 extensies, van foto's en documenten tot databanken, video en e-mailarchieven.

De lengte van elk bestand volgt uit de structuur van het formaat, niet uit het zoeken naar een einde. Met de optie om alleen vrije ruimte te doorzoeken, slaat u de bestanden over die het bestandssysteem nog kent.

• Gevonden bestanden hebben geen oorspronkelijke naam of map.
• Gefragmenteerde bestanden worden niet samengevoegd: een bestand dat in stukken op de schijf staat, komt maar gedeeltelijk terug.

RAID-sets openen

Een RAID-set wordt alleen-lezen samengesteld uit losse schijven of images, en gedraagt zich daarna als elke andere bron. Recover leest RAID 0, 1, 5, 6, 10 en JBOD. Staat er RAID-metadata op de schijven, dan leest Recover de opbouw daaruit; anders herkent het zelf het niveau, de stripegrootte, de volgorde en de pariteit. Een ontbrekende schijf wordt herbouwd: bij RAID 5 één, bij RAID 6 tot twee.

Kan Recover twee opbouwen niet van elkaar onderscheiden, dan kiest het de meest gangbare, en zegt het dat het een voorkeur is en geen bewijs.

recover ls raid:/dev/sdb,/dev/sdc,/dev/sdd

recover image raid:d1.img,d2.img,missing,d4.img --raid-level 5 \
      --stripe 65536 --layout left-symmetric --order 1,2,3,4  out.img

De command line

Alles wat de grafische versie doet, kan ook op de command line. De belangrijkste commando's:

Met --lang kiest u de taal, bijvoorbeeld --lang fr. De volledige opties van een commando toont --help.

Taal en gebruiksrapportage

Recover kiest de taal van uw systeem. Via het menu Taal kiest u een andere; elke taal staat er met haar vertaalgraad bij. Twaalf talen zijn volledig vertaald.

Recover meldt anoniem het soort schijf en welke functies gebruikt worden, nooit bestandsnamen, paden of inhoud. U zet dat uit via Help → Gebruiksrapportage, of met recover report off.

Wanneer u beter stopt

Verschijnt tijdens het werk een melding over onleesbare sectoren, dan toont Recover het telefoonnummer en de link naar een gratis analyse. Neem die melding ernstig: een schijf die sectoren begint te verliezen, gaat meestal snel verder achteruit.

Gratis analyse aanvragen →