Hoe trim uitzetten om gewiste data terug te kunnen vinden in geval van vergissing

10 January 2019
10 JAN

Vrij vaak krijgen we klanten die ons contacteren omdat ze belangrijke documenten gewist hebben op hun pc of laptop, en ze zouden die graag terugkrijgen.
Bij een SSD is dat – omwille van het trim-commando – niet mogelijk.

Vrij vaak krijgen we klanten die ons contacteren omdat ze belangrijke documenten gewist hebben op hun pc of laptop, en ze zouden die graag terugkrijgen.

Een aantal scenario’s die we reeds meemaakten:

  1. De klant verwijdert een map en leegt de prullenbak, maar realiseert zich dan dat een submap nog belangrijke data bevatte.
  2. Een klant heeft een vertegenwoordiger die na zijn uren een concurrerende activiteit begint, wat verboden is door zijn contract. De klant wil de laptop laten onderzoeken om hier bewijs van te hebben, maar omwille van het trim-commando is er niets tastbaar meer te vinden.
  3. Een klant heeft enkele kleinkinderen die dolgraag op zijn pc spelen, maar net iets te gretig omgaan met het slepen/verzetten van mappen
  4. Een klant gebruikt move in plaats van copy om een map naar een externe schijf te verplaatsen. De externe schijf is echter defect. Windows voert het commande wel uit en verwijdert de originele map, terwijl er geen kopie op de externe schijf staat.

Steeds meer moeten we die mensen teleurstellen omdat ze in hun systeem een SSD hebben in plaats van een gewone harddisk.

Bij een SSD is het zo dat – omwille van het trim-commando – verwijderde data direct overschreven wordt.

Men kan de gewiste bestanden meestal wel terugvinden, maar ze zijn leeg (hex 00 als inhoud).

Het enige wat dit kan voorkomen is het trim-commando afzetten.

De huidige SSD’s zijn zo snel, dat een gewone gebruiker in veel gevallen het verschil niet merkt.

Om het trim commando in een pc af te zetten moet u het volgende doen:

Open een command prompt in admin mode:

Voor windows 10: ga naar start, klik op het vergrootglas, en typ cmd

Dan verschijnt er “Command Prompt”. Rechts-klik erop en kies ‘Run as administrator’.

Bij windws 7 staat de “command prompt” in het start-menu bij accessoires.

Om trim uit te zetten typt u dan in het dos-venster: fsutil behavior set disabledeletenotify NTFS 1

Vanaf hier is de trim uitgezet, en zal na verloop van tijd de SSD wat trager gaan werken. Aan de andere kant is er nu de mogelijkheid om verwijderde data terug te vinden.

Wil u na verloop van tijd de trim terug aanzetten, dan typt u: fsutil behavior set disabledeletenotify NTFS 0

In mijn systeem heb ik de trim uitgezet, en voorlopig merk ik geen enkel verschil.

Tevens heb ik als experiment een bestand in de prullenbak gesleept en die geleegd.

Na afloop was het bestand nog steeds terug te vinden.

Sommige SSD niet geschikt voor langdurige opslag

04 March 2016
04MAA

We krijgen regelmatig SSD schijven binnen die niet meer functioneren, met de vraag om de data te recoveren. Soms zijn de SSD nog niet ondersteund door onze tools, en moeten we wachten op een update vooraleer we ze kunnen recoveren.

Waarom Datarecuperatie kiezen?

Eigen labo in Ieper

100% veilig

80% succesratio

24u/7d bereikbaar