Advertentie
Microsoft breidt Cloud Rebuild in Windows 11 uit met twee functies die vooral voor organisaties interessant zijn. Beheerders kunnen voortaan op afstand een volledige herinstallatie starten en bij ondersteunde opslagmedia gegevens via de hardware veilig laten wissen. De mogelijkheden zijn voorlopig alleen beschikbaar in previewversies van Windows 11.
Cloud Rebuild is een hersteloptie waarmee Windows 11 volledig opnieuw kan worden geïnstalleerd vanuit de Windows Recovery Environment, oftewel WinRE. Het systeem downloadt daarvoor zowel een Windows-image als benodigde drivers via Windows Update. Daardoor zijn geen usb-installatiemedia of aangepaste herstelimages nodig en is de functie niet afhankelijk van een werkende bestaande Windows-installatie.
Microsoft heeft Cloud Rebuild in Experimental Build 26340.9502 uitgebreid met Drive Sanitization en ondersteuning voor beheer op afstand via de Recovery CSP. Daarmee ontwikkelt de functie zich nadrukkelijker tot een herstel- en beheermechanisme voor zakelijke Windows-omgevingen.
Opslag veilig wissen voor herinstallatie
Bij een Cloud Rebuild kunnen gebruikers nu kiezen hoe de bestaande gegevens worden verwijderd. De gewone optie, 'Remove files', formatteert de schijf voordat Windows opnieuw wordt geïnstalleerd. Microsoft waarschuwt dat bestanden daarna mogelijk nog met gespecialiseerde herstelsoftware kunnen worden teruggehaald.
De nieuwe optie 'Remove & sanitize files' gaat verder. Windows vraagt hierbij de opslaghardware zelf om de gegevens op de geselecteerde schijven veilig te wissen. Daarna wordt Windows opnieuw geïnstalleerd. Bij systemen met meerdere schijven kan worden gekozen om alleen de Windows-schijf of alle aanwezige schijven te wissen.
Daarbij plaatst Microsoft wel een belangrijke kanttekening. De betrouwbaarheid van de sanitization-functie hangt af van de gebruikte opslaghardware en de correcte implementatie van de erase-functie door de fabrikant. Windows geeft de opdracht en rapporteert het resultaat dat de opslaghardware terugstuurt, maar kan niet zelfstandig controleren of de gegevens daadwerkelijk correct zijn gewist. Organisaties met specifieke wettelijke of beleidsmatige eisen rond gegevensvernietiging moeten daarom controleren of hun hardware hiervoor geschikt is.
IT-beheerders kunnen Cloud Rebuild op afstand starten
De tweede grote toevoeging is ondersteuning voor beheer op afstand. IT-beheerders kunnen Cloud Rebuild via de Recovery CSP configureren en starten op beheerde apparaten. Je kan onder meer bepalen of een herinstallatie met de huidige Windows-build is toegestaan, een specifieke doelbuild instellen en een rebuild op afstand starten. Ook kan de status van de laatst op afstand gestarte herstelprocedure worden uitgelezen.
Bij een doelbuild kunnen organisaties verschillende parameters vastleggen, waaronder de Windows-versie, editie, installatietype en systeemtaal. Ook kan een unattend-bestand worden opgegeven. Daarmee krijgen beheerders meer controle over de Windows-installatie die na het herstel op een apparaat terechtkomt.
Onderdeel van Microsofts herstelstrategie
Microsoft kondigde Cloud Rebuild eind 2025 aan als onderdeel van zijn Windows Resiliency Initiative. Het bedrijf wil daarmee het herstellen van Windows-systemen minder afhankelijk maken van lokale herstelbestanden en fysieke installatiemedia.
Cloud Rebuild verscheen in juli 2026 in een experimentele Windows 11-build als lokale hersteloptie vanuit WinRE. De nieuwe previewbuild voegt daar de veilige gegevenswissing en het beheer op afstand aan toe.
Na een geslaagde Cloud Rebuild start Windows opnieuw in de Out-of-Box Experience. Bij apparaten die met Microsoft Entra, Intune en Windows Autopilot worden beheerd, kan het systeem zich vervolgens automatisch opnieuw bij de organisatie aanmelden. Intune kan daarna toegewezen applicaties en beleidsregels opnieuw installeren. Gebruikersgegevens en instellingen kunnen via onder meer OneDrive en Backup for Organizations worden teruggezet.
Cloud Rebuild stelt enkele eisen
Cloud Rebuild werkt alleen op Windows 11-systemen die aan de minimale hardwarevereisten van het besturingssysteem voldoen. Daarnaast moet de Windows Recovery Environment correct functioneren en moet vanuit WinRE een internetverbinding kunnen worden gemaakt.
Een ethernetverbinding kan rechtstreeks worden gebruikt. Voor wifi ondersteunt WinRE geschikte WPA-Personal-netwerken. Ook moet er binnen de herstelomgeving een compatibele netwerkdriver beschikbaar zijn.
Cloud Rebuild verwijdert bij een herinstallatie de lokale Windows-installatie en lokaal opgeslagen gegevens. Microsoft adviseert daarom om belangrijke bestanden vooraf veilig te stellen.
Cloud Rebuild bevindt zich uiteraard nog in de previewfase. Microsoft adviseert de functie momenteel alleen op niet-productiesystemen te evalueren. De werking, interface en beheeropties kunnen nog veranderen voordat de functie algemeen beschikbaar wordt.
