ID.nl logo
Data herstellen met Active@ Disk Editor
© PXimport
Huis

Data herstellen met Active@ Disk Editor

In dit artikel richten we ons op data herstellen. We gebruiken speciale software die gegevensbestanden en datastructuren op een meer ‘fysiek’ niveau benadert.

Een bestandsbrowser als Windows Verkenner doet wat de naam aangeeft: je kunt er je schijf alleen op bestandsniveau mee benaderen. Je krijgt normaliter alleen toegang tot systeem- en gegevensbestanden, maar niet tot datastructuren als bootsectoren, MFT (Master File Table), MBR (Master Boot Record) of de GPT (GUID Partition Table). Met speciale software, zogeheten fysieke-schijfeditors, krijg je toegang tot (bijna) de complete schijf en laten de ruwe data zich tot op sectorniveau analyseren en bewerken. Twee waarschuwingen zijn hier op hun plaats. Gebruik van zulke tools veronderstelt een stevige voorkennis van schijf-, partitie- en bestandsstructuren. Verder moet je beseffen dat een ondoordachte handeling een onwerkbare schijf of een beschadigd bestand kan veroorzaken.

Verkenning

Een prima schijfeditor is Active@ Disk Editor (gratis voor persoonlijk gebruik). Het programma is beschikbaar voor Linux en Windows. We gaan met deze laatste aan de slag. Je vindt een beknopte handleiding van Active@ Disk Editor via https://kwikr.nl/deman.

Het startvenster mag je gerust sluiten, waarna je vanuit het navigatievenster het gewenste object kunt selecteren. In het linkerdeelvenster onder My Computer vind je zowel de fysieke schijven (zoals PhyiscalDrive0) als de logische mapstructuren terug (zoals C:\Windows\System32). Uiteindelijk kun je zo afdalen tot op bestandsniveau.

Wanneer je een item selecteert, krijg je hierover allerlei nuttige informatie te zien in het venster Properties. Bij een fysieke schijf is dat bijvoorbeeld de partitiestijl en het aantal sectoren per spoor. Bij een logische schijf (zoals C:) is dat onder meer de volumegeometrie, zoals de startsector en het totaal aantal sectoren.

©PXimport

Schijfniveau

Stel even, je wilt de MBR (Master Boot Record) of de GUID-partitietabel nakijken. Klik dan linksboven op My Computer, klik met rechts op de schijf (bijvoorbeeld PhysicalDrive0) en kies Open in Disk Editor. In het middelste deelvenster tref je zowel de hexadecimale, ASCII- als Unicode-weergave aan van de ruwe data in de opeenvolgende schijfsectoren. Active@ Disk Editor is redelijk slim, want afhankelijk van de partitiestijl van je schijf krijg je automatisch de MBR-sector (in de eerste fysieke sector) of de GUID Partition Table (in LBA 1; net daarvoor bevindt zich de ‘protective’ oftewel dummy MBR).

De app markeert de onderdelen met verschillende kleuren en als het goed is, toont die in het linkerdeelvenster ook automatisch de bijbehorende datastructuur, inclusief aanklikbare links. In het uitklapmenu zijn er nog andere structuursjablonen beschikbaar, maar het heeft natuurlijk alleen zin die te selecteren bij de juiste sector. Goed om weten: via het menu Navigate navigeer je ook rechtstreeks naar specifieke structuren, zoals Primary FAT32 / FAT1 of Primary NTFS / $MFT Mirror. Of je kiest hier Go to Sector of Go to Offset, als je goed weet waar je wilt zijn.

Als je merkt dat een datastructuur, zoals de MBR of GPT corrupt is, op basis van informatie via bijvoorbeeld https://kwikr.nl/drivembr of https://kwikr.nl/drivegpt), dan kun je die eventueel bewerken. Daarvoor moet je wel eerst met rechts op de data klikken, Allow Edit Content selecteren en je aanpassingen bevestigen met de knop Save. Nogmaals: doet dit enkel als je zeer goed weet wat je doet.

©PXimport

Professioneel dataherstel

Lukt het je maar niet om je data toegankelijk te maken of terug te halen, dan kun je nog de hulp inroepen van een professioneel dataherstelbedrijf. Naast veel praktijkervaring beschikken die over een ISO 5 (Class 100) cleanroom met geavanceerde apparatuur waarmee vaak nog gegevens terug te halen zijn op schijven met een defecte controller of op fysiek beschadigde schijven.

De kostprijs van het herstel is afhankelijk van de aard van de schade en vaak ook van de hoeveelheid te herstellen data. Het is dus belangrijk eerst een vooronderzoek uit te laten voeren. Bij sommige bedrijven is deze diagnose onder bepaalde voorwaarden gratis. Het is wel zo duidelijk als op de website prijzen voor verschillende herstelscenario’s staan vermeld, zoals op www.stellar.nl/prijzen.htm en https://datarecuperatie.be/price_estimate.

Veel bedrijven hanteren het principe ‘no cure, no pay’, wat zoveel betekent als: kunnen we geen data herstellen, dan hoef je niets te betalen. Even op internet zoeken naar bijvoorbeeld dataherstel Nederland of dataherstel België levert al meteen diverse kandidaten op.

Bestandsniveau

Zoals gezegd kun je met Active@ Disk Editor ook dataherstel op bestandsniveau uitvoeren. Ben je bijvoorbeeld op zoek naar specifieke tekst in verloren bestanden en heb je geen idee waar die data zich bevinden, dan kun je de ingebouwde zoekfunctie Find gebruiken, waar je zowel naar ANSI-, Hex- als Unicode kunt zoeken. Jokertekens en reguliere expressies zijn eveneens mogelijk. Via Per block search kun je tevens naar specifieke offsets speuren, wat handig kan zijn als je bijvoorbeeld naar specifieke bestandsheaders of verloren partities gaat speuren.

Het kan natuurlijk ook gewoon zijn dat je het bestand prima kunt lokaliseren, maar dat het beschadigd blijkt. Selecteer dan het bestand vanuit My Computer en open opnieuw Active@ Disk Editor. Misschien is alleen de bestandsheader aangetast en kun je die op basis van een ‘gezond’ exemplaar van hetzelfde type herstellen via een copy-paste operatie. Bij bepaalde bestandstypen krijg je via File Preview een handige voorbeeldweergave.

Ook interessant: klik je vanuit My Computer met rechts op een bestand en kies je Inspect File Record, dan voert de app je meteen naar de bijbehorende ingang in de FAT of de MFT. Kortom, er zijn heel wat manieren waarop je een tool als Active@ Disk Editor voor datahersteloperaties kunt inzetten.

©PXimport

HxD

Mocht Active@ Disk Editor je toch niet bevallen, dan is HxD nog een mogelijk alternatief (gewoon te installeren of portable; 32 en 64 bit). Met deze software, die je bij voorkeur start als administrator, kun je de ruwe data van zowel bestanden, schijfstructuren en -images als gebieden in het intern geheugen benaderen. Om data te kunnen bewerken, moet je wel eerst een veiligheidsschakelaar omzetten bij Extra’s / Opties, waar je op het tabblad Algemeen het vinkje weghaalt bij Open schijven standaard als alleen-lezen.

Handig zijn de ingebouwde zoekfunctie (zowel naar tekststrings, hex-waarden, integers als floating-point-getallen) en de mogelijkheid om geselecteerde datablokken in één keer te vullen met bepaalde patronen. Helaas ontbreken handige navigatie-opties om snel naar een specifieke datastructuur te gaan en structuursjablonen, zoals je die bij Active@Disk Editor wel aantreft.

©PXimport

▼ Volgende artikel
Waar voor je geld: 5 mobiele airco's voor op de slaapkamer
© kucherav
Energie

Waar voor je geld: 5 mobiele airco's voor op de slaapkamer

Bij ID.nl zijn we gek op producten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we daarom binnen een bepaald thema naar zulke deals. Dit keer hebben we vijf mobiele airco's voor op de slaapkamer gevonden die beschikken over een slaap- of comfortstand of die extra stil zijn. Ideaal voor wie 's nachts een koele kamer wil, zonder wakker te hoeven liggen van het geluid.

🌙 Wat doet de slaapstand?

De slaap‑ of comfortstand is speciaal ontworpen voor de nacht. Jij stelt de gewenste temperatuur in, en de airco verlaagt automatisch de ventilatorsnelheid tot een fluisterstil niveau. Tegelijkertijd dimt het display en schakelt soms zelfs het binnenlicht uit. Sommige modellen passen de temperatuur zelfs geleidelijk aan gedurende de nacht (bijvoorbeeld 1-2 graden warmer worden na een paar uur, omdat je lichaamstemperatuur 's nachts natuurlijk daalt). Je hebt er tijdens het slapen dus vooral plezier van, en geen last.

De'Longhi PAC EM90 Silent

Als je op warme zomernachten echt stil wilt slapen, is de De'Longhi PAC EM90 Silent een uitstekende keuze. Deze mobiele airco is uitgerust met een zogenoemde Stille functie. Het koelvermogen van 2600 W (9800 BTU) maakt hem geschikt voor ruimtes tot circa 90 m³, ruim voldoende voor de meeste slaapkamers. Verder beschikt hij over drie snelheidsstanden, een aparte ontvochtigingsfunctie tot 46 liter per dag en een handige 12-uurs timer. Door de zwenkwieltjes en geïntegreerde handgrepen is de airco makkelijk te verplaatsen, terwijl het compacte ontwerp ervoor zorgt dat hij in vrijwel elke kamer past. Je bedient hem via het display of via de afstandsbediening.

Toepassingen: grote slaapkamers, ontvochtigen, langdurig gebruik
Bijzonderheden: stille functie, afstandsbediening, energieklasse A

Everglades EV9051

De Everglades EV9051 is een compacte en energiezuinige mobiele airco met een koelvermogen van 2350 W (8000 BTU), goed voor ruimtes tot ongeveer 60 m³. Dat maakt hem bij uitstek geschikt voor slaapkamers of kleinere woonkamers. Dankzij de comfortstand is dit model zeer geschikt voor gebruik tijdens de nacht. De airco is voorzien van twee ventilatiestanden, een ontvochtigingsfunctie en een handige 24-uurs timer. Met de meegeleverde afstandsbediening stel je eenvoudig je gewenste instellingen in. De energieklasse A garandeert bovendien dat hij efficiënt met stroom omgaat. Zijn lichte gewicht en wieltjes zorgen ervoor dat je hem zonder moeite verplaatst van de ene naar de andere kamer.

Toepassingen: middelgrote slaapkamers, flexibel gebruik overdag en 's nachts
Bijzonderheden: comfortstand, timer, afstandsbediening, energieklasse A

Whirlpool PACB29HP

De Whirlpool PACB29HP is meer dan een mobiele airco – het is een alleskunner. Naast verkoelen (2650 W, 9000 BTU) kan dit model ook verwarmen, waardoor je hem het hele jaar door kunt gebruiken. De geavanceerde 6th Sense-technologie meet constant de kamertemperatuur en past automatisch het vermogen aan om de ingestelde temperatuur te behouden. Naast een Slaapmodus heeft hij ook nog een Silent Modus, waarmee het display wordt uitgescakeld en het geluidsniveau met 30% wordt verminderd. Ideaal dus voor voor in de slaapkamer. De PACB29HP is energiezuinig met zijn A+-label en biedt verder een automatische modus, ventilatiefunctie en een Jet-modus voor snelle verkoeling. Ook hier gaat de bediening via het display of via de afstandsbediening.

Toepassingen: slaapkamers tot ±60 m³, verwarmen en koelen, automatische klimaatregeling
Bijzonderheden: 6th Sense-technologie, slaap- en jetmodus, energieklasse A+

Inventum AC125W

Zoek je een mobiele airco met extra power, dan zit je goed met de Inventum AC125W. Dit model beschikt over een indrukwekkend koelvermogen van 3200 W (12000 BTU), goed voor ruimtes tot zo'n 105 m³. Dankzij de slaapfunctie, waarbij langzaam aan steeds minder functioneert, het display automatisch wordt gedimd en en de windsnelheid op de laagste stand staat,  is hij desondanks zeer geschikt voor gebruik in de slaapkamer. De AC125W is uitgerust met een 3-in-1-functie: naast koelen kan hij ook ventileren en ontvochtigen. Dat maakt hem ook nuttig op vochtige dagen. De airco wordt standaard geleverd met een luxe raamafdichtingskit en een afstandsbediening. Het geluidsniveau ligt tussen de 52 en 65 dB, afhankelijk van de gekozen stand.

Toepassingen: grote slaapkamers, multifunctioneel gebruik
Bijzonderheden: stille slaapstand, luxe raamafdichtingskit

AEG AXP26U338CW (ChillFlex Pro)

De AEG ChillFlex Pro is een stijlvolle en stille mobiele airco met een koelcapaciteit van 2600 W (9000 BTU), bedoeld voor ruimtes tot circa 40 m³. In slaapstand verlaagt hij automatisch de ventilatorsnelheid en verhoogt hij de ingestelde temperatuur in twee stapjes van 1°C, zodat je lichaam zich aanpast aan een natuurlijk koelverloop. Deze functies maken hem bijzonder comfortabel voor nachtelijk gebruik. Verder beschikt de deze mobiele airco over een ontvochtigingsfunctie, ventilatiemodus met vier standen, afstandsbediening en een programmeerbare timer. Hij maakt gebruik van milieuvriendelijk R290-koelmiddel en is voorzien van energielabel A.

Toepassingen: ruime slaapkamers, stil en milieuvriendelijk koelen
Bijzonderheden: intelligente slaapstand, R290-koelmiddel, strak design

▼ Volgende artikel
😱 Het Blue Screen of Death van Windows gaat voorgoed verdwijnen
© Valeriia Lukashova
Huis

😱 Het Blue Screen of Death van Windows gaat voorgoed verdwijnen

Iedereen die met Windows werkt, kent het wel: ineens een blauw scherm, en dan… niets meer. Het beruchte Blue Screen of Death (BSOD) hoort al sinds de jaren 90 bij Windows als pindakaas bij brood. Maar daar komt nu verandering in: het blauwe scherm gaat verdwijnen.

Het Blue Screen of Death bestaat al sinds de jaren 90. In Windows NT verscheen het voor het eerst in zijn bekende vorm: witte foutcodes op een felblauw vlak. De melding verscheen bij serieuze systeemfouten, vaak veroorzaakt door een kapotte driver of instabiele hardware. In latere versies kwamen er ook een verdrietige emoticon :( bij en, sinds 2016, een QR-code die naar een informatiepagina leidde. Hoewel er weinig dingen zo frustrerend zijn als een BSOD, is-ie ook handig: de foutmelding en STOP-code* die erop staan, kunnen je namelijk helpen om te achterhalen wat er precies aan de hand is. Maar nu gaat het dus verdwijnen …
*Scrol naar beneden voor een overzicht met de meest voorkomende foutmeldingen/STOP-codes en hun betekenis.

©PXimport | Reshift Digital BV

Op zwart

Het is gelukkig iets minder dramatisch dan je denkt: Microsoft gaat het blauwe scherm vervangen door een zwarte variant. Het nieuwe ontwerp oogt rustiger, zonder QR-code of icoontjes, en toont direct de foutcode en de driver die mogelijk de oorzaak is. Handig voor wie het probleem wil opzoeken of oplossen.

De nieuwe interface is vanaf later deze zomer beschikbaar op alle computers die draaien op Windows 11 versie 24H2. Naast het zwarte scherm wordt ook het meldingsscherm dat je ziet bij onverwachte herstarts vernieuwd. Dat sluit beter aan op de rest van Windows 11, is overzichtelijker en verdwijnt vaak al binnen een paar seconden.

©Microsoft

Waarom deze verandering?

Volgens Microsoft draait het om duidelijkheid. Het scherm moet beter laten zien of het probleem in Windows zelf zit, of in een externe component. Dat scheelt tijd bij het zoeken naar de oorzaak. Zeker na de wereldwijde CrowdStrike-storing van vorig jaar – waarbij miljoenen computers vastliepen door een fout in beveiligingssoftware – wil Microsoft de foutafhandeling beter en sneller maken.

Quick Machine Recovery

Naast het nieuwe scherm introduceert Microsoft ook Quick Machine Recovery (QMR). Deze functie is bedoeld voor situaties waarin een pc helemaal niet meer opstart. Via de herstelomgeving van Windows kan het systeem dan automatisch reparaties uitvoeren, zonder dat je handmatig iets hoeft te doen of een expert hoeft in te schakelen.

QMR wordt later dit jaar beschikbaar op alle apparaten met Windows 11 versie 24H2. Op Home-edities staat het standaard aan. De functie wordt op dit moment al getest in het Beta Channel van het Windows Insider-programma, zodat Microsoft nog kan bijschaven waar nodig.

Wat merk jij ervan?

Voor de meeste mensen betekent dit vooral dat de foutmelding bij een crash er straks anders uitziet. Maar het belangrijkste verschil zit onder de motorkap: Windows toont duidelijker wat er misgaat en kan zichzelf sneller herstellen. In de volksmond zal er – denken wij – overigens weinig veranderen: Blue of Black, het zal een BSOD blijven.

Foutmeldingen en STOP-codes

PAGE_FAULT_IN_NONPAGED_AREA STOP-code: 0x00000050 Windows probeert een deel van het geheugen te gebruiken dat niet beschikbaar is. Dit kan komen door kapot RAM-geheugen of problemen met de harde schijf.

IRQL_NOT_LESS_OR_EQUAL STOP-code: 0x0000000A Een onderdeel van Windows probeerde iets te doen op een moment dat dat niet mocht. Meestal komt dit door foutieve drivers of hardwareproblemen.

SYSTEM_SERVICE_EXCEPTION STOP-code: 0x0000003B Een onderdeel van Windows veroorzaakt een fout tijdens een systeemtaak. Vaak door oude of conflicterende software of drivers.

DRIVER_IRQL_NOT_LESS_OR_EQUAL STOP-code: 0x000000D1 Een driver probeert iets te doen met geheugen op het verkeerde moment. Dit wordt vaak veroorzaakt door slechte of onjuiste drivers.

INACCESSIBLE_BOOT_DEVICE STOP-code: 0x0000007B Windows kan bij het opstarten de schijf met systeembestanden niet bereiken. Oorzaak kan liggen in beschadigde bestanden of instellingen in het BIOS.

BAD_POOL_HEADER STOP-code: 0x00000019 Windows krijgt een fout in het geheugenbeheer. Dit kan komen door een slechte driver, hardwareproblemen of software die in de war raakt.

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED STOP-code: 0x0000007E Windows krijgt een fout in een systeemonderdeel. De boosdoener is meestal een verouderde of kapotte driver.

WHEA_UNCORRECTABLE_ERROR STOP-code: 0x00000124 Windows ontdekt een ernstige hardwarefout of probleem met stroom of temperatuur. Ook defecte systeembestanden kunnen dit veroorzaken.

UNMOUNTABLE_BOOT_VOLUME STOP-code: 0x000000ED Windows kan de opstartschijf niet goed lezen. Dit gebeurt meestal tijdens het opstarten van de computer.