Hoe u gegevens veilig kunt herstellen van een RAW- of ontoegankelijke partitie

Wat een RAW- of ontoegankelijke partitie betekent

Een RAW-partitie is een volume dat Windows niet kan identificeren of koppelen met een bruikbaar bestandssysteem. Schijfbeheer kan het bestandssysteem weergeven als RAW; Verkenner kan weigeren het station te openen, of Windows kan u vragen het te formatteren voordat u het kunt gebruiken.

RAW betekent niet dat elk bestand verdwenen is. Het betekent dat Windows momenteel de bestandssysteeminformatie niet kan interpreteren die nodig is om de bestanden normaal weer te geven.

Het is ook geen diagnose van de onderliggende oorzaak. Hetzelfde RAW-label kan verschijnen na logische schade aan het bestandssysteem, onderbroken schrijfbewerkingen, problemen met de partitietabel, opslagfouten of een storing van het fysieke apparaat.

Waarom een voorheen leesbare partitie als RAW kan worden weergegeven

Een voorheen leesbare partitie kan als RAW worden weergegeven wanneer belangrijke metagegevens over het bestandssysteem of de schijfinrichting niet langer correct kunnen worden gelezen of geïnterpreteerd.

• beschadigde metagegevens van het bestandssysteem;
• partitietabel of opstartrecord;
• een onderbroken schrijfbewerking, aanpassing van de grootte, migratie, installatie of bewerking van het besturingssysteem;
• onveilige verwijdering van externe of verwisselbare opslagmedia;
• malware of een onverwachte uitschakeling;
• opslagfouten in sectoren die belangrijke structurele gegevens bevatten.

Dit zijn mogelijke oorzaken, geen conclusies die uitsluitend op basis van het RAW-label kunnen worden getrokken. Bij de diagnose moet ook rekening worden gehouden met de stabiliteit van het apparaat, fysieke detectie, capaciteit, versleuteling, het vorige bestandssysteem en wat er vlak voordat de toegang verloren ging, is gebeurd.

RAW is niet hetzelfde als niet-toegewezen of toegang geweigerd

Deze toestanden kunnen er voor een niet-technische gebruiker hetzelfde uitzien, maar ze vertegenwoordigen verschillende problemen:

RAW-partitie

Er is meestal een partitie-item aanwezig, maar Windows kan er geen bruikbaar bestandssysteem in koppelen

niet-toegewezen ruimte

Windows herkent geen actieve partitie-invoer voor dat gebied van de schijf

Toegang geweigerd of partitie niet toegankelijk

Het bestandssysteem wordt mogelijk nog steeds herkend, maar toegangsrechten, eigendom, beleid, versleuteling of beschadiging kunnen de toegang verhinderen

BitLocker-beveiligde volume

De partitie kan in orde zijn, maar vergrendeld. Logisch herstel kan een ontbrekende versleutelingssleutel niet vervangen

Ontbrekende stationsletter

Het volume kan bestaan en intact blijven, maar niet gekoppeld zijn in Verkenner

fysiek instabiele apparaat

De schijf, controller, bridge, behuizing, kabel, voeding of flashmedia kan defect raken

Ga er niet vanuit dat elke partitie: toegang geweigerd of partitie die niet toegankelijk is fout een RAW-partitieprobleem is. Controleer eerst wat Schijfbeheer weergeeft: of het bestandssysteem wordt herkend, of het apparaat is versleuteld en of de fysieke schijf stabiel is.

Bescherm de bron vóór het herstel

De getroffen schijf bevat de enige overgebleven kopie van de gegevens die u probeert te herstellen. Elke nieuwe schrijfbewerking kan bestandssysteemstructuren, mappen of bestandsinhoud vervangen die nog steeds bestaan.

Acties die onmiddellijk moeten worden gestaakt

• de RAW-partitie te formatteren;
• initialiseer de fysieke schijf;
• een volume aan te maken of opnieuw aan te maken;
• het bestandssysteem te converteren;
• CHKDSK, DiskPart of een andere herstelbewerking waarbij metagegevens worden geschreven;
• Windows of een ander besturingssysteem opnieuw te installeren op de betreffende schijf;
• herstelsoftware op de getroffen partitie of het fysieke apparaat te installeren;
• kopieer nieuwe bestanden naar de bron;
• bewaar de herstelde bestanden op de bron;
• gebruik een andere partitie op dezelfde getroffen fysieke schijf als herstelbestemming;
• een onstabiele schijf herhaaldelijk uit en weer in te schakelen of opnieuw aan te sluiten.

Een reparatietool kan metagegevens zodanig wijzigen dat het volume weer kan worden gekoppeld, maar dat bewijst niet dat de benodigde bestanden intact zijn. Herstel en controleer de gegevens eerst elders.

Controleer op fysieke storingen of een onstabiele verbinding

Controleer of het fysieke apparaat consistent wordt gedetecteerd met hetzelfde model en dezelfde totale capaciteit.

Voor een externe HDD, SSD of verwisselbaar apparaat is één gecontroleerde controle van de kabel, poort, behuizing, lezer, adapter, voeding of USB-bridge redelijk. Gebruik waar mogelijk componenten waarvan bekend is dat ze goed werken.

Het herhaaldelijk opnieuw aansluiten van een onstabiel apparaat is geen veilige methode voor probleemoplossing. Als de symptomen aanhouden, stop dan en overweeg professionele gegevensherstel.

Beslis of u eerst een schijfimage moet maken

Een schijfimage is een kopie op sectorniveau van de leesbare bron, opgeslagen op een ander fysiek apparaat. Waar dit technisch mogelijk is, kunnen latere herstelscans werken vanuit de image in plaats van herhaaldelijk de oorspronkelijke opslag te lezen.

• de bron leesfouten vertoont maar stabiel genoeg blijft voor gecontroleerd maken van een schijfkopie;
• de gegevens zeer waardevol zijn;
• moeten mogelijk verschillende herstelmethoden worden getest;
• het apparaat kan bij voortdurend gebruik verslechteren;
• de bron moet worden bewaard voordat er een beslissing over herstel wordt genomen.

• het bronmodel en de capaciteit;
• de bestemming van de kopie;
• de image-tool en de instellingen;
• onleesbare sectoren of fouten;
• of de bron stabiel is gebleven;
• de datum en de testomstandigheden.

De bestemming van de kopie moet in goede staat verkeren, fysiek gescheiden zijn en groot genoeg zijn voor de volledige kopie.

Het maken van een schijfkopie herstelt het oorspronkelijke apparaat niet. Probeer geen langdurige zelfgemaakte schijfkopie te maken van een schijf die klikgeluiden maakt, herhaaldelijk de verbinding verbreekt, ernstig oververhit raakt of niet consistent kan worden gedetecteerd.

Stel de toestand vast voordat u een herstelpad kiest

De onderstaande tabel vormt het belangrijkste beslissingspunt. Ga pas over op een softwarescan als de waargenomen toestand overeenkomt met een logisch herstelpad.

Een stabiele RAW-partitie is het belangrijkste scenario met softwareondersteuning dat in deze handleiding wordt behandeld. Niet-toegewezen ruimte, versleuteling, machtigingsfouten en fysieke storingen vereisen andere beslissingen, zelfs wanneer de gebruiker ze allemaal omschrijft als een „ontoegankelijke schijf“.

Gevallen die de herstelworkflow wijzigen

De hoofdworkflow ‘data-first’ blijft hetzelfde, maar in de volgende gevallen verandert welk bewijsmateriaal nodig is of dat een softwarescan geschikt is.

Een eerder als NTFS-partitie aangeduide partitie herstellen die nu als RAW wordt weergegeven

Om een NTFS-partitie vanuit RAW te herstellen, moet u eerst controleren of NTFS daadwerkelijk het vorige bestandssysteem was. Nuttige aanwijzingen kunnen zijn:

• het volume werd voorheen door Windows als NTFS gebruikt;
• een ander systeem het bestandssysteem vastlegt of back-updocumenten bevat;
• de scan samenhangende NTFS-structuren vindt;
• verwachte NTFS-mappen, bestandsnamen en metagegevens verschijnen in het gereconstrueerde resultaat.

Forceer geen RAW-naar-NTFS-conversie voordat u bestanden herstelt. Het aanmaken van een nieuw NTFS-bestandssysteem of het schrijven van herstelmetadata is iets anders dan de reconstructie van het virtuele bestandssysteem binnen Partition Recovery.

De software kan een doorbladerbaar NTFS-resultaat reconstrueren voor een voorbeeldweergave en export, zonder dat gereconstrueerde bestandssysteem terug naar de bron te schrijven.

RAW-partities op SSD's

Een RAW-partitie op een SSD vereist meer voorzichtigheid dan een eenvoudige overdracht volgens de aannames voor HDD's.

• TRIM en garbage collection;
• controller;
• hardwareversleuteling;
• onbeschikbare versleutelingssleutels;
• overschreven flashpagina’s;
• controller of NAND-storingen;
• de fysieke toestand van het apparaat.

Vermijd verdere schrijfbewerkingen en herhaalde scans. Als de SSD wordt losgekoppeld, van capaciteit verandert, inconsistent wordt gedetecteerd, oververhit raakt of onvervangbare gegevens bevat, stop dan en vraag om een beoordeling door een specialist.

Een stabiele SSD in een logische RAW-toestand kan nog steeds worden gescand, maar geen enkele software kan garanderen dat bijgesneden, versleutelde, overschreven of fysiek onleesbare gegevens kunnen worden hersteld.

RAW Externe schijven en verbindingsproblemen

Een harde-schijfpartitie wordt alleen om logische redenen als RAW weergegeven wanneer het fysieke apparaat en de verbinding stabiel blijven.

• schijf;
• USB- of Thunderbolt-poort;
• behuizing of bridge;
• voeding;
• adapter.

Als dezelfde harde schijf via een stabiele verbinding een RAW-partitie weergeeft, gebruik dan de workflow voor logisch herstel. Als de verbinding wordt verbroken, er verschillende capaciteiten worden gemeld, de schijf tijdens het lezen verdwijnt of ernstig traag wordt, behandel het probleem dan niet langer als een normaal geval van RAW-partitieherstel.

Herhaaldelijk in- en uitschakelen kan de toestand van een onstabiel apparaat verder verslechteren.

Toegang geweigerd, maar het bestandssysteem is niet RAW

Als Windows NTFS, FAT, exFAT of een ander herkend bestandssysteem weergeeft maar meldt dat de toegang is geweigerd, kan het probleem te maken hebben met:

• toegangsrechten;
• eigendom;
• beleidsbeperkingen;
• versleuteling;
• een vergrendeld volume;
• beschadigd maar nog steeds herkenbaar bestandssysteem.

Wijzig geen machtigingen, neem geen eigendom over, schakel geen beveiligingsmaatregelen uit en voer geen reparatietools blindelings uit. Controleer eerst of de hardware stabiel is, identificeer de exacte fout, bevestig de versleutelingsstatus en bepaal of de gegevens behoren tot een account of organisatie die toegang kan autoriseren.

A partitie: toegang geweigerd bericht op zich bewijst niet dat software voor het herstellen van RAW-partitiegegevens de juiste oplossing is.

Wat te doen nadat de bestanden zijn hersteld

Herstel en formattering horen plaats te vinden na de herstelgrens — niet ervoor.

Pas reparatie, heraanmaak of herformattering pas toe na verificatie

Formatteren creëert een nieuw bestandssysteem. Het oude wordt hierdoor niet hersteld.

1. Controleer de benodigde bestanden vanaf de afzonderlijke bestemming.
2. Maak een tweede back-up van onvervangbare gegevens.
3. Bewaar de schijfkopie, de herstel-snapshot en de testnotities, indien relevant.
4. Controleer of het fysieke apparaat in voldoende goede staat is om opnieuw te worden gebruikt.
5. Vervang het opslagapparaat als het instabiliteit, leesfouten, wisselende capaciteit of andere storingssymptomen vertoonde.

Breng een fysiek onbetrouwbare schijf niet terug in productie omdat deze na een reparatie of formattering tijdelijk weer koppelbaar is geworden.

Als het apparaat in goede staat is en de herstelde gegevens veilig zijn, kan de oorspronkelijke partitie vervolgens opnieuw worden aangemaakt of geformatteerd volgens het beoogde gebruik. Dat is een taak ter voorbereiding van de opslag, geen herstel van een RAW-partitie.

Verminder het risico op een nieuwe RAW-toestand

• het veilig verwijderen van externe schijven en geheugenkaarten;
• en zorgt voor een stabiele stroomvoorziening tijdens schrijfbewerkingen, updates, migraties en wijzigingen aan partities;
• het vervangen van onbetrouwbare kabels, behuizingen, adapters en voedingen;
• het monitoren van de status van de opslag en fouttrends;
• het maken van een schijfimage vóór ingrijpende partitie- of migratiewerkzaamheden;
• en zorg ervoor dat u actuele, geteste back-ups op aparte opslag bewaart;
• apparaten die losraken, oververhit raken, ernstig vertragen of steeds meer fouten melden.

Een back-up is alleen nuttig als deze afzonderlijk, actueel en geverifieerd is.