Stappenplan

Zo herstel je je gegevens op een Mac, stap voor stap

Bij gegevensverlies is de natuurlijke reflex om alles tegelijk te proberen: drie programma's downloaden, herstarten, de schijf tien keer opnieuw aansluiten. Juist dat maakt van een herstelbaar verlies vaak een definitief verlies. Een rustige, geordende aanpak levert veel betere resultaten op.

Deze gids geeft je de handelingen voor de eerste vijf minuten en daarna een beslisboom die je naar de juiste oplossing voor jouw situatie leidt. Wil je de technische achtergrond begrijpen (SSD, TRIM, versleuteling), lees dan ook onze gids over gegevensherstel op een Mac.

De eerste vijf minuten: wat je wel (en niet) doet

Deze handelingen gelden in alle gevallen, nog voordat je weet wat er precies is gebeurd:

  1. Stop met schrijven naar het betreffende medium. Niets downloaden, niets kopiëren, geen software erop installeren. Gaat het om een SD-kaart of USB-stick, werp die dan netjes uit en leg hem weg.
  2. Leeg de prullenmand niet en start geen automatische opschoning.
  3. Formatteer niets, ook niet als macOS voorstelt een schijf die het niet kan lezen te ‘initialiseren’. Klik op Negeer of Werp uit.
  4. Noteer wat er is gebeurd: de globale bestandsnaam, de map, de datum van de laatste wijziging, de gebruikte app. Die details versnellen elke zoektocht.
  5. Maakt de schijf geluid (klikken, schuren)? Koppel hem dan onmiddellijk los en ga naar het laatste deel van deze gids.

De beslisboom

Beantwoord de vragen in volgorde. Zodra het antwoord ‘ja’ is, volg je het aangegeven spoor.

  1. Kan het bestand verplaatst of hernoemd zijn in plaats van verwijderd? Ja: zoek met Spotlight, Recent en de versies (zie verloren bestanden terugvinden).
  2. Heb je het een paar seconden geleden in de Finder verwijderd? Ja: Cmd + Z.
  3. Is de prullenmand nog niet geleegd? Ja: open hem en gebruik Zet terug.
  4. Stond het bestand in iCloud Drive, Foto's, Notities of Mail? Ja: kijk in hun map ‘Recent verwijderd’ (meestal 30 dagen).
  5. Heb je Time Machine of een andere reservekopie? Ja: zet het terug vanuit die reservekopie.
  6. Stond het bestand op een SD-kaart, USB-stick of externe harde schijf? Ja: analyseer het medium met een hersteltool en zet terug naar een andere schijf (zie herstel van externe media).
  7. Stond het bestand alleen op de interne SSD, is de prullenmand geleegd en is er geen reservekopie? Dan zijn de kansen vrijwel nul. Zoek een kopie elders: e-mailbijlage, chatapp, USB-stick, andere computer, collega.

Overzichtstabel per situatie

SituatieEerste actieKansen
Bestand niet te vindenSpotlight (Cmd + spatiebalk), RecentZeer goed
Verwijderd, prullenmand nog volPrullenmand, Zet terugVolledig
Document overschreven of gewijzigdArchief > Zet terug naarGoed
Verwijderd uit iCloud DriveiCloud.com, Recent verwijderdGoed binnen 30 dagen
Prullenmand geleegd, Time Machine actiefTerugzetten vanuit Time MachineGoed
Prullenmand geleegd, interne SSD, geen reservekopieElders een kopie zoekenVrijwel nul
SD-kaart of USB-stick gewist of geformatteerdNiet meer schrijven, medium analyserenGoed tot redelijk
Schijf klikt of wordt niet meer herkendLoskoppelen, herstellabWisselend

Terugzetten vanuit Time Machine

Bestaat er een reservekopie, dan is dat de veiligste weg:

  1. Sluit de reservekopieschijf aan (of controleer of de NAS bereikbaar is).
  2. Open in de Finder de map waarin het bestand stond.
  3. Klik in de menubalk op het Time Machine-symbool en kies Blader door Time Machine-reservekopieën. Staat het symbool er niet, open dan de app Time Machine vanuit de map Apps.
  4. Ga met de pijlen of de tijdlijn terug naar een datum waarop het bestand nog bestond. Met de spatiebalk zie je een voorvertoning.
  5. Selecteer het en klik op Zet terug. Het keert terug naar de oorspronkelijke locatie; bestaat er al een bestand met dezelfde naam, dan vraagt macOS welk je wilt bewaren.

Tip: ook zonder aangesloten schijf bewaart Time Machine waar mogelijk recente lokale momentopnamen op de interne SSD. Die verschijnen in dezelfde weergave.

Een hersteltool gebruiken zonder het erger te maken

Een hersteltool heeft alleen zin op een extern medium dat niet versleuteld is, of versleuteld met een wachtwoord dat je kent. De gouden regels:

  • Installeer de tool op de Mac, nooit op het medium dat je wilt analyseren.
  • Zet altijd terug naar een andere schijf dan de bron. Terugzetten op de SD-kaart zelf zou de bestanden overschrijven die nog hersteld moeten worden.
  • Begin met een analyse in alleen-lezen-modus en bekijk de voorvertoningen voordat je terugzet: bestandsnamen zijn soms verloren, terwijl de inhoud intact is.
  • Bij een telefoon (iPhone of Android via USB) ziet een tool alleen de toegankelijke bestanden, zoals de foto's in DCIM. Een analyse op laag niveau is niet mogelijk.

Zo werkt de module Herstel van externe media van MacNeat: het medium uitlezen, de aanwezige bestanden en de nog herstelbare verwijderde bestanden tonen, en verplicht terugzetten buiten het bronmedium.

Wanneer je stopt en de schijf aan een specialist geeft

Stop met alles als de schijf klikt, abnormaal warm wordt, in Schijfhulpprogramma verdwijnt en weer opduikt, of een klap of waterschade heeft gehad. Gebruik geen EHBO op een fysiek defecte schijf: de reparatie schrijft naar de schijf en belast een kwetsbaar mechaniek.

Een herstellab werkt in een cleanroom, vervangt zo nodig de leeskoppen en kopieert de schijf sector voor sector voordat er iets wordt geanalyseerd. Vraag om een diagnose met offerte en een ‘geen data, geen rekening’-beleid.

Na het verlies: zorg voor echte bescherming

Is de crisis voorbij, neem dan tien minuten om te voorkomen dat het opnieuw gebeurt:

  • Zet Time Machine aan via Systeeminstellingen > Algemeen > Time Machine, met een eigen schijf.
  • Bewaar een tweede kopie van je belangrijkste bestanden elders (iCloud Drive of een andere dienst, een schijf buiten de deur).
  • Bewaar je enige foto's niet op een SD-kaart: importeer ze na elke fotosessie.
  • Gebruik tools die niets verwijderen zonder vangnet. MacNeat stuurt elke verwijdering via de prullenmand, houdt een herstelbare geschiedenis bij en waarschuwt je als Time Machine geen recente reservekopie heeft gemaakt (zie Gegevensbescherming).

Veelgestelde vragen

Moet ik mijn Mac uitzetten nadat ik per ongeluk een bestand heb verwijderd?
Op een interne SSD heeft dat geen zin: TRIM werkt snel en uitzetten brengt het bestand niet terug. Richt je op de prullenmand, de mappen ‘Recent verwijderd’ en Time Machine. Gaat het om een extern medium, werp het dan uit en gebruik het niet meer.
macOS stelt voor mijn SD-kaart te initialiseren: wat nu?
Klik op Negeer of Werp uit. Initialiseren maakt een nieuw, leeg bestandssysteem aan en verkleint de kans op herstel. Analyseer de kaart eerst met een hersteltool en zet terug naar een andere schijf.
Kan ik gegevens herstellen zonder reservekopie?
Ja, op een niet-versleutelde SD-kaart, USB-stick of externe harde schijf, zolang er niet opnieuw naar is geschreven. Op de interne SSD van een recente Mac bijna nooit, zodra de prullenmand is geleegd.
Hoeveel tijd heb ik?
Voor iCloud Drive en Foto's 30 dagen. Voor Time Machine zolang de reservekopie met het bestand niet wegens ruimtegebrek is opgeruimd. Voor een extern medium zolang er niets naar is geschreven: het gebruik telt, niet de tijd.
Waarom hebben herstelde bestanden namen als ‘file0001.jpg’?
Als de metadata van het bestandssysteem verloren zijn, herkent de tool bestanden aan hun interne handtekening (JPEG, PDF, MOV) zonder hun naam of map terug te vinden. De inhoud is vaak intact, je moet alleen sorteren.
Kan EHBO in Schijfhulpprogramma bestanden herstellen?
Nee. EHBO repareert de structuur van het bestandssysteem zodat een schijf weer leesbaar wordt. Het zet geen verwijderde bestanden terug en wordt afgeraden op een fysiek defecte schijf.