Zo maakt u een back-up van machtigingen van bestanden, mappen of schijven in Windows en zet u deze terug

Machtigingen spelen een belangrijke rol in de beveiliging van een systeem. Ze zorgen voor een robuust mechanisme dat gevoelige informatie beschermt en ongeoorloofde toegang of wijzigingen in een systeem voorkomt. Toch zijn er situaties waarin bestaande machtigingen moeten worden aangepast, zoals bij een herinstallatie van het systeem, een migratie of disaster recovery.

In dit artikel bekijken we de stappen om een back-up te maken van bestandsmachtigingen en deze terug te zetten, voor bestanden, mappen of schijven, en wat dit proces betekent voor de beveiliging van uw systeem.

Leert u liever visueel? Bekijk dan onze video over hoe u een back-up maakt van machtigingen van bestanden, mappen of schijven in Windows en deze terugzet

Voordat u een back-up maakt van machtigingen

Er zijn een paar zaken waarmee u rekening moet houden voordat u een back-up van machtigingen maakt. Dit zijn de voorwaarden die u vooraf moet nalopen:

1. Controleer de huidige machtigingen. Neem de tijd om de bestaande machtigingen van uw bestanden, mappen of schijven te bekijken. Zo krijgt u inzicht in de huidige configuratie, wat van pas komt bij een latere herstelactie, documentatie en probleemoplossing.
2. Maak een back-up van het systeem of de gegevens. Maak altijd eerst een volledige back-up van belangrijke gegevens. Dat is uw vangnet: u beschikt over een herstelpunt om instellingen terug te zetten naar een eerdere staat als er iets misgaat.
3. Gebruik de ingebouwde tools. Gebruik tools zoals icacls voor back-ups via de opdrachtregel of kies indien nodig voor oplossingen van derden. icacls is een krachtig opdrachtregelprogramma om ACL’s weer te geven en aan te passen en daarmee ideaal voor scripting en automatisering. Tools van derden bieden vaak een gebruiksvriendelijkere interface en extra functies zoals rapportage en vergelijking.

Zo maakt u een back-up van machtigingen en zet u deze terug

Een back-up maken van machtigingen

A. Met de opdracht “icacls” in de opdrachtprompt

1. Open een opdrachtprompt met verhoogde rechten:

• • • Druk op Windows + X en kies Opdrachtprompt (Administrator) of Windows PowerShell (Administrator) om de tool met beheerdersrechten te openen.
    • Gebruikt u een nieuwere Windows-build (zeker Windows 11)? Druk dan op Windows + X om Windows Terminal (Administrator) te openen. Kies daarin Opdrachtprompt of PowerShell, net wat u nodig hebt.

2. Kies de stap die bij uw situatie past:

• • • Wilt u een back-up maken van de machtigingen van een bestand, typ dan de volgende opdracht:
      • icacls “C:\Path\to\your\file.txt” /save “%UserProfile%\Desktop\MyPermissions.txt”
      • Druk op Enter. Hiermee slaat u de machtigingen van file.txt op in een tekstbestand op uw bureaublad.
    • Wilt u een back-up maken van de machtigingen van een map, typ dan de volgende opdracht:
      • icacls “C:\Path\to\your\folder” /save “%UserProfile%\Desktop\MyPermissions.txt”
      • Druk op Enter.
    • Wilt u een back-up maken van de machtigingen van een map inclusief submappen en bestanden, typ dan de volgende opdracht:
      • icacls “C:\Path\to\your\folder” /save “%UserProfile%\Desktop\MyPermissions.txt” /t /c
      • Druk op Enter.
    • Wilt u een back-up maken van de machtigingen van een schijf inclusief submappen en bestanden, typ dan de volgende opdracht:
      • icacls “D:\*” /save “%UserProfile%\Desktop\MyPermissions.txt” /t /c
      • Druk op Enter.
      • Houd er rekening mee dat Microsoft voor volledige schijven aanraadt om het pad zonder wildcards te gebruiken. Verwijder in dat geval dus het sterretje uit de opdracht.

3. Sla het back-upbestand veilig op:

• • • Nadat u de opdracht hebt uitgevoerd, wordt de back-up van de machtigingen als MyPermissions.txt op uw bureaublad opgeslagen. Verplaats het bestand naar een veilige locatie.

Machtigingen terugzetten vanuit een back-up

A. Met de opdracht “icacls” in de opdrachtprompt

1. Open een opdrachtprompt met verhoogde rechten:

• • • Druk op Windows + X en kies Opdrachtprompt (Administrator) of Windows PowerShell (Administrator) om de tool met beheerdersrechten te openen.
    • Gebruikt u een nieuwere Windows-build (zeker Windows 11)? Druk dan op Windows + X om Windows Terminal (Administrator) te openen. Kies daarin Opdrachtprompt of PowerShell, net wat u nodig hebt.

2. Kies de stap die bij uw situatie past:

• • • Wilt u de machtigingen van één bestand terugzetten, typ dan de volgende opdracht:
      • icacls “C:\Path\to\your\file” /restore “%UserProfile%\Desktop\MyPermissions.txt”
      • Druk op Enter.
    • Wilt u de machtigingen van een map terugzetten, typ dan de volgende opdracht:
      • icacls “C:\Path\to\your\folder” /restore “%UserProfile%\Desktop\MyPermissions.txt”
      • Druk op Enter.
    • Wilt u de machtigingen van een volledige schijf terugzetten, typ dan de volgende opdracht:

• • • • icacls “D:\” /restore “%UserProfile%\Desktop\MyPermissions.txt”

• • • • Druk op Enter.

3. Controleer de machtigingen:

• • • Controleer na het terugzetten of de machtigingen kloppen en of de bedoelde gebruikers over de juiste toegangsrechten beschikken.

Alternatieve methoden en tools

De ingebouwde Windows-tools zijn prima geschikt om machtigingen te back-uppen en terug te zetten, maar sommige beheerders geven de voorkeur aan platforms van derden zoals NTFS Permissions Tools of Access Control Management Tools, afhankelijk van hun specifieke behoeften. Net als elke andere tool hebben platforms van derden voor het beheer van machtigingen voor- en nadelen die verschillen van de tools in het Windows-besturingssysteem. Een overzicht:

Voordelen:

• Grafische interface voor eenvoudiger beheer. Tools van derden bieden vaak een gebruiksvriendelijkere grafische interface dan opdrachtregeltools zoals icacls of PowerShell. Daardoor kunnen beheerders machtigingen makkelijker inzien en beheren, zeker in complexe situaties. Vaak zijn er functies zoals slepen-en-neerzetten en een visuele weergave van overgeërfde machtigingen.
• Batchverwerking en uitgebreide controle van machtigingen. Veel tools van derden blinken uit in batchverwerking: beheerders kunnen machtigingen van meerdere bestanden en mappen tegelijk aanpassen. Dat scheelt veel tijd en moeite. Daarnaast bevatten ze regelmatig geavanceerde audit- en rapportagefuncties om wijzigingen in machtigingen te volgen en mogelijke beveiligingsrisico’s op te sporen.

Nadelen:

• Mogelijk extra software-installatie nodig. Anders dan de ingebouwde Windows-tools moeten oplossingen van derden worden geïnstalleerd, wat het systeem complexer maakt en extra werk oplevert voor IT-beheerders. Het betekent ook weer een stuk software dat onderhouden en beheerd moet worden. IT-beheerders moeten bovendien regelmatig op updates letten.
• Gratis versies hebben vaak beperkte functies. Gratis versies van software van derden bieden doorgaans beperkte mogelijkheden. Geavanceerde functies zitten vaak achter een betaalmuur, wat de kosten kan opdrijven bij opschaling of wanneer u uitgebreidere mogelijkheden voor machtigingenbeheer nodig hebt.

Wat zijn machtigingen in Windows?

Het is belangrijk om te begrijpen wat machtigingen zijn en welke invloed ze hebben op de bruikbaarheid van uw systeem, de toegankelijkheid van informatie en de algehele beveiliging.

Welke soorten machtigingen zijn er?

Windows gebruikt een toegangscontrolemechanisme dat gebaseerd is op de machtigingen van New Technology File System (NTFS). Deze machtigingen zijn essentieel om de toegang tot specifieke bestanden of mappen te regelen. Ze bepalen ook welke handelingen degenen met die machtigingen mogen uitvoeren. Een overzicht van de belangrijkste elementen:

• NTFS-machtigingen: dit zijn de machtigingen die op bestanden en mappen worden ingesteld. Veelvoorkomende machtigingen zijn:
  • Lezen: hiermee kunnen gebruikers de inhoud van een bestand of map bekijken.
  • Schrijven: hiermee kunnen gebruikers een bestand of map wijzigen.
  • Uitvoeren: hiermee kunnen gebruikers een bestand of script uitvoeren.
• Overgeërfde machtigingen: deze machtigingen worden overgenomen van bovenliggende mappen. Stelt u machtigingen in op een map, dan erven alle submappen en bestanden daarin dezelfde machtigingen, tenzij u ze handmatig aanpast.
• Eigendom: eigendom bepaalt wie het bestand of de map beheert. De eigenaar kan doorgaans machtigingen wijzigen en het eigendom van bestanden of mappen overnemen.
• Toegangsbeheerlijsten (ACL’s): ACL’s bevatten de machtigingsinformatie van elk bestand of elke map. Ze leggen vast welke gebruikers of groepen toegang hebben tot de resources en welke handelingen zij mogen uitvoeren.

Tools voor het beheren van machtigingen

Windows beschikt over ingebouwde tools waarmee IT-beheerders machtigingen kunnen beheren.

• Verkenner: deze Windows-tool wordt doorgaans gebruikt voor eenvoudig bestandsbeheer, inclusief het aanpassen van machtigingen. Verkenner is ideaal voor gebruikers die de voorkeur geven aan een eenvoudige manier om machtigingen te beheren.
• Opdrachtprompt: deze ingebouwde Windows-tool wordt voor uiteenlopende taken gebruikt, waaronder geavanceerd beheer van gebruikersmachtigingen. De opdrachtprompt werkt met tools zoals icacls.
• PowerShell: vergeleken met de opdrachtprompt biedt PowerShell krachtigere en flexibelere mogelijkheden, waaronder cmdlets voor het beheren van ACL’s en overerving. Ook kunt u wijzigingen in machtigingen voor meerdere bestanden en mappen scripten en automatiseren.

Waarom een back-up van machtigingen maken?

Een back-up van machtigingen dient belangrijke doelen: het bewaart cruciale machtigingsconfiguraties en versterkt zo de beveiliging van uw systeem. In deze situaties is zo’n back-up onmisbaar:

• Herinstallatie van het systeem: bij het opnieuw installeren of upgraden van Windows kunnen alle instellingen, inclusief bestandsmachtigingen, worden teruggezet naar de standaardwaarden. Met een back-up zetten IT-beheerders de oorspronkelijke configuratie snel terug, wat tijd bespaart en de productiviteit op peil houdt.
• Migratie: met een back-up van machtigingsinstellingen behoudt u eenvoudiger de gewenste configuratie. Zo houden gebruikers consistente toegang tot bestanden en mappen, ook nadat gegevens naar andere computers of schijven zijn verplaatst.
• Disaster recovery: back-ups van machtigingen versnellen het herstel bij gegevensverlies of beschadiging. Met opgeslagen machtigingsinstellingen verloopt het terugzetten van de toegangscontrole op bestanden veel soepeler.

Toepassingen in de praktijk

Dit zijn de meest voorkomende toepassingen voor het back-uppen en terugzetten van machtigingen van bestanden, mappen of schijven:

1. Machtigingen terugzetten na een herinstallatie van het systeem

IT-beheerders willen altijd zeker weten dat de toegang tot bestanden na een herinstallatie ongewijzigd blijft door de machtigingen uit de back-up terug te zetten. Zijn machtigingen niet goed geback-upt voor later herstel, dan kan dat gevolgen hebben voor de werking van het systeem en de toegang tot bestanden, mappen of schijven.

2. Machtigingen beheren voor gedeelde netwerkschijven

In een gedeelde omgeving zorgen back-ups ervoor dat de machtigingen in het hele netwerk intact blijven tijdens migraties. Dat is cruciaal om de toegangscontrole consistent te houden en verstoringen in de workflow van gebruikers te voorkomen. Regelmatige back-ups van machtigingen bieden bovendien een terugvaloptie bij onbedoelde wijzigingen of verkeerde configuraties.

3. Toegangsproblemen oplossen in omgevingen met meerdere gebruikers

Wanneer meerdere gebruikers dezelfde gegevens benaderen, kan het terugzetten van machtigingen toegangsconflicten voorkomen. Dat is vooral handig na software-updates of systeemwijzigingen die machtigingen ongemerkt kunnen hebben aangepast. Door een bekende, goed werkende set machtigingen terug te zetten, lost u toegangsproblemen snel op en kunnen gebruikers weer aan de slag.

Veelvoorkomende problemen en oplossingen

Het back-uppen en terugzetten van bestanden, mappen of schijven in Windows brengt een aantal uitdagingen met zich mee. Hieronder staan veelvoorkomende problemen tijdens dit proces en mogelijke oplossingen.

1. Machtigingen worden niet correct teruggezet

Soms blijkt het back-upbestand beschadigd of onvolledig. Dat kan komen door fouten tijdens het maken van de back-up, zoals een systeemstoring, opslagproblemen of systeemwijzigingen sinds het aanmaken van de back-up. Dit kunt u doen:

• Controleer de integriteit van het back-upbestand. Zo krijgt u een beeld van wat er misging en kunt u bepalen wat de volgende stap is.
• Maak een nieuwe back-up en probeer het herstel opnieuw. Let daarbij op eventuele foutmeldingen tijdens het herstelproces.
• Controleer of de tool die u voor het herstel gebruikt compatibel is met de Windows-versie die u draait.

2. Foutmeldingen “Toegang geweigerd”

Problemen die leiden tot de foutmelding “Toegang geweigerd” komen vaak voort uit onvoldoende beheerdersrechten. Daardoor kunt u de machtigingen van bestanden, mappen of schijven niet wijzigen en verschijnen zulke meldingen. Dit kunt u doen:

• Zorg dat u het herstelproces met verhoogde rechten uitvoert.
• Blijven de problemen aanhouden, neem dan eerst het eigendom van de bestanden of mappen over voordat u het herstel probeert.

3. Machtigingen vallen terug op de standaardinstelling

Dit probleem doet zich voor wanneer de machtigingen die u voor een bestand, map of schijf instelt niet worden toegepast. In plaats daarvan vallen de machtigingen terug op de standaardconfiguratie. Dit kunt u doen:

• Gebruik het opdrachtregelprogramma icacls om machtigingen terug te zetten naar de standaardwaarden. Met de opdracht icacls "C:\Path\To\MyFolder" /reset zet u de machtigingen van de opgegeven map terug.
• U kunt machtigingen ook handmatig aanpassen via Verkenner, al is icacls efficiënter voor wijzigingen in bulk.
  • LET OP: houd er rekening mee dat het terugzetten naar de standaardwaarden soms aangepaste machtigingen verwijdert die u nodig hebt. Ga dus voorzichtig te werk.

Systeembeveiliging waarborgen met machtigingsinstellingen

Machtigingen in Windows spelen een belangrijke rol bij de bescherming van uw gegevens, omdat IT-beheerders er de toegang tot kritieke bestanden, mappen en schijven mee regelen. Een back-up van die configuraties is net zo belangrijk: zo weet u zeker dat u ze kunt terugzetten wanneer dat nodig is.

Goed beheer van het back-uppen en terugzetten van machtigingsinstellingen zorgt bovendien voor consistente bescherming in het hele netwerk. Het voorkomt ongeoorloofde toegang en behoudt de integriteit van uw gegevens bij systeemwijzigingen, storingen of onbedoelde aanpassingen.