Gegevensherstel
Gegevens herstellen op een Mac: de eerlijke gids
Een document dat spoorloos is, een SD-kaart die ‘onleesbare schijf’ meldt, een map die per ongeluk is leeggemaakt: gegevensherstel op een Mac werkt heel verschillend, afhankelijk van waar de bestanden stonden en hoe ze verloren zijn gegaan. Het goede nieuws is dat macOS op een recente Mac veel vangnetten heeft (prullenmand, versies, iCloud, Time Machine). Het slechte nieuws, dat weinig softwaremakers hardop durven te zeggen: een bestand dat uit de prullenmand is gewist op de interne SSD, is in de praktijk niet meer terug te halen.
Deze gids scheidt wat werkt, wat soms werkt en wat nooit werkt, zodat je geen tijd en geen geld verspilt.
Drie situaties, drie verschillende antwoorden
Bepaal eerst welke situatie op jou van toepassing is, voordat je naar een tool zoekt. Bijna elk gegevensverlies op een Mac valt in een van deze drie categorieën:
- Het bestand bestaat nog, maar je kunt het niet vinden. Het is verplaatst, hernoemd, in een andere map of in iCloud Drive bewaard. Dit komt het vaakst voor, en de oplossing ligt bij Spotlight, de map Recent of de versiegeschiedenis. Zie verloren bestanden terugvinden op een Mac.
- Het bestand is verwijderd, maar een vangnet heeft het bewaard. Prullenmand, ‘Recent verwijderd’ in iCloud Drive of Foto's, een Time Machine-reservekopie: zolang een van die vangnetten bestaat, is herstel eenvoudig en volledig. Zie verwijderde bestanden herstellen.
- Het bestand is gewist en geen enkel vangnet heeft het bewaard. Dan hangt alles af van het opslagmedium: een SD-kaart of mechanische harde schijf biedt echte kansen, de interne SSD van een moderne Mac vrijwel geen.
Weet je niet waar je moet beginnen? Volg dan ons stappenplan om je gegevens te herstellen, opgebouwd als beslisboom.
Waarom de interne SSD van een Mac een apart geval is
Op een oude harde schijf betekende ‘verwijderen’ alleen dat de plek van het bestand als vrij werd gemarkeerd: de gegevens bleven fysiek staan tot iets anders ze overschreef. Daarop is alle herstelsoftware gebaseerd. Op een recente Mac doorbreken drie mechanismen dat principe:
- TRIM: zodra blokken vrijkomen, meldt macOS dat aan de SSD-controller, die ze op de achtergrond wist om de prestaties op peil te houden. Daar zijn een paar minuten tot een paar uur voor nodig.
- Hardwareversleuteling: op Macs met een T2-chip of Apple silicon (M1 en later) is de volledige interne opslag altijd versleuteld door de Secure Enclave, ook als FileVault uit staat. Ruwe gegevens die zonder sleutel worden uitgelezen, zijn niets dan ruis.
- APFS: het bestandssysteem van Apple beheert zijn metadata met copy-on-write en momentopnamen. Zodra die momentopnamen verlopen, verdwijnen de verwijzingen naar de oude blokken.
Eerlijke conclusie: geen enkel programma, ook MacNeat niet, kan beloven dat het een uit de prullenmand gewist bestand terughaalt van de interne SSD van een Mac met T2-chip of Apple silicon. Wie dat beweert, verkoopt je hooguit hoop.
De enige realistische uitzondering: een lokale Time Machine-momentopname die nog op de schijf staat, of een reservekopie elders.
Externe media: hier is herstel wel realistisch
SD-kaarten, USB-sticks en mechanische harde schijven met exFAT, FAT32 of HFS+ krijgen meestal geen TRIM-opdracht en zijn standaard niet versleuteld. Een verwijderd bestand blijft er leesbaar zolang de ruimte die het innam niet is overschreven. Precies dat is het geval bij een per ongeluk gewiste camerakaart of een snel geformatteerde USB-stick.
| Medium | Kansen na verwijderen | Voorwaarde |
|---|---|---|
| Interne SSD (T2, Apple silicon) | Vrijwel nul | Behalve met reservekopie of momentopname |
| Externe mechanische harde schijf (HFS+, exFAT) | Goed | Niet meer naar schrijven |
| SD-kaart, CF-kaart, USB-stick | Goed tot redelijk | Niet meer naar schrijven |
| Externe SSD | Klein tot redelijk | Hangt af van TRIM-ondersteuning |
| Versleuteld APFS-volume zonder wachtwoord | Nul | De sleutel is onmisbaar |
| Aangesloten iPhone of Android | Alleen toegankelijke bestanden | Geen analyse op laag niveau |
De juiste handelingen staan in onze gids over herstel van externe media.
De ingebouwde vangnetten van macOS
Controleer deze plekken in deze volgorde, nog voor je aan software van derden denkt:
- De prullenmand: klik met de secundaire muisknop op het onderdeel en kies Zet terug om het naar de oorspronkelijke map te verplaatsen.
- Herstel: direct na een verwijdering in de Finder maakt Cmd + Z (menu Wijzig > Herstel) de verplaatsing naar de prullenmand ongedaan.
- Versies: in Pages, Numbers, Keynote, Teksteditor of Voorvertoning kies je Archief > Zet terug naar > Blader door alle versies.
- iCloud Drive: op iCloud.com bewaart het onderdeel Recent verwijderd bestanden 30 dagen.
- Foto's: het album Recent verwijderd bewaart foto's 30 dagen.
- Time Machine: elk uur een reservekopie voor de afgelopen 24 uur, dagelijks voor de afgelopen maand, daarna wekelijks.
Time Machine: de enige echte verzekering
Als je maar één ding onthoudt uit deze gids: zet Time Machine aan. Een externe schijf met twee keer de capaciteit van je gegevens kost minder dan één bezoek aan een herstellab.
- Sluit een externe schijf aan (of gebruik een compatibele NAS).
- Open Systeeminstellingen > Algemeen > Time Machine.
- Klik op Voeg reservekopiedisk toe, kies de schijf en klik op Stel schijf in. Schakel versleuteling van de reservekopie in.
- Laat de eerste reservekopie afronden (vaak enkele uren).
Om iets terug te zetten, open je het Finder-venster waar het bestand stond en kies je Blader door Time Machine-reservekopieën in het Time Machine-menu in de menubalk (of open je de app Time Machine). Ga met de tijdlijn rechts terug in de tijd, selecteer het onderdeel en klik op Zet terug.
Hoe MacNeat verlies voorkomt in plaats van herstel te beloven
Een onderhoudsprogramma verwijdert nu eenmaal bestanden. Onze keuze is daarom om elke verwijdering omkeerbaar te maken, in plaats van een wonderherstel te verkopen:
- Alles gaat via de prullenmand: MacNeat wist niets rechtstreeks, ook niet bij een grote opschoonbeurt.
- Beveiligde prullenmand met wachttijd: wat MacNeat verwijdert, blijft gedurende een veiligheidstermijn herstelbaar voordat het definitief wordt gewist.
- Verwijderingsgeschiedenis: elke bewerking wordt vastgelegd en kan vanuit de geschiedenis worden teruggezet.
- Bewerkingen zijn ongedaan te maken: de laatste bewerking draai je met één klik terug.
- Time Machine-controle: MacNeat waarschuwt je als er geen recente reservekopie is.
Voor externe media analyseert de module Herstel van externe media schijven, USB-sticks, SD-kaarten en camera's, en zet bestanden altijd terug naar een andere schijf dan de bron. Alle veiligheidsmaatregelen staan op de pagina Gegevensbescherming.
Wanneer schakel je een herstellab in?
Software kan alleen lezen wat de hardware doorgeeft. Stop direct en koppel de schijf los als:
- de schijf klikt, schuurt of herhaaldelijk piept;
- hij helemaal niet meer verschijnt in Schijfhulpprogramma, of met een onzinnige capaciteit;
- hij is gevallen, een klap heeft gekregen of nat is geworden;
- de gegevens grote zakelijke of emotionele waarde hebben.
Elke keer dat je een beschadigde mechanische schijf opstart, kunnen de platen verder beschadigd raken. Een gespecialiseerd lab werkt in een cleanroom en geeft na een diagnose een offerte; reken op een paar honderd tot ruim duizend euro, afhankelijk van het defect. Dat is duur, maar goedkoper dan de schijf definitief verloren laten gaan door te blijven proberen.