In dit artikel richten we ons op data herstellen. We gebruiken speciale software die gegevensbestanden en datastructuren op een meer ‘fysiek’ niveau benadert.

Een bestandsbrowser als Windows Verkenner doet wat de naam aangeeft: je kunt er je schijf alleen op bestandsniveau mee benaderen. Je krijgt normaliter alleen toegang tot systeem- en gegevensbestanden, maar niet tot datastructuren als bootsectoren, MFT (Master File Table), MBR (Master Boot Record) of de GPT (GUID Partition Table). Met speciale software, zogeheten fysieke-schijfeditors, krijg je toegang tot (bijna) de complete schijf en laten de ruwe data zich tot op sectorniveau analyseren en bewerken. Twee waarschuwingen zijn hier op hun plaats. Gebruik van zulke tools veronderstelt een stevige voorkennis van schijf-, partitie- en bestandsstructuren. Verder moet je beseffen dat een ondoordachte handeling een onwerkbare schijf of een beschadigd bestand kan veroorzaken.

Verkenning

Een prima schijfeditor is Active@ Disk Editor (gratis voor persoonlijk gebruik). Het programma is beschikbaar voor Linux en Windows. We gaan met deze laatste aan de slag. Je vindt een beknopte handleiding van Active@ Disk Editor via https://kwikr.nl/deman.

Het startvenster mag je gerust sluiten, waarna je vanuit het navigatievenster het gewenste object kunt selecteren. In het linkerdeelvenster onder My Computer vind je zowel de fysieke schijven (zoals PhyiscalDrive0) als de logische mapstructuren terug (zoals C:\Windows\System32). Uiteindelijk kun je zo afdalen tot op bestandsniveau.

Wanneer je een item selecteert, krijg je hierover allerlei nuttige informatie te zien in het venster Properties. Bij een fysieke schijf is dat bijvoorbeeld de partitiestijl en het aantal sectoren per spoor. Bij een logische schijf (zoals C:) is dat onder meer de volumegeometrie, zoals de startsector en het totaal aantal sectoren.

©PXimport

Schijfniveau

Stel even, je wilt de MBR (Master Boot Record) of de GUID-partitietabel nakijken. Klik dan linksboven op My Computer, klik met rechts op de schijf (bijvoorbeeld PhysicalDrive0) en kies Open in Disk Editor. In het middelste deelvenster tref je zowel de hexadecimale, ASCII- als Unicode-weergave aan van de ruwe data in de opeenvolgende schijfsectoren. Active@ Disk Editor is redelijk slim, want afhankelijk van de partitiestijl van je schijf krijg je automatisch de MBR-sector (in de eerste fysieke sector) of de GUID Partition Table (in LBA 1; net daarvoor bevindt zich de ‘protective’ oftewel dummy MBR).

De app markeert de onderdelen met verschillende kleuren en als het goed is, toont die in het linkerdeelvenster ook automatisch de bijbehorende datastructuur, inclusief aanklikbare links. In het uitklapmenu zijn er nog andere structuursjablonen beschikbaar, maar het heeft natuurlijk alleen zin die te selecteren bij de juiste sector. Goed om weten: via het menu Navigate navigeer je ook rechtstreeks naar specifieke structuren, zoals Primary FAT32 / FAT1 of Primary NTFS / $MFT Mirror. Of je kiest hier Go to Sector of Go to Offset, als je goed weet waar je wilt zijn.

Als je merkt dat een datastructuur, zoals de MBR of GPT corrupt is, op basis van informatie via bijvoorbeeld https://kwikr.nl/drivembr of https://kwikr.nl/drivegpt), dan kun je die eventueel bewerken. Daarvoor moet je wel eerst met rechts op de data klikken, Allow Edit Content selecteren en je aanpassingen bevestigen met de knop Save. Nogmaals: doet dit enkel als je zeer goed weet wat je doet.

©PXimport

Professioneel dataherstel

Lukt het je maar niet om je data toegankelijk te maken of terug te halen, dan kun je nog de hulp inroepen van een professioneel dataherstelbedrijf. Naast veel praktijkervaring beschikken die over een ISO 5 (Class 100) cleanroom met geavanceerde apparatuur waarmee vaak nog gegevens terug te halen zijn op schijven met een defecte controller of op fysiek beschadigde schijven.

De kostprijs van het herstel is afhankelijk van de aard van de schade en vaak ook van de hoeveelheid te herstellen data. Het is dus belangrijk eerst een vooronderzoek uit te laten voeren. Bij sommige bedrijven is deze diagnose onder bepaalde voorwaarden gratis. Het is wel zo duidelijk als op de website prijzen voor verschillende herstelscenario’s staan vermeld, zoals op www.stellar.nl/prijzen.htm en https://datarecuperatie.be/price_estimate.

Veel bedrijven hanteren het principe ‘no cure, no pay’, wat zoveel betekent als: kunnen we geen data herstellen, dan hoef je niets te betalen. Even op internet zoeken naar bijvoorbeeld dataherstel Nederland of dataherstel België levert al meteen diverse kandidaten op.

Bestandsniveau

Zoals gezegd kun je met Active@ Disk Editor ook dataherstel op bestandsniveau uitvoeren. Ben je bijvoorbeeld op zoek naar specifieke tekst in verloren bestanden en heb je geen idee waar die data zich bevinden, dan kun je de ingebouwde zoekfunctie Find gebruiken, waar je zowel naar ANSI-, Hex- als Unicode kunt zoeken. Jokertekens en reguliere expressies zijn eveneens mogelijk. Via Per block search kun je tevens naar specifieke offsets speuren, wat handig kan zijn als je bijvoorbeeld naar specifieke bestandsheaders of verloren partities gaat speuren.

Het kan natuurlijk ook gewoon zijn dat je het bestand prima kunt lokaliseren, maar dat het beschadigd blijkt. Selecteer dan het bestand vanuit My Computer en open opnieuw Active@ Disk Editor. Misschien is alleen de bestandsheader aangetast en kun je die op basis van een ‘gezond’ exemplaar van hetzelfde type herstellen via een copy-paste operatie. Bij bepaalde bestandstypen krijg je via File Preview een handige voorbeeldweergave.

Ook interessant: klik je vanuit My Computer met rechts op een bestand en kies je Inspect File Record, dan voert de app je meteen naar de bijbehorende ingang in de FAT of de MFT. Kortom, er zijn heel wat manieren waarop je een tool als Active@ Disk Editor voor datahersteloperaties kunt inzetten.

©PXimport

HxD

Mocht Active@ Disk Editor je toch niet bevallen, dan is HxD nog een mogelijk alternatief (gewoon te installeren of portable; 32 en 64 bit). Met deze software, die je bij voorkeur start als administrator, kun je de ruwe data van zowel bestanden, schijfstructuren en -images als gebieden in het intern geheugen benaderen. Om data te kunnen bewerken, moet je wel eerst een veiligheidsschakelaar omzetten bij Extra’s / Opties, waar je op het tabblad Algemeen het vinkje weghaalt bij Open schijven standaard als alleen-lezen.

Handig zijn de ingebouwde zoekfunctie (zowel naar tekststrings, hex-waarden, integers als floating-point-getallen) en de mogelijkheid om geselecteerde datablokken in één keer te vullen met bepaalde patronen. Helaas ontbreken handige navigatie-opties om snel naar een specifieke datastructuur te gaan en structuursjablonen, zoals je die bij Active@Disk Editor wel aantreft.

©PXimport

Behoefte aan totale rust tijdens je treinreis? De juiste koptelefoon filtert lawaai weg en verhoogt je concentratie. Ontdek waarom active noise cancelling (ANC) niet mag ontbreken. Wij laten je zien welke functies, zoals comfort en lange accuduur, belangrijk zijn voor de forens of gelegenheidsreiziger.

Reizen met de trein kan heerlijk zijn, maar luidruchtige medepassagiers en het gedender over het spoor verstoren nogal eens de rust. Een goede koptelefoon maakt hier het verschil tussen irritatie en ontspanning. Als je op zoek bent naar de beste optie voor onderweg, is er eigenlijk maar één technologie die er echt toe doet: active noise cancelling. In dit artikel lees je waar je precies op moet letten.

Waarom active noise cancelling onmisbaar is

De absolute topprioriteit voor elke treinreiziger is active noise cancelling, oftewel ANC. Deze techniek gebruikt microfoons aan de buitenkant van de oorschelpen om omgevingsgeluid op te vangen en een tegengeluidsgolf te produceren. Vooral het constante, lage gebrom van de treinmotor en de wielen op de rails worden hiermee effectief weggefilterd. Hoewel geen enkele koptelefoon álle geluiden volledig blokkeert, zorgen modellen met hoogwaardige ANC ervoor dat je op een normaal volume naar muziek of podcasts kunt luisteren zonder dat je het volume ongezond hard hoeft te zetten om het lawaai te overstemmen.

Over-ear versus in-ear in het openbaar vervoer

Naast de technologie is de pasvorm van groot belang voor de demping. Over-ear modellen, die volledig over je oren vallen, bieden van nature al een goede passieve isolatie. De oorkussens sluiten je gehoorgang af van de buitenwereld, wat de actieve ruisonderdrukking aanzienlijk ondersteunt. Voor de meeste forenzen is dit de beste keuze. In-ear oordopjes zijn weliswaar compacter en makkelijker mee te nemen, maar laten vaak toch iets meer geluid door omdat ze minder fysieke barrière opwerpen. Als comfort en maximale stilte voorop staan, wint de over-ear variant het sowieso.

©ER | ID.nl

Comfort en accuduur voor lange ritten

Omdat je in de trein vaak langere tijd stilzit, mag de koptelefoon niet gaan knellen. Let daarom goed op de kwaliteit van de hoofdband en de oorkussens; traagschuim (memory foam) is hierbij een aanrader omdat dit materiaal zich naar je hoofd vormt en de druk verdeelt. Daarnaast is de accuduur een belangrijke factor voor de frequente reiziger. Zoek naar modellen die minimaal 20 tot 30 uur meegaan met ANC ingeschakeld. Veel moderne koptelefoons beschikken bovendien over snellaadfuncties, waardoor je na 10 minuten laden weer uren vooruit kunt. Daarmee voorkom je dat je halverwege je reis opeens zonder muziek komt te zitten.

Connectiviteit en handige functies

Een functie die specifiek in de trein van pas komt, is de transparantiemodus. Hiermee versterk je tijdelijk het omgevingsgeluid via de microfoons, zodat je een omroepbericht van de conducteur kunt horen zonder je koptelefoon af te zetten. Ook multipoint-bluetooth is een waardevolle toevoeging voor forenzen die werken tijdens het reizen. Hiermee koppel je de koptelefoon gelijktijdig aan zowel je smartphone als je laptop, zodat je naadloos kunt wisselen tussen een videocall en je favoriete afspeellijst zonder opnieuw verbinding te hoeven maken.

Bij ID.nl zijn we gek op producten waar je niet de hoofdprijs voor betaalt en die zijn voorzien van handige functies. Daarom gaan we een paar keer per week voor je op zoek naar zulke deals en kijken we op vergelijkingssite Kieskeurig.nl wat er zoal te vinden is. Dit keer: betaalbare smartphones met dual-sim voor minder dan 300 euro.

Met een dual-sim-telefoon kun je twee telefoonnummers tegelijkertijd gebruiken, zodat je bijvoorbeeld je zakelijke- en privénummer op één toestel kunt hebben. Dat scheelt weer het meeslepen van een extra telefoon wanneer je op pad bent. Wij zochten naar vijf betaalbare smartphones met dual-sim-mogelijkheden op Kieskeurig.nl voor minder dan 300 euro.

Motorola moto g35 5G / 128 GB

De Motorola moto g35 5G is een betaalbare telefoon met dual‑sim, waarvan één een nano-sim is, en de andere een eSim.. Het toestel heeft 128 GB opslag en draait op Android Het scherm meet ongeveer 17,1 cm (6,7 inch) en de batterij van 5 000 mAh zorgt voor een lange gebruiksduur Volgens de specificaties is de hoofdcamera 50 megapixel en ondersteunt het toestel 5G. De telefoon is waterafstotend en heeft een snelle oplader in de doos.

Samsung Galaxy A15 4G

De Samsung Galaxy A15 is een betaalbare smartphone met 4G‑ondersteuning. Volgens de specificaties heeft hij 128 GB opslag, een 6,5‑inch AMOLED‑scherm en draait hij op Android. De batterijcapaciteit bedraagt 5 000 mAh en de hoofdcamera is 50 megapixel. Dankzij de grote batterij en efficiënte processor kun je de telefoon gerust een dag gebruiken zonder opladen. Let op: deze telefoon is uitgebracht in december 2023, het gaat dus om een wat ouder model. Deze telefoon ondersteunt bijvoorbeeld daardoor geen 5G.

Xiaomi POCO C75 

De Xiaomi POCO C75 is een grote smartphone met een 6,88‑inch scherm. Hij beschikt over 128 GB opslagruimte, een 5 160 mAh batterij en wordt aangedreven door Android. De specificaties vermelden een 50 megapixel hoofdcamera en 13 megapixel selfiecamera. Het toestel ondersteunt dual‑SIM, zodat je twee nummers tegelijk kunt gebruiken. Met een prijs ruim onder de 150 euro (ten tijde van het maken van dit overzicht) is de C75 gericht op budgetbewuste gebruikers die toch een groot scherm en voldoende opslagcapaciteit willen.

Motorola Edge 60

De Motorola Edge 60 combineert een groot P‑OLED‑scherm van 6,67 inch met 5G‑ondersteuning. Het toestel is uitgerust met 256 GB opslagcapaciteit en draait op Android. In de specificaties staat een 5 200 mAh accu en een 50 megapixel camera. Het toestel heeft twee simkaartsleuven (dual‑SIM) zodat je eenvoudig kunt schakelen tussen privé‑ en werknummer. De waterdichte behuizing met IP68‑certificering beschermt tegen stof en water.

Xiaomi Redmi 15 256GB Dual SIM

De Xiaomi Redmi 15 is een betaalbare smartphone met een groot 6,9‑inch scherm en 256 GB opslag. De batterij heeft een capaciteit van 7 000 mAh, wat ruim voldoende is voor twee dagen gemiddeld gebruik. Het toestel ondersteunt dual‑sim en 4G, waardoor je twee simkaarten tegelijk kunt gebruiken. De specificaties melden een 50 megapixel hoofdcamera en een 8 megapixel frontcamera. Met een prijs van ongeveer 159 euro past deze smartphone ruim binnen het budget. Dankzij de grote opslag en de royale batterij is de Redmi 15 een interessante optie voor wie een dual‑sim‑telefoon zoekt zonder veel geld uit te geven.