Waar gaan verwijderde bestanden naartoe? En wanneer zijn ze echt weg?

Je gooit een bestand in de prullenbak, leegt de prullenbak, en het is weg. Dat is wat het voelt. In werkelijkheid ligt het bestand er meestal nog gewoon — alleen kan je computer het niet meer vinden.

Dat is prettig nieuws als je per ongeluk iets belangrijks hebt verwijderd. Het is een stuk minder prettig als je een laptop verkoopt of een oude telefoon wegdoet met daarop je klantenbestand. In beide gevallen helpt het om te weten wat er technisch gebeurt.

In dit artikel: wat er precies gebeurt als je iets verwijdert, waarom een SSD zich anders gedraagt dan een oude harde schijf, hoe het in de cloud werkt, en hoe je bestanden met gevoelige gegevens definitief verwijdert.

Wat er gebeurt als je op verwijderen drukt

Je schijf heeft een soort inhoudsopgave: het bestandssysteem. Daarin staat welk bestand op welke plek begint en hoe groot het is. Verwijder je een bestand, dan gebeurt er in eerste instantie maar één ding: de regel in die inhoudsopgave wordt geschrapt en de ruimte wordt gemarkeerd als “beschikbaar”.

De inhoud zelf blijft staan. Pas als je computer die plek nodig heeft voor iets nieuws, wordt hij overschreven. Tot dat moment staat je bestand er nog volledig, alleen zonder naamkaartje.

Vergelijk het met een boek in een bibliotheek waar je het kaartje uit de catalogus haalt. Het boek staat nog gewoon in het schap. Wie de weg weet, vindt het terug. En dat is precies wat herstelsoftware doet.

Overigens gaat er nog een stap aan vooraf: de prullenbak. Wat daarin zit, is helemaal niet verwijderd — het is verplaatst naar een verborgen map. Pas als je de prullenbak leegt, begint het verhaal hierboven.

Iets per ongeluk verwijderd? Zo vergroot je de kans

De belangrijkste regel: hoe minder je met het apparaat doet, hoe groter de kans op herstel. Elke minuut dat je doorwerkt, kan de vrijgekomen ruimte overschreven raken.

1. Kijk eerst in de prullenbak. Klinkt flauw, maar dit lost het merendeel op.
2. Check je back-up en je cloudopslag. Vaak staat het bestand daar gewoon nog, of is er een oudere versie beschikbaar.
3. Stop met het apparaat te gebruiken als het echt belangrijk is. Geen updates, geen downloads, liefst afsluiten.
4. Gebruik herstelsoftware — en installeer die niet op dezelfde schijf, want dan overschrijf je mogelijk net het bestand dat je zoekt.
5. Bel om hulp bij écht belangrijke data. Bij een defecte schijf of een gefaalde poging maakt een professionele hersteldienst nog kans, maar dat wordt duur.

Herstel lukt lang niet altijd, en gedeeltelijk herstelde bestanden zijn vaak onbruikbaar. Daarom is een werkende back-up de enige betrouwbare oplossing — zie veilige back-ups: de best practices.

SSD of harde schijf: dat maakt uit

Op een klassieke harde schijf (HDD) geldt het verhaal hierboven onverkort. Data blijft staan tot hij overschreven wordt, en herstel is redelijk kansrijk.

Op een SSD werkt het anders. SSD’s gebruiken een functie die TRIM heet: het besturingssysteem vertelt de schijf welke blokken niet meer in gebruik zijn, en de schijf wist die op eigen initiatief om ruimte klaar te zetten voor nieuwe schrijfacties. Dat gebeurt vaak binnen minuten.

Praktisch gevolg: op een moderne laptop met SSD is de kans op herstel na het legen van de prullenbak een stuk kleiner. Dat is slecht nieuws bij een ongelukje, en goed nieuws als je juist wilde dat het weg was.

En in de cloud?

Bij OneDrive, SharePoint en Google Drive zit er meestal een extra vangnet. Verwijderde bestanden gaan naar een prullenbak in de cloud, en bij SharePoint zit daar nog een tweede prullenbak achter voor beheerders. Bewaartermijnen liggen doorgaans rond de maand of enkele maanden, maar controleer wat er in jouw omgeving is ingesteld — het is instelbaar.

Daarnaast is er versiegeschiedenis: je kunt een document terugzetten naar hoe het er vorige week uitzag. Dat redt je bij overschrijven, niet bij verwijderen.

Belangrijke nuance: dit is géén back-up. Synchronisatie betekent dat een verwijdering overal doorwerkt, en de bewaartermijn is eindig. Wordt een map per ongeluk gewist en merkt niemand dat drie maanden lang, dan is hij weg. Zie waarom een back-up alleen niet genoeg is en gedeelde cloudopslag organiseren.

Telefoons en tablets

Op Android en iOS zit vrijwel altijd een map “Recent verwijderd”, meestal met een bewaartermijn van 30 dagen voor foto’s en video’s. Ook mail en notities hebben vaak zo’n tussenstap.

Let op wat er nog in de cloud staat. Verwijder je een foto op je telefoon, dan is hij vaak ook uit je cloudalbum weg — en andersom. Wie een oude telefoon doorgeeft aan een collega of familielid, moet niet alleen het toestel wissen maar ook het gekoppelde account loskoppelen.

Zo raak je gevoelige gegevens wel echt kwijt

Verwijderen is dus niet hetzelfde als wissen. Voor gevoelige data — personeelsdossiers, klantgegevens, financiële administratie — is dat verschil belangrijk. Zeker als je apparaten afvoert, verkoopt of inlevert bij een leasemaatschappij.

Wat werkt:

• Volledige schijfversleuteling, standaard aan. Dit is verreweg de makkelijkste route. Staat BitLocker of FileVault aan, dan is een wisactie op de versleutelingssleutel genoeg om alle data onleesbaar te maken. Achtergrond in encryptiemethodes uitgelegd.
• De ingebouwde wisfunctie van het apparaat. Windows heeft “Deze pc opnieuw instellen” met de optie om de schijf op te schonen; macOS, Android en iOS hebben een vergelijkbare fabrieksreset die de sleutel vernietigt.
• Fysieke vernietiging voor schijven met echt gevoelige inhoud die niet meer gebruikt worden. Vraag om een certificaat van vernietiging als het om persoonsgegevens gaat.

Wat je beter niet doet: vertrouwen op meermaals overschrijven bij een SSD. Die techniek is bedacht voor magnetische schijven en werkt op flashgeheugen onbetrouwbaar, omdat de schijf zelf bepaalt waar data fysiek terechtkomt. Versleuteling plus een fabrieksreset is hier de betere route.

Voor het afvoeren van apparaten geldt bovendien een milieukant en een administratieve kant. We schreven daarover in verantwoord e-waste verwerken en wanneer vervang je een laptop of telefoon. Koop je juist tweedehands, dan is het omgekeerde belangrijk: waar let je op bij een tweedehands laptop.

De AVG-kant

Als bedrijf mag je persoonsgegevens niet langer bewaren dan nodig, en klanten of medewerkers kunnen vragen om verwijdering. “Weg” betekent dan ook echt weg: niet alleen uit het actieve systeem, maar ook uit exports, mailbijlagen, oude laptops en — binnen redelijke grenzen — uit je back-ups zodra die verlopen.

In de praktijk regel je dat met bewaartermijnen die je vooraf vastlegt, zodat verwijderen automatisch gebeurt in plaats van dat iemand het moet onthouden. Hoe je dat opzet, staat in data lifecycle management voor het MKB. En let op waar kopieën terechtkomen bij het delen van bestanden — zie bestanden veilig opslaan en versturen.

Veelgestelde vragen

Kan ik een bestand nog terughalen dat ik vorige maand heb verwijderd?

Van een lokale schijf: waarschijnlijk niet, zeker niet van een SSD. Uit je cloudprullenbak of back-up: goede kans, afhankelijk van de bewaartermijn. Kijk daar dus eerst, voordat je met herstelsoftware aan de slag gaat.

Is de prullenbak legen hetzelfde als wissen?

Nee. Bij het legen van de prullenbak verdwijnt alleen de verwijzing naar het bestand. De inhoud blijft op de schijf tot die plek voor iets anders wordt gebruikt. Voor gevoelige gegevens is dat niet genoeg.

Moet ik speciale wissoftware kopen?

Meestal niet. Als je schijf versleuteld is — en dat hoort standaard zo te zijn op elke zakelijke laptop — is een fabrieksreset voldoende, omdat de sleutel dan wordt vernietigd. Wissoftware is vooral relevant voor oudere, onversleutelde harde schijven.

Hoe voorkom ik dat dit ooit een probleem wordt?

Drie dingen: versleuteling standaard aan op alle apparaten, een geteste back-up met duidelijke bewaartermijnen, en een vaste procedure voor apparaten die het bedrijf verlaten. Dan hoef je bij een verwijderd bestand of een afgeschreven laptop nooit meer te improviseren.

Hoe kun je bestanden definitief verwijderen in Windows?

Shift+Delete, of rechtermuisknop en dan Verwijderen in de Verkenner, slaat alleen de prullenbak over. Het bestand is dan permanent uit je overzicht, maar op een harde schijf staan de gegevens er nog tot ze overschreven zijn — herstellen lukt dan vaak nog met de juiste software. Wil je bestanden definitief verwijderen, dan zijn er twee routes. Op een gewone harde schijf overschrijf je de vrije ruimte met nullen; Windows heeft daar het commando cipher /w:c: voor, en er is losse software die hetzelfde doet. Op een solid state drive werkt overschrijven onbetrouwbaar: daar is de schijf versleutelen en hem daarna met een fabrieksreset leeggooien de manier die wel klopt.

Weet je niet zeker of jullie back-up echt terug te zetten is, of wat er op die stapel oude laptops staat? We kijken graag mee en zetten het in één keer goed. Bel 030-7115791 of mail info@okayict.nl.