Je hebt een wereldreis gemaakt en alle prachtige foto’s daarvan op je externe harde schijf gezet. Eenmaal teruggekomen maak je alweer plannen voor de volgende trip, want je bent een avonturier pur sang. Daarvoor heb je echter nog wel ruimte nodig op je externe harde schijf. Je besluit alle bestanden naar je computer te verplaatsen. Bij thuiskomst van je tweede reis blijkt alleen dat je computer met al je foto’s is gestolen. Je bent ten einde raad en vraagt jezelf af, “al mijn oude foto’s stonden op mijn externe schijf, vallen deze nog terug te halen?”
Weg is weg?
In 1996 betoogde de computerwetenschapper Peter Gutmann dat je overschreven bestanden wél weer terug kunt halen. Zijn redenering kwam grofweg op het volgende neer: de lees/schrijf-koppen zullen nooit precies hetzelfde gedeelte van de schijf tweemaal overschrijven. Door het gebruik van geavanceerde microscopen zou je zo sterk kunnen inzoomen op het spoor van de harddisk, dat je een ‘schaduw’ van de vorige geschreven sector aantreft. Deze schaduw zou duiden op de overschreven bestanden.
Gutmanns claims klinken in theorie aannemelijk. Het probleem is alleen dat hij niets staaft met concrete data. Zonder deze onderbouwing heeft het veel weg van een theoretische vingeroefening. Bovendien is Gutmann rap ingehaald door de technologie. De bit-dichtheid op minuscule sporen is inmiddels reusachtig. In 1996 konden er 5 miljard bits (per inch²) op een platter worden opgeslagen. Ter vergelijking, nu halen harddisks eenvoudig 1000 miljard bits (per inch²). En dit neemt de komende jaren alleen maar toe. In de praktijk zul je dus nooit meer de overschreven bestanden op het spoor komen.
Wat kunnen wij betekenen bij overschreven bestanden?
Als niet alles overschreven is, helpt onze data recovery-service je vaak toch uit de brand. Eenvoudig gezegd komt het neer op de vraag hoeveel data er eerst op je harddisk stond en hoeveel op dit moment. Kijken we nog eens naar het voorbeeld van de wereldreis: maakte je op je eerste vakantie 10.000 foto’s en op de tweede 5.000, dan is de kans groot dat niet alle bestanden overschreven zijn. Draaien we de getallen echter om (5.000 op de eerste, 10.000 op de tweede reis), dan is alles vrijwel definitief verloren.
Met onze software pluizen we naar restjes van de oude index, die verwijst naar bestanden die daar eerst stonden. Zolang zowel de verwijzing als bestanden niet overschreven zijn, komt je data gegarandeerd terug. In het geval van een overschreven verwijzing speuren wij op basis van bestandstype. Een overschreven bestand betekent hoe dan ook einde verhaal.
