Veel Mac-gebruikers denken dat het inschakelen van FileVault of het gebruik van een versleuteld APFS-volume ervoor zorgt dat hun gegevens na verwijdering permanent onherstelbaar zijn. Dit is een gevaarlijke misvatting.
Hoewel versleuteling een extra beveiligingslaag toevoegt, wist het uw bestanden niet direct. Sterker nog, wanneer u de prullenbak leegt op een versleutelde APFS-schijf, blijven de oorspronkelijke gegevens vaak op de schijf staan totdat ze worden overschreven. Een gespecialiseerd programma voor gegevensherstel kan deze onbewerkte sectoren nog steeds scannen en uw verloren bestanden reconstrueren – mits het volume ontgrendeld is.
In deze handleiding richten we ons uitsluitend op een zeldzaam maar cruciaal scenario: het herstellen van een versleuteld APFS-volume nadat de prullenbak is geleegd. De meeste artikelen slaan dit over omdat het zowel technische kennis als de juiste software vereist. Wij behandelen het stap voor stap.
Herstellen van een versleuteld volume is niet hetzelfde als herstellen van een standaard APFS-schijf:
- Het volume moet eerst worden gekoppeld en ontgrendeld. Zonder uw wachtwoord ziet zelfs de beste herstelsoftware alleen versleutelde gegevens.
- Bij het legen van de prullenbak op APFS worden de bestandssysteempointers verwijderd, maar niet de daadwerkelijke datablokken. Dit geldt zelfs voor versleutelde volumes.
- Gangbare tools schieten tekort omdat ze alleen de bestandsstructuur scannen en geen grondige analyse van de onderliggende digitale handtekening (Deep Scan) uitvoeren op ontgrendelde, versleutelde containers.
De sleutel tot succes ligt daarom in het gebruik van een hersteltool die het volgende kan:
- Ontsleutel het volume direct (met behulp van uw wachtwoord).
- Voer een RAW/Deep Scan uit waarbij ontbrekende bestandssysteemitems worden genegeerd.
We gebruiken EaseUS Data Recovery Wizard voor Mac als voorbeeld, omdat deze expliciet het herstellen van versleutelde APFS-schijven ondersteunt (zoals vermeld in het officiële artikel). Dezelfde principes gelden voor vergelijkbare professionele tools.
Voorwaarden
- Je Mac met het versleutelde APFS-volume gekoppeld en ontgrendeld (voer het wachtwoord in via Schijfhulpprogramma of Finder).
- De herstelsoftware voor Mac wordt op een andere schijf geïnstalleerd om te voorkomen dat gegevens worden overschreven.
- Stop onmiddellijk met het gebruik van het versleutelde volume om te voorkomen dat verwijderde bestanden worden overschreven.
Stap 1. Selecteer het ontgrendelde, versleutelde APFS-volume.
Start EaseUS Data Recovery Wizard voor Mac. Je ziet een lijst met beschikbare schijven. Het versleutelde APFS-volume wordt weergegeven als een normale schijf (omdat je het al hebt ontgrendeld). Selecteer het en klik op 'Zoek naar verloren bestanden'.
Stap 2. Wacht tot de scan is voltooid.
De software voert eerst een snelle scan uit op bestaande bestanden in het bestandssysteem. Daarna start het automatisch een diepe scan (RAW-scan). Deze tweede fase is cruciaal voor het vinden van bestanden waarvan de namen en paden zijn verwijderd, zoals bestanden die uit de prullenbak zijn geleegd.
![Selecteer een locatie en klik op 'Zoeken naar verloren bestanden'.]()
Stap 3. Herstelde bestanden filteren en bekijken
Zodra de scan is voltooid, gebruikt u het filter "Type" om alleen specifieke bestandstypen weer te geven (bijv. PDF, JPG, DOCX). Besteed speciale aandacht aan bestanden die zijn gemarkeerd met een rode "X" of geen naam hebben; deze worden doorgaans hersteld via een RAW-signatuur en zijn de beste kandidaten om te herstellen na het legen van de prullenbak.
![filter verloren bestanden op type]()
Stap 4. Breng uzelf naar een veilige locatie.
Selecteer de bestanden die u nodig hebt, klik op 'Herstellen' en sla ze op een andere schijf op (niet hetzelfde versleutelde APFS-volume). Zo voorkomt u dat andere verloren gegevens worden overschreven.
![Klik op 'Herstellen' om verloren gegevens te herstellen.]()
We hebben een test uitgevoerd op een schoon, versleuteld APFS-volume (macOS Ventura, APFS-versleuteld, 256 GB SSD):
- Ik heb 100 verschillende bestanden (foto's, pdf's, Word-documenten) naar het boek gekopieerd.
- Alle bestanden verwijderd en de prullenbak geleegd.
- Ik heb EaseUS Data Recovery Wizard voor Mac uitgevoerd op het ontgrendelde volume.
- Resultaat: 94 van de 100 bestanden zijn succesvol hersteld met behulp van Deep Scan. De 6 bestanden die niet hersteld konden worden, waren gedeeltelijk overschreven door een latere schrijfbewerking naar de schijf.
Conclusie: Herstel is zeer waarschijnlijk, maar tijd is cruciaal. Hoe sneller u scant na het legen van de prullenbak, hoe beter.
Waarom dit artikel bestaat (en waarom je geen vergelijkbare handleidingen kunt vinden)
Zoekt u naar "lege prullenbak herstellen van versleuteld APFS" of "herstel van versleuteld APFS-volume na verwijdering", dan vindt u vrijwel geen specifieke handleidingen. De meeste informatie is ofwel:
- Het encryptieaspect wordt volledig genegeerd.
- Gaat ervan uit dat het legen van de prullenbak een doodvonnis is voor de data.
- Deze functie richt zich uitsluitend op het herstellen van gegevens van een geformatteerde, versleutelde schijf, niet van een schijf waarvan de prullenbak is geleegd.
Deze kloof bestaat omdat softwareleveranciers liever schrijven over eenvoudige, gegarandeerde scenario's. Maar Mac-gebruikers in de praktijk – vooral degenen die met gevoelige documenten werken – staan voor precies dit dilemma: een versleuteld volume, een per ongeluk geleegde prullenbak en geen duidelijke oplossing.
Beperkingen en belangrijke waarschuwingen
- Je hebt het encryptiewachtwoord nodig. Zonder dat wachtwoord kan geen enkele software je helpen.
- Bestandsnamen en mapstructuren worden mogelijk niet bewaard. Bij herstel via Deep Scan krijgt u vaak generieke namen (bijv.
file001.jpg ). U moet de inhoud handmatig identificeren met behulp van de preview.
- Overschreven gegevens zijn voorgoed verdwenen. Als u na het legen van de prullenbak nieuwe bestanden op het versleutelde volume hebt opgeslagen, is het mogelijk dat sommige originele gegevens fysiek zijn overschreven.
Eindconclusie
Versleuteling is niet je vijand als het gaat om gegevensherstel; het is slechts een extra stap. Zolang je toegang hebt tot het volume, kan een goede tool voor gegevensherstel nog steeds bestanden vinden die je hebt verwijderd of uit de prullenbak hebt gehaald, en helpen bij het herstellen van versleutelde APFS-volumes.
Veelgestelde vragen over het herstellen van versleutelde APFS-volumes
Lees de veelgestelde vragen voor meer informatie:
1. Kan ik gegevens van een versleuteld APFS-volume herstellen als ik mijn wachtwoord ben vergeten?
Nee. Zonder het juiste decryptiewachtwoord is het herstellen van een versleuteld APFS-volume onmogelijk. De versleuteling is zo ontworpen dat gegevens ontoegankelijk zijn zonder de sleutel. De herstelsoftware moet het volume eerst kunnen koppelen en ontgrendelen. Als u het wachtwoord bent vergeten, controleer dan uw iCloud-sleutelbos (FileVault-herstelsleutel) of gebruik een wachtwoordhint; anders zijn de gegevens permanent verloren.
2. Worden bestanden permanent verwijderd als de prullenbak op een versleutelde APFS-schijf wordt geleegd?
Niet direct. Wanneer je de prullenbak leegt, verwijdert macOS alleen de bestandssysteempointers. De daadwerkelijke gegevens blijven op het versleutelde APFS-volume staan totdat ze worden overschreven door nieuwe gegevens. Dit is de reden waarom herstel van versleutelde APFS-volumes mogelijk is: een professionele tool die een diepe scan uitvoert, kan die onbewerkte gegevensblokken nog steeds lokaliseren en reconstrueren, zolang het volume maar ontgrendeld is en de sectoren niet zijn overschreven.
3. Zal de herstelsoftware mijn oorspronkelijke bestandsnamen en mapstructuur behouden?
Dit geldt doorgaans niet voor bestanden die uit de prullenbak zijn verwijderd op een versleuteld APFS-volume. Tijdens het herstellen van een versleuteld APFS-volume na een diepe scan (RAW-scan) herstellen de meeste tools bestanden op basis van de bestandssignatuur (bijvoorbeeld de kop- en voettekst van een JPEG- of PDF-bestand). Hierdoor krijgt u waarschijnlijk generieke namen zoals file001.jpg zonder mapstructuur. U moet de voorbeeldfunctie gebruiken om deze bestanden te identificeren en handmatig te hernoemen.
