1. BitLocker (Windows Pro-, Enterprise- en Education-edities)

* Wat het is: BitLocker is een coderingsfunctie voor de volledige schijf die in bepaalde versies van Windows is ingebouwd. Het codeert de gehele schijf, waardoor deze onleesbaar wordt zonder het juiste wachtwoord of de juiste herstelsleutel. Het is de meest robuuste manier om een ​​schijf op Windows te beschermen.

* Hoe het te gebruiken:

1. Controleer uw Windows-versie: Druk op de 'Windows-toets + R', typ 'winver' en druk op Enter. Zorg ervoor dat u Windows Pro, Enterprise of Education hebt. BitLocker *is niet beschikbaar* in Windows Home-edities.

2. Open BitLocker-stationsversleuteling: Zoek naar 'BitLocker' in het Start-menu en klik op 'BitLocker beheren'. U kunt ook met de rechtermuisknop op de schijf klikken in Verkenner en 'BitLocker inschakelen' selecteren.

3. Schakel BitLocker in: Volg de wizard op het scherm.

* Kies hoe je de schijf wilt ontgrendelen: U wordt gevraagd een wachtwoord, een smartcard of automatische ontgrendeling te kiezen op basis van uw hardwareconfiguratie. Het kiezen van een sterk wachtwoord is de meest voorkomende en meestal eenvoudigste optie.

* Sla uw herstelsleutel op: Dit is *kritiek*. De herstelsleutel is een lange reeks tekens waarmee u uw schijf kunt ontgrendelen als u uw wachtwoord vergeet of als u een systeemprobleem tegenkomt. U kunt het opslaan in een bestand (idealiter op een USB-station of een afgedrukt exemplaar dat u veilig bewaart), opslaan in uw Microsoft-account of afdrukken. *Verlies de herstelsleutel niet.*

* Kies coderingsopties: U wordt gevraagd of u alleen de gebruikte schijfruimte wilt coderen (sneller, maar minder veilig voor schijven die eerder gevoelige gegevens bevatten) of de hele schijf wilt coderen (langzamer, maar veiliger). Als het een nieuwe schijf is, kies er dan voor om alleen de gebruikte ruimte te coderen. Als het een schijf is die u gebruikt, codeer dan de hele schijf voor de beste beveiliging.

* Voer een BitLocker-systeemcontrole uit: Schakel de systeemcontrole in voordat u de schijf codeert.

* Versleuteling starten: Klik op 'Start met coderen'. Het proces kan een aanzienlijke hoeveelheid tijd in beslag nemen, vooral bij grote schijven. U kunt uw computer blijven gebruiken terwijl deze wordt gecodeerd.

* Belangrijke overwegingen:

* Herstelsleutel: Behandel de herstelsleutel met uiterste zorg. Als u zowel uw wachtwoord *en* uw herstelsleutel verliest, zijn uw gegevens permanent ontoegankelijk.

* Prestaties: BitLocker kan de prestaties enigszins beïnvloeden, maar op moderne hardware is de impact meestal verwaarloosbaar.

* Systeemstation: Als u uw systeemstation (de schijf waarop Windows is geïnstalleerd) codeert, moet u *voordat* Windows start het BitLocker-wachtwoord invoeren. Dit beschermt het besturingssysteem zelf.

* Windows Home: Als u Windows Home heeft, moet u upgraden naar Windows Pro om BitLocker te kunnen gebruiken.

2. VeraCrypt (gratis en open source)

* Wat het is: VeraCrypt is een gratis, open-source schijfversleutelingstool. Het is een krachtig alternatief voor BitLocker, vooral als je Windows Home gebruikt of platformonafhankelijke compatibiliteit nodig hebt (het werkt ook op macOS en Linux).

* Hoe het te gebruiken:

1. Downloaden en installeren: Download VeraCrypt van [https://www.veracrypt.fr/en/Downloads.html](https://www.veracrypt.fr/en/Downloads.html) en installeer het.

2. Maak een volume: VeraCrypt gebruikt het concept van 'volumes', dit zijn gecodeerde containers die kunnen worden opgeslagen als bestanden of hele partities/schijven. Om een ​​volledige schijf te coderen, codeert u doorgaans een partitie.

3. Start VeraCrypt en klik op 'Volume maken'.

4. Kies volumetype: Selecteer "Een niet-systeempartitie/-schijf coderen" als u een schijf wilt coderen die *niet* degene is waarop Windows is geïnstalleerd. Als u de systeemschijf *wel* wilt coderen, volgt u de instructies op het scherm zorgvuldig, omdat dit een complexer proces is.

5. Selecteer modus: Kies "Standaardvolume" voor een typische gecodeerde partitie. Verborgen volumes zijn een geavanceerde functie voor plausibele ontkenning.

6. Selecteer apparaat: Kies de schijf of partitie die u wilt coderen.

7. Coderingopties: Kies een versleutelingsalgoritme (AES is een goede standaard) en een hash-algoritme (SHA-512 is een goede keuze).

8. Wachtwoord: Kies een sterk wachtwoord. VeraCrypt biedt een wachtwoordsterktemeter.

9. Grote bestanden: Als de schijf bestanden bevat die groter zijn dan 4 GB, kies dan NTFS. Anders is FAT prima.

10. Verzamel willekeurige gegevens: VeraCrypt heeft willekeurige gegevens nodig om coderingssleutels te genereren. Beweeg uw muis willekeurig door het venster om deze gegevens in te voeren.

11. Versleutelen: Klik op 'Versleutelen'. Het proces kan lang duren, afhankelijk van de grootte van de schijf.

12. Het volume monteren: Zodra de codering is voltooid, moet u het VeraCrypt-volume (partitie) "mounten" om er toegang toe te krijgen. Selecteer in VeraCrypt een stationsletter, selecteer de gecodeerde partitie en klik op 'Mount'. Er wordt om uw wachtwoord gevraagd.

* Belangrijke overwegingen:

* Wachtwoordbeveiliging: De veiligheid van uw gegevens hangt volledig af van de sterkte van uw wachtwoord. Gebruik een lang, complex en uniek wachtwoord.

* Back-up: Maak een back-up van uw gegevens *voordat* u de schijf codeert. Als er tijdens het versleutelingsproces iets misgaat, kunt u uw gegevens kwijtraken.

* Complexiteit: VeraCrypt is complexer in te stellen dan BitLocker, maar biedt meer flexibiliteit en controle.

3. macOS FileVault

* Wat het is: FileVault is de ingebouwde coderingsfunctie van macOS voor de volledige schijf.

* Hoe het te gebruiken:

1. Ga naar Systeemvoorkeuren: Klik op het Apple-menu en vervolgens op 'Systeemvoorkeuren'.

2. Beveiliging en privacy: Klik op 'Beveiliging en privacy'.

3. FileVault: Klik op het tabblad "FileVault".

4. Schakel FileVault in: Klik op het slotpictogram in de linkerbenedenhoek om de instellingen te ontgrendelen (u moet uw beheerderswachtwoord invoeren). Klik vervolgens op 'FileVault inschakelen'.

5. Kies een herstelmethode: Als u uw wachtwoord vergeet, wordt u gevraagd te kiezen hoe u uw schijf wilt ontgrendelen:

* iCloud-account: Bewaar de herstelsleutel bij uw iCloud-account.

* Lokale herstelsleutel: Maak een lokale herstelsleutel die u veilig moet opslaan (vergelijkbaar met de herstelsleutel van BitLocker). Dit wordt over het algemeen als veiliger beschouwd dan het gebruik van iCloud, omdat u hiermee uw herstelsleutel volledig onder controle houdt.

6. Ga verder: Volg de instructies op het scherm. Het coderingsproces begint en u kunt uw Mac blijven gebruiken terwijl deze wordt gecodeerd.

* Belangrijke overwegingen:

* Herstelsleutel: Net als bij BitLocker en VeraCrypt is de herstelsleutel essentieel. Verlies het niet.

* iCloud-herstelsleutel: Als u ervoor kiest de herstelsleutel in iCloud op te slaan, moet u rekening houden met de beveiligingsimplicaties. Iedereen die toegang krijgt tot uw iCloud-account, kan mogelijk uw schijf ontgrendelen.

4. Versleuteling op mapniveau (minder veilig, maar gemakkelijker voor specifieke bestanden)

* Wat het is: In plaats van de hele schijf te coderen, kunt u specifieke mappen of bestanden coderen. Dit is minder veilig omdat tijdelijke bestanden en andere gegevens die verband houden met die bestanden mogelijk nog steeds onversleuteld op de schijf worden opgeslagen.

* Vensters:

* EFS (Encryptiebestandssysteem): Ingebouwd in Windows Pro en Enterprise. Klik met de rechtermuisknop op de map of het bestand, selecteer 'Eigenschappen', klik op het tabblad 'Algemeen', klik op 'Geavanceerd' en vink het vakje 'Inhoud versleutelen om gegevens te beveiligen' aan.

* Software van derden: Er zijn veel bestandsversleutelingstools van derden beschikbaar.

* macOS:

* Schijfhulpprogramma: U kunt een gecodeerde schijfkopie maken (een `.dmg`-bestand) en uw bestanden daarin opslaan. Open Schijfhulpprogramma (Programma's/Hulpprogramma's), klik op "Bestand" -> "Nieuwe afbeelding" -> "Lege afbeelding." Kies een formaat, naam, encryptie (AES-128 of AES-256) en een wachtwoord.

* Overwegingen:

* Minder veilig: Versleuteling op mapniveau is minder veilig dan versleuteling op volledige schijf.

* Gemak: Het is eenvoudiger om specifieke bestanden in te stellen en te beheren.

5. Overwegingen bij externe schijven

* Als u een externe schijf codeert, zijn BitLocker, VeraCrypt of FileVault (als u verbinding maakt met een Mac) allemaal goede opties.

* Zorg ervoor dat u een wachtwoord kiest dat u kunt onthouden en bewaar de herstelsleutel veilig.

* Als u de schijf op meerdere besturingssystemen gebruikt, is VeraCrypt vaak de beste keuze omdat het platformonafhankelijk is.

Overzichtstabel

| Kenmerk | BitLocker (Windows Pro+) | VeraCrypt (alle besturingssystemen) | FileVault (macOS) | Mapcodering |

|--------------|-----------------------|------------------|-----------------|------------------|

| Reikwijdte | Volledige schijf | Volledige schijf/partitie | Volledige schijf | Bestanden/mappen |

| Gebruiksgemak | Relatief eenvoudig | Matig | Relatief eenvoudig | Gemakkelijk |

| Beveiliging | Hoog | Hoog | Hoog | Lager |

| Kosten | Inbegrepen bij Windows Pro+ | Gratis | Inbegrepen bij macOS | Vaak gratis |

| Herstelsleutel | Vereist | Vereist | Vereist | N.v.t. |

| Platformoverschrijdend| Nee | Ja | Nee | Beperkt |

Voordat je iets codeert:

* Maak een back-up van uw gegevens! Dit is de belangrijkste stap. Als er tijdens het versleutelingsproces iets misgaat, kunt u alles kwijtraken.

* Kies een sterk wachtwoord. Gebruik een combinatie van hoofdletters en kleine letters, cijfers en symbolen. Gebruik geen gemakkelijk te raden woorden of persoonlijke informatie. Overweeg het gebruik van een wachtwoordbeheerder.

* Begrijp de gevolgen van het verliezen van uw wachtwoord of herstelsleutel. Als u beide verliest, zijn uw gegevens verdwenen.

Kies de methode die het beste bij uw behoeften en technische vaardigheden past. Als u het niet zeker weet, begin dan met versleuteling op mapniveau voor een paar testbestanden voordat u besluit een hele schijf te versleutelen. Als u Windows Pro of hoger heeft, is BitLocker vaak de gemakkelijkste en veiligste optie voor versleuteling van de volledige schijf. Vergeet niet dat beveiliging een afweging is tussen bescherming en gemak. Succes!