Verwijderde bestanden
Verwijderde bestanden herstellen op een Mac
Je hebt een bestand op je Mac verwijderd en daar heb je spijt van. Goed nieuws: macOS wist bijna nooit iets meteen. Tussen de prullenmand, de opdracht Herstel, de mappen ‘Recent verwijderd’ van iCloud, Foto's en Notities, en Time Machine liggen meerdere vangnetten achter elkaar.
Deze gids loopt ze door in de volgorde waarin je ze moet controleren, en legt daarna eerlijk uit wat er gebeurt als je al die vangnetten bent gepasseerd. Weet je niet zeker of het bestand is verwijderd, begin dan liever met een verloren bestand terugvinden.
1. Meteen ongedaan maken
Heb je het bestand net in de Finder verwijderd, druk dan op Cmd + Z of kies Wijzig > Herstel. Het onderdeel keert direct terug naar de oorspronkelijke locatie. Dat werkt zolang je in de tussentijd geen andere bewerking in de Finder hebt gedaan.
In de meeste apps (Pages, Mail, Foto's, Notities) maakt dezelfde opdracht ook de laatste verwijdering in die app ongedaan. Die reflex werkt ook voor tekst die je in een document hebt gewist: druk een paar keer op Cmd + Z om terug te gaan in de wijzigingen, en met Cmd + Shift + Z breng je terug wat je te veel ongedaan hebt gemaakt.
2. De prullenmand: een onderdeel terugzetten
- Klik op het prullenmandsymbool rechts in het Dock.
- Zoek het bestand. Is de prullenmand vol, kies dan de lijstweergave (Cmd + 2) en sorteer op Datum toegevoegd, of gebruik het zoekveld en kies ‘Prullenmand’.
- Klik met de secundaire muisknop op het onderdeel en kies Zet terug: het gaat terug naar de oorspronkelijke map. Je kunt het ook naar een andere plek slepen.
Let op twee valkuilen:
- De optie Verwijder onderdelen na 30 dagen uit de prullenmand (Finder > Instellingen > Geavanceerd) leegt oudere onderdelen automatisch.
- De opdracht Verwijder direct (Cmd + Option + Backspace) slaat de prullenmand over.
Bij externe schijven staat de prullenmand op de schijf zelf, in een verborgen map: de schijf moet aangesloten zijn om de onderdelen te zien. Meer hierover in onze gids om de prullenmand veilig te legen.
3. iCloud Drive, Foto's, Notities: 30 dagen respijt
| Dienst | Waar kijken | Termijn |
|---|---|---|
| iCloud Drive | iCloud.com > Drive > Recent verwijderd | 30 dagen |
| Foto's | App Foto's > album Recent verwijderd | 30 dagen |
| Notities | Map Recent verwijderd | 30 dagen |
| iCloud-bestanden, contacten, agenda's | iCloud.com > Gegevensherstel | 30 dagen (bestanden) |
In Foto's is het album Recent verwijderd standaard vergrendeld: ontgrendel het met Touch ID of je wachtwoord, selecteer de foto's en klik op Zet terug. Een iCloud Drive-bestand dat je op de Mac verwijdert, gaat eerst naar de prullenmand van de Mac; ook als je die leegt, blijft het meestal nog 30 dagen beschikbaar op iCloud.com.
4. Mail en verwijderde berichten
Een verwijderde e-mail gaat naar de postbus Prullenmand van de account. Selecteer het bericht en sleep het naar een andere postbus, of gebruik Bericht > Verplaats naar. Hoelang berichten bewaard blijven, hangt af van de instelling Mail > Instellingen > Accounts > Postbusgedrag > Wis verwijderde berichten en van de regels van de server (Gmail bewaart ze bijvoorbeeld 30 dagen).
Een bijlage die je van je schijf hebt verwijderd, staat vaak nog in de oorspronkelijke e-mail: vergeet dat spoor niet bij een document dat je hebt ontvangen of verstuurd.
5. Time Machine: herstellen nadat de prullenmand is geleegd
Is de prullenmand geleegd, dan is Time Machine je beste kans. Het bewaart reservekopieën per uur voor de afgelopen 24 uur, per dag voor de afgelopen maand en per week voor de maanden daarvoor, zolang de schijf ruimte heeft.
- Sluit de reservekopieschijf aan.
- Open in de Finder de map waarin het bestand stond.
- Kies Blader door Time Machine-reservekopieën in het Time Machine-menu in de menubalk.
- Ga terug in de tijd naar een datum waarop het bestand nog bestond, selecteer het en klik op Zet terug.
Heb je geen Time Machine? Zet het nu aan: Systeeminstellingen > Algemeen > Time Machine > Voeg reservekopiedisk toe. Het bestand van vandaag red je daar niet mee, maar alle volgende wel.
6. De grenzen: prullenmand geleegd en geen reservekopie
Dit is de waarheid die veel websites verzwijgen om software te verkopen:
- Op de interne SSD van een Mac met T2-chip of Apple silicon is een bestand dat uit de prullenmand is gewist in de praktijk niet terug te halen. Door TRIM wist de SSD vrijgekomen blokken op de achtergrond, en de volledige opslag is hardwarematig versleuteld (met of zonder FileVault). Geen enkel programma kan herstel beloven.
- Op een versleuteld APFS-volume waarvan je het wachtwoord niet hebt, is niets te herstellen.
- Op een SD-kaart, USB-stick of externe harde schijf (exFAT, FAT32, HFS+) is herstel realistisch als je er sindsdien niet naar hebt geschreven. Zie herstel van externe media.
- Op een iPhone of Android die op de Mac is aangesloten ziet een tool alleen de toegankelijke bestanden; analyse op laag niveau is niet mogelijk.
Laatste redmiddel zonder reservekopie: elders een kopie zoeken. Denk aan verstuurde of ontvangen bijlagen, gesprekken in Berichten of WhatsApp, downloadlinks van bestandsoverdrachtdiensten die nog geldig zijn, een oude Mac of een vergeten USB-stick, collega's die het document hebben ontvangen, of zelfs een afgedrukte versie die je kunt inscannen. Niet glorieus, maar het redt vaak een dossier.
7. Voorkomen dat het weer gebeurt, met MacNeat
MacNeat haalt geen bestanden terug die van de interne SSD zijn gewist: niemand kan dat betrouwbaar. Het zorgt ervoor dat je het niet nodig hebt:
- alles wat MacNeat verwijdert, gaat via de prullenmand, nooit rechtstreeks gewist;
- een beveiligde prullenmand bewaart onderdelen een tijd voordat ze definitief worden verwijderd;
- met de verwijderingsgeschiedenis zet je een specifiek onderdeel terug, ook dagen later;
- de laatste bewerking draai je met één klik terug;
- de Time Machine-controle waarschuwt je als je laatste reservekopie te oud is.
Hoe het precies werkt, lees je op de pagina Gegevensbescherming.