Hoe u een niet-toegewezen partitie kunt herstellen zonder uw gegevens te overschrijven

Begin hier: bescherm de bron en bereid je voor op het herstel

Alles hieronder hangt af van één voorwaarde: er mogen geen nieuwe schrijfbewerkingen plaatsvinden op het betreffende fysieke apparaat totdat de benodigde gegevens zijn hersteld en gevalideerd. Voltooi deze voorbereiding vóór de diagnose, vóór het vergelijken van oorzaken en vóór het evalueren van software.

Stop activiteiten waarbij naar het apparaat wordt geschreven:

• downloads, installaties en applicatie-updates die mogelijk gericht zijn op de betreffende schijf;
• het kopiëren van bestanden naar het apparaat of naar een andere partitie op dezelfde fysieke schijf;
• back-up-, synchronisatie-, indexerings- en antivirus-taken die scannen en schrijven;
• schijfhulpprogramma’s die metadata over de indeling repareren, initialiseren, converteren of herschrijven;
• de computer herhaaldelijk opnieuw opstarten in de hoop dat Windows de indeling zal herstellen.

Bereid u voor voordat u een diagnose stelt:

• een ander fysiek apparaat met voldoende vrije ruimte voor de herstelde bestanden en, wanneer het maken van een image gerechtvaardigd is, voor een volledige image van de bron;
• een schriftelijk overzicht van het apparaatmodel, de capaciteit, het schijfnummer in Schijfbeheer, het aansluitingstype, de volgorde van de partities, de geschatte groottes en de gebeurtenis die aan het probleem voorafging;
• een opname van de oorspronkelijke status van Schijfbeheer, gemaakt zonder serienummers of persoonlijke bestandspaden bloot te geven;
• versleutelingswachtwoorden, herstelsleutels en alle inloggegevens die nodig zijn om het volume later te ontgrendelen.

Een andere partitie op dezelfde fysieke schijf is geen veilige bestemming. Windows geeft deze weer als een aparte stationsletter, maar de schrijfbewerkingen vinden plaats op hetzelfde fysieke medium, in sectorbereiken die herstelsoftware mogelijk nog moet lezen. Een partitiegrenze is een indelingconventie, geen schrijfbarrière.

Als het niet-toegewezen gebied zich op de Windows-systeemschijf bevindt, gebruik die computer dan zo min mogelijk. Elke sessie schrijft logbestanden, updates, tijdelijke bestanden en paginabestandgegevens. Sluit het systeem waar mogelijk af en sluit de schijf als secundair apparaat aan op een andere computer, of vraag een gekwalificeerde technicus dit te doen.

Stop als het apparaat symptomen van hardware-instabiliteit vertoont

Software kan een fysieke of elektrische storing niet verhelpen. Wanneer de onderstaande symptomen zich voordoen, moet u stoppen en professionele hulp inroepen in plaats van door te gaan.

• klikgeluiden, knarsende geluiden of herhaaldelijk op- en afremmen;
• oververhitting die voelbaar is of door het systeem wordt gemeld;
• herhaaldelijk loskoppelen, of detectie die tussen sessies verschijnt en weer verdwijnt;
• een gerapporteerde capaciteit die verandert of niet overeenkomt met het apparaat;
• ernstige vertraging, het systeem loopt vast of een scan die vastloopt in hetzelfde gebied;
• terugkerende leesfouten die toenemen naarmate het werk vordert.

Wat ‘niet-toegewezen ruimte’ betekent in Windows

Windows rapporteert een sectorbereik als ‘niet-toegewezen’ wanneer de huidige schijfinrichting dat bereik niet toewijst aan een herkende partitie-invoer. Het rapport beschrijft de indeling, niet de inhoud. Een werkelijk ongebruikt gebied en een gebied waarvan de partitie-invoer ontbreekt, kunnen er in Schijfbeheer identiek uitzien.

Het label bewijst niet of de inhoud erachter ontbreekt, intact is, overschreven, versleuteld, ingekort of fysiek leesbaar is. Om dat vast te stellen, moet het gebied zelf worden gelezen, niet de beschrijving ervan.

Vijf termen die vaak tot één worden samengevoegd:

01Fysieke schijf

de hardware-eenheid zelf, die in Schijfbeheer wordt weergegeven als Schijf 0, Schijf 1, enzovoort. Dit is de eenheid die defect raakt, wordt losgekoppeld en waarvan een image wordt gemaakt

02Partitie

een vermelding in de schijfinrichting die een sectorbereik reserveert voor gebruik. Wanneer deze vermelding ontbreekt, wordt het bereik gerapporteerd als ‘niet-toegewezen’

03Volume

de bruikbare opslagruimte op een partitie, met een bestandssysteem en een grootte die Windows kan koppelen

04Bestandssysteem

de structuren die vastleggen waar bestanden en mappen zich binnen het volume bevinden, zoals NTFS, FAT32 of exFAT

05Stationletter

een opdracht die een gekoppeld volume zichtbaar maakt in Verkenner. Als dit niet gebeurt, is er sprake van een koppelingsprobleem, niet van bewijs dat gegevens verloren zijn gegaan

Niet-toegewezen is niet hetzelfde als deze aangrenzende statussen:

• RAW — de partitie-vermelding bestaat, maar Windows kan er geen koppelbaar bestandssysteem op identificeren;
• In goede staat zonder stationsletter — het volume wordt herkend en kan worden gekoppeld, maar er is geen letter aan toegewezen;
• Offline — de schijf wordt herkend maar op grond van beleid, een handtekeningconflict of de verbindingsstatus opzettelijk niet online gebracht;
• Niet geïnitialiseerd — Windows vindt geen bruikbaar partitieschema op de schijf en biedt aan er een aan te maken.

Als u deze vier termen als synoniemen voor ‘niet-toegewezen’ beschouwt, leidt dit tot een verkeerde eerste actie, en bij verschillende van die acties wordt er naar de bron geschreven.

Stel de toestand van de schijf vast voordat u een herstelmethode kiest

Bepaal eerst wat u daadwerkelijk ziet voordat u een aanbeveling volgt, inclusief die in deze handleiding. Hetzelfde scherm ‘Schijfbeheer’ kan verschillende problemen weergeven die elk een andere veilige aanpak vereisen.

Controleer Schijfbeheer zonder wijzigingen aan te brengen

Open Schijfbeheer in de modus ‘alleen-lezen’: bekijken, vastleggen en sluiten. Ga niet in op prompts die de indeling wijzigen.

• Controleer of het fysieke apparaat overeenkomt qua model, capaciteit, schijfnummer en aansluitingstype voordat u conclusies trekt;
• leg vast of de gehele schijf niet-toegewezen is of slechts één gebied daarbinnen;
• noteer de volgorde van de partities, de groottes, de labels, de bestandssystemen en de exacte statustekst die Windows weergeeft;
• vergelijk de geschatte grootte en positie van het gebied met de indeling die u zich herinnert, waarbij u een goede overeenkomst als een hypothese beschouwt in plaats van als bewijs;
• annuleer de initialisatieprompt wanneer de schijf eerder gegevens bevatte of de geschiedenis ervan onzeker is;
• laat ik elke actie in het contextmenu die iets aanmaakt, verwijdert, uitbreidt, converteert of formatteert, ongewijzigd.

Stem de waargenomen toestand af op de veiligste volgende stap

Zoek de rij die overeenkomt met wat u hebt waargenomen. Elke toestand heeft zijn eigen volgende stap en zijn eigen lijst met te vermijden acties; de formulering van de toestand is belangrijker dan het type apparaat.

Geen van deze rijen is een diagnose. Elk is een eerste classificatie die aangeeft welk bewijsmateriaal u vervolgens moet verzamelen en welke handelingen dat bewijsmateriaal zouden vernietigen.

Kies voor direct scannen, het maken van een image of professionele evaluatie

De tweede beslissing betreft de manier waarop de bron wordt gelezen, niet wat de bron laat zien. Deze drie methoden hebben verschillende toelatingsvoorwaarden.

Een foutloos SMART-rapport bewijst niet dat het apparaat in goede staat is, en het maken van een image is niet altijd veilig. Beide zijn factoren die meespelen bij de beslissing, maar geen vrijbrief om door te gaan.

Waarom een partitie als niet-toegewezen kan worden weergegeven

Oorzaken kunnen in groepen worden ingedeeld, en elke groep laat verschillende sporen achter. Trek geen conclusies over de oorzaak op basis van het label in Schijfbeheer alleen; zoek naar ondersteunend bewijs ernaast.

Verwijdering of een ontbrekende partitie-vermelding

Bevestigd door een recente partitie-actie, een schijfbeheersessie, een installatieprogramma dat aanbood partities te beheren, of een gebied waarvan de grootte en positie overeenkomen met het vorige volume

Onderbroken lay-outbewerking

Bevestigd door een taak voor het aanpassen van de grootte, klonen, converteren, installeren of partitioneren die voortijdig werd gestopt, waarbij de stroom uitviel of waarbij een foutmelding werd weergegeven voordat de taak was voltooid

Corruptie van lay-outmetadata

Bevestigd door een softwarecrash, een onverwachte uitschakeling, het onveilig verwijderen van het apparaat of een probleem met de controller of kabel dat zich voordeed rond het moment dat het gebied verdween

Niet-ondersteunde of onvolledig samengestelde indeling met meerdere schijven

Bevestigd door een RAID-array, een set dynamische schijven of een Storage Spaces-pool waarvan niet alle leden aanwezig zijn, of een schijf die uit de oorspronkelijke controller of behuizing is verwijderd

Versleuteling of controllervertaling

Ondersteund door een versleutelingsproduct dat in gebruik is, een hardwareversleutelde behuizing, een zelfversleutelende schijf of een adapter die sectoren anders weergeeft dan de oorspronkelijke host

Fysieke leesinstabiliteit

Bevestigd door klikgeluiden, verbroken verbindingen, intermitterende detectie, toenemende leesfouten of een capaciteit die onwaarschijnlijk is voor het apparaat

Een werkelijk ongebruikt gebied

Onderbouwd door een nieuw apparaat, een gedocumenteerde indeling waarin opzettelijk ruimte vrij is gelaten, of een aankoop- en installatiegeschiedenis die rekening houdt met het betreffende gebied

Er kunnen meerdere oorzaken tegelijk aanwezig zijn. Wanneer het bewijsmateriaal in twee richtingen wijst, moet u de meest destructieve interpretatie als uitgangspunt nemen en de bron dienovereenkomstig bewaren.

Kies het herstelresultaat dat u daadwerkelijk nodig hebt

Bepaal voordat u begint welke van deze vier doelen u wilt bereiken. Ze hebben verschillende vereisten en verschillende risico’s, en het vinden van bestanden bewijst nog niet dat de oorspronkelijke partitie kan worden hersteld.

De volgorde is van belang. Resultaten drie en vier zijn pas zinvol nadat resultaat één is voltooid en onafhankelijk is gevalideerd.

Hoe u gegevens veilig kunt herstellen uit niet-toegewezen ruimte

Dit is de kernprocedure voor het herstellen van gegevens uit niet-toegewezen ruimte wanneer het om een logisch probleem gaat en het apparaat stabiel is. Voltooi eerst het gedeelte over de voorbereiding; bij deze stappen wordt ervan uitgegaan dat er geen schrijfbewerkingen naar de bron plaatsvinden.

Maak een image wanneer het behoud van de bron gewenst is

Een image is een kopie op sectorniveau van de bron, opgeslagen op een ander apparaat. Door de image te scannen in plaats van het origineel, worden herhaalde leesbewerkingen van hardware die u mogelijk niet twee keer kunt lezen, beperkt, en kunt u de analyse herhalen zonder de bron opnieuw aan te raken.

Maak eerst een image wanneer:

• de gegevens zijn zo belangrijk dat een tweede poging mogelijk moet blijven;
• u verwacht meer dan één scan, modus of vergelijking uit te voeren;
• de bron leest nu consistent, maar u kunt er niet van uitgaan dat dit zo blijft;
• Er is een apart fysiek apparaat beschikbaar met voldoende capaciteit voor de volledige image.

Controleer beide identiteiten expliciet voordat u begint: de bron op basis van model, capaciteit en schijfnummer, en de bestemming als een ander fysiek apparaat met voldoende vrije ruimte. Een image dat naar de verkeerde bestemming wordt geschreven, is een destructieve bewerking.

Stop het maken van de image en beoordeel de situatie opnieuw als het aantal fouten toeneemt, het apparaat tijdens het kopiëren wordt losgekoppeld, de doorvoersnelheid instort of de gerapporteerde capaciteit verandert. Bij het maken van een image wordt elke sector gelezen, dus een onstabiel apparaat wordt door dit proces belast in plaats van beschermd.

Partities detecteren of bestanden scannen zonder naar de bron te schrijven

Kies de bron zorgvuldig. Controleer de geselecteerde schijf of image op model en capaciteit in plaats van op stationsletter, omdat het betreffende gebied geen letter heeft om te selecteren.

Drie verschillende bewerkingen worden vaak met hetzelfde woord aangeduid:

• partitie-detectie zoekt naar aanwijzingen voor vroegere partitiegrenzen en de identiteit van het bestandssysteem;
• bestandssysteem scannen leest herkenbare bestandssysteemstructuren om een mappenstructuur te reconstrueren;
• raw-bestandsherstel negeert de structuur en herkent bestanden aan de hand van hun interne handtekeningen, meestal zonder de oorspronkelijke namen of mappen.

Gebruik alleen scanmodi waarvan u hebt gecontroleerd dat ze de bron niet wijzigen, en houd het resultaat virtueel totdat u het hebt beoordeeld. De detectiefase levert vaak meerdere kandidaten op — oude lay-outs, duplicaten en overlappende bereiken — en het feit dat ze in een lijst staan, is geen bewijs dat een ervan correct is.

Zodra de zaak logisch lijkt en het apparaat stabiel is, DiskInternals Partition Recovery is een optie voor het opsporen van partities en het scannen van bestanden in Windows. Een gratis proefversie kan worden gedownload vanaf de productpagina, en voor het opslaan van herstelde bestanden is mogelijk een licentie vereist — controleer daar de huidige voorwaarden voordat u erop vertrouwt.

Bekijk de resultaten en toets de plausibiliteit ervan

Bekijk een voorbeeld van representatieve bestanden van verschillende typen waarvoor een voorbeeldweergave wordt ondersteund: een document, een foto, een video en iets uit de map die voor u het belangrijkst is. Een kandidaat waarvan niets kan worden bekeken, is niet per se verkeerd, maar een kandidaat die zinvolle inhoud laat zien, is aanzienlijk sterker.

Vergelijk elke kandidaat met wat u al weet:

• geschatte grootte en positie ten opzichte van de indeling die u eerder hebt vastgelegd;
• type bestandssysteem en volumenaam, indien een van beide wordt gerapporteerd;
• mappenstructuur — de namen van mappen op het hoogste niveau die u herkent, wegen zwaarder dan het aantal bestanden;
• tijdstempels die binnen een aannemelijk bereik vallen in plaats van op de standaardwaarden van het tijdperk.

Eén succesvolle preview is geen bewijs van volledige integriteit. Beschouw overlappende kandidaten, onwaarschijnlijke datums, mappenstructuren waarin niet-gerelateerde inhoud door elkaar staat en wijdverspreide fouten bij de preview als redenen voor verdere analyse, in plaats van als ruis die u kunt negeren.

Geselecteerde bestanden herstellen naar een ander fysiek apparaat

Controleer, voordat u iets opslaat, nogmaals of de bestemming een ander fysiek apparaat is — geen andere partitie, geen toegewezen map die naar dezelfde schijf verwijst, en geen virtuele schijf die op de bron is opgeslagen.

Wanneer de stabiliteit van de bron, de beschikbare tijd of de capaciteit van de bestemming beperkt is, voer het herstel dan uit in volgorde van prioriteit:

• onvervangbaar materiaal eerst — documenten, foto’s en archiefstukken die nergens anders bestaan;
• dan gegevens die moeilijk te reproduceren zouden zijn;
• vervolgens alles wat later kan worden gedownload, opnieuw geïnstalleerd of opnieuw gegenereerd.

Laat de bron of de image ongewijzigd totdat de validatie is voltooid. Een voltooide kopieerbewerking geeft aan dat er bytes zijn geschreven, niet dat de bestanden bruikbaar zijn.

Controleer de herstelde bestanden voordat u de schijf wijzigt

Validatie is een afzonderlijke stap en vindt plaats vóór elke schijfwisseling:

• open representatieve bestanden met de toepassingen die deze normaal gesproken verwerken, niet met een voorbeeldvenster;
• controleer de verwachte inhoud, bestandsgroottes, relevante datums en of mappen bevatten wat ze zouden moeten bevatten;
• vergelijk checksums wanneer er een betrouwbaar origineel of een eerdere back-up bestaat;
• controleer kritieke bestanden afzonderlijk en bewaar er meer dan één kopie van;
• leg vast wat ontbreekt, beschadigd is, geen naam heeft of slechts gedeeltelijk is hersteld.

Het steekproefsgewijs controleren van een monster bewijst niet dat elk niet-getest bestand intact is. Beschouw het overzicht van mislukkingen als onderdeel van het resultaat: dit geeft aan of het de moeite waard is om een tweede poging met de image te doen voordat de schijf wordt vervangen.

Beslis of het herstellen van de partitie gerechtvaardigd is

Bij het herstellen wordt een partitie-item naar de bron geschreven. Dit is een wijziging in de indeling, geen herstelstap, en is alleen gerechtvaardigd wanneer aan alle volgende voorwaarden is voldaan.

• de belangrijke bestanden zijn al hersteld en onafhankelijk geverifieerd;
• er is een hoge mate van zekerheid over de grenzen en de identiteit van het bestandssysteem van de kandidaat;
• geen enkele andere kandidaat overlapt hetzelfde bereik;
• de schijf een eenvoudige opzet met één schijf is, zonder onopgeloste versleuteling.

Een onjuiste invoer kan geldige volumes verbergen, het bestandssysteem verkeerd uitlijnen en elke latere herstelpoging bemoeilijken. Dubbelzinnige kandidaten, versleutelde volumes, overlappende bereiken en lay-outs met meerdere schijven moeten aan een specialist worden overgelaten. Deze handleiding biedt geen write-back-procedure, omdat herstel geen routinehandeling is en een algemeen recept juist de bron is van de meeste vermijdbare schade.

Problemen met onvolledige of tegenstrijdige resultaten oplossen

Onvolledige resultaten zijn normaal, en de meeste wijzen op een specifieke volgende controle in plaats van op een mislukking. De voorbereidingsregels blijven gedurende het hele proces van kracht: geen schrijfbewerkingen naar de bron en niets opslaan op het betreffende apparaat.

Handelingen die de herstelmogelijkheden beperken

Dit zijn de handelingen die er het vaakst voor zorgen dat een herstelbaar geval onherstelbaar wordt.

De schijf initialiseren

Schrijft een nieuw partitieschema en kan de lay-outinformatie vervangen die bij de detectie zou zijn gebruikt

Formatteren

Creëert nieuwe bestandssysteemstructuren over het gebied, waardoor de structuren die een scan moet lezen, kunnen worden verplaatst

Een nieuw volume aanmaken

Schrijft een partitie-item en metagegevens van het bestandssysteem precies in het onderzochte bereik

Een aangrenzend volume uitbreiden

Neemt het niet-toegewezen bereik op in een ander volume en schrijft daar de lay-out en metagegevens van het bestandssysteem overheen

Uitvoeren DiskPart clean

Verwijdert lay-outinformatie van de schijf en is geen diagnostische opdracht

De schijf converteren

Herschrijft het partitieschema, inclusief de conversie tussen MBR en GPT, en wijzigt de locaties waar structuren naar verwachting zullen staan

Herhaalde scans op een onstabiel apparaat

Verhoogt de leesbelasting zonder dat dit extra bewijsmateriaal oplevert, en kan de periode waarin het apparaat überhaupt nog leesbaar is, verkorten

Teruggewonnen bestanden opslaan op de bron

Schrijft nieuwe gegevens naar de sectorbereiken waarvan het herstel nog steeds afhankelijk is

Maak de ruimte pas bruikbaar nadat het herstel is gevalideerd

Het toewijzen van de ruimte is de laatste stap en is ondergeschikt aan alles wat hierboven is beschreven. Hierbij worden nieuwe structuren over het gebied heen geschreven; het is geen herstelactie.

Ga alleen verder als aan alle onderstaande voorwaarden is voldaan:

• de benodigde bestanden zijn hersteld en onafhankelijk gevalideerd;
• het juiste fysieke apparaat is geselecteerd en de grenzen van de regio’s zijn bevestigd;
• herstelrecords en eventuele bronimages worden bewaard en niet verwijderd om ruimte vrij te maken;
• geen onopgeloste kandidaat en geen aangrenzend geldig volume loopt nog risico.

Maak alleen een nieuw volume aan in geverifieerde lege ruimte

Bij het aanmaken van een volume worden een partitie-item en een nieuw bestandssysteem in het bereik geschreven. Doe dit alleen wanneer u hebt vastgesteld dat er geen benodigde gegevens meer aanwezig zijn, en alleen op het apparaat dat u op basis van model en capaciteit hebt geïdentificeerd. Als er enige twijfel blijft bestaan over de juistheid van een kandidaat, bewaar dan de image en stel de beslissing uit — het gebied zal er morgen nog steeds zijn, en het bewijsmateriaal zal het formatteren niet overleven.

Breid een bestaand volume alleen uit als de indeling dit ondersteunt

De schrijflay-out en metagegevens van het bestandssysteem uitbreiden over het opgenomen bereik. Dit is alleen geldig voor een compatibele, geverifieerde lay-out, doorgaans wanneer het niet-toegewezen gebied grenst aan het volume en het bestandssysteem uitbreiding ondersteunt. Niet elk niet-toegewezen gebied kan worden samengevoegd met een aangrenzend gebied, en een poging tot uitbreiding bij een verkeerde lay-out is een schrijfbewerking naar precies dat gebied dat u wellicht nog nodig hebt.