Hoe u uw harde schijf beveiligt in Windows

Het versleutelen van een harde schijf is essentieel als u gevoelige gegevens wilt beschermen tegen nieuwsgierige blikken, of het nu gaat om bedrijfsbeveiliging of gewoon gemoedsrust. In principe worden alle gegevens versleuteld, zodat iemand die uw schijf steelt niets bruikbaars kan vinden, tenzij hij of zij de versleutelingssleutel of het wachtwoord heeft. Windows biedt hiervoor ingebouwde opties, zoals BitLocker en apparaatversleuteling. Het probleem? Deze opties zijn meestal afhankelijk van een hardwarecomponent genaamd de Trusted Platform Module (TPM), die niet iedereen heeft, vooral niet bij aangepaste of oudere systemen. Op die systemen zult u waarschijnlijk apps van derden moeten gebruiken, zoals VeraCrypt of DiskCryptor, die helemaal geen TPM vereisen. Dus als u zich afvraagt ​​waarom uw versleutelingsopties ontbreken of niet werken, komt dat vaak doordat de hardware dit niet ondersteunt.

Hoe schakel ik schijfversleuteling in Windows in?

BitLocker gebruiken

BitLocker is een klassieke manier om je schijven te versleutelen en is behoorlijk robuust, maar het is natuurlijk alleen beschikbaar in Windows Pro of Enterprise. Als je Windows Home gebruikt, is dit niet beschikbaar tenzij je een upgrade uitvoert. Omdat het een veelgebruikte tool is, is het handig om te weten hoe je het inschakelt. Zorg er ook voor dat TPM is ingeschakeld in de BIOS/UEFI van je moederbord. Dit vind je meestal onder iets als ‘Beveiliging’ in het instellingenmenu, en soms moet je even zoeken om ‘Beveiligingschip’ of ‘TPM’ expliciet in te schakelen. Je vindt deze opties meestal in de buurt van ‘Vertrouwde computers’ of ‘Beveiliging’.

1. Als u bent aangemeld als beheerder (wat meestal het geval is), drukt u op Windows + I om de Instellingen te openen. U kunt ook naar Instellingen zoeken in het Startmenu.
2. Ga naar Privacy en beveiliging > Windows-beveiliging > Apparaatbeveiliging. In Windows 10 vind je dit onder Update en beveiliging > Windows-beveiliging > Apparaatbeveiliging. Het is in principe hetzelfde pad, alleen iets anders afhankelijk van je versie.
3. Zoek naar ‘BitLocker-schijfversleuteling beheren’. Als je het daar niet ziet, probeer het dan rechtstreeks te starten door control /name Microsoft. BitLockerDriveEncryptionin het vak ‘ Uitvoeren ‘ te typen ( Win + R).
4. Eenmaal ingelogd, ziet u een lijst met uw schijven. Klik op elke schijf die u wilt versleutelen en klik vervolgens op BitLocker inschakelen.
5. Voor de systeempartitie zal Windows waarschuwen dat versleuteling het herstel mogelijk iets lastiger maakt. Beschouw dit als een waarschuwing en klik vervolgens op Volgende.
6. Kies een wachtwoord of pincode – wat u maar wilt (bij sommige systemen kunt u ook een smartcard gebruiken).Vergeet niet dat dit wachtwoord in feite de sleutel is om later toegang te krijgen tot uw gegevens.
7. Bewaar je herstelcode op een veilige plek; ik raad aan deze naar een USB-stick te kopiëren of uit te printen. Houd de code uit de buurt van de USB-stick zelf, voor het geval dat.
8. Kies of u alleen de gebruikte schijfruimte of de hele schijf wilt versleutelen. Het versleutelen van de hele schijf is meestal veiliger, maar duurt langer.
9. Selecteer de versleutelingsmodus: ‘Compatibele modus’ is geschikt als u van plan bent de schijf naar oudere Windows-versies te verplaatsen, terwijl ‘Nieuwe versleutelingsmodus’ (XTS-AES) beter is als de schijf op dezelfde plek blijft staan.
10. Klik op ‘Start met versleutelen’ en wacht. Ja, het gaat niet razendsnel, vooral niet op grotere schijven.
11. Klik na afloop op Sluiten. Je schijf is nu versleuteld en beveiligd.