Als grote telecombedrijven, nutsbedrijven en zelfs de overheid worden getroffen door datalekken^{(data breaches)} , welke kans maakt u dan? Een verrassend goede kans als je een paar belangrijke maatregelen neemt. Een van die maatregelen is het versleutelen van je harde schijf of SSD^{(encrypting your hard drive or SSD)} . 

Windows 10 heeft een manier om uw ingebouwde schijf te versleutelen met de BitLocker -technologie van Microsoft. Het is eenvoudig te implementeren, gebruiksvriendelijk en vereist geen speciale vaardigheden of hardware. U moet echter wel een Windows Pro- , Enterprise- of Education -versie van Windows 10 hebben . Als je Windows 10 Home hebt , is VeraCrypt-codering^{(VeraCrypt encryption)} een uitstekende optie. Misschien geeft u er zelfs de voorkeur aan boven BitLocker . 

Wat is BitLocker?^{(What Is BitLocker?)}

Versleuteling is het proces waarbij informatie wordt veranderd in iets zinloos, tenzij je de sleutel hebt. BitLocker versleutelt informatie op harde schijven zodat deze pas kan worden gelezen als de sleutel is ingevoerd. De sleutel kan worden beheerd door een Trusted Platform Module (TPM) -chip in de computer, een USB -drive die de sleutel opslaat, of zelfs alleen een wachtwoord. Als je BitLocker probeert en het niet bevalt, is het gemakkelijk om BitLocker uit te schakelen^{(turn BitLocker off)} .

Waarom moet ik mijn Windows-harde schijf versleutelen?^{(Why Should I Encrypt My Windows Hard Drive?)}

Laten we aannemen dat u best practices voor wachtwoorden gebruikt^{(password best practices)} . Uw wachtwoord is complex, moeilijk te raden en u schrijft het met niemand op of deelt het met niemand. Als iemand gegevens van je schijf wil halen en ze hebben je Windows -wachtwoord niet, dan kunnen ze de harde schijf verwijderen, deze op een andere computer aansluiten en een Linux live-cd gebruiken om bestanden te herstellen^{(Linux live CD to recover files)} . 

Als u BitLocker gebruikt , kunnen zij dat niet doen. BitLocker moet de sleutel ergens vandaan kunnen halen. Idealiter^(Ideally) zou dat de Trusted Platform Module ( TPM ) zijn. Het kan ook een wachtwoordzin zijn of een USB-station dat is bedoeld als BitLocker - sleutel.

"Maar niemand gaat mijn schijf stelen", antwoord je. Heb je ooit een computer weggegooid? Je harde schijven hoorden er ook bij, nietwaar? Tenzij u een harde schijf veilig weggooit^{(safely dispose of a hard drive)} , kan iemand de gegevens krijgen. Dit gebeurt elke dag, en het is gemakkelijk. We hebben zelfs een artikel over hoe toegang te krijgen tot bestanden op oude schijven^{(how to access files on old drives)} .

Als je BitLocker hebt gebruikt en de schijf uit de computer hebt gehaald en vervolgens de computer hebt weggegooid en apart hebt gereden, heb je het werk van de toevallige gegevensdief alleen maar exponentieel moeilijker gemaakt. Er zou een specialist in gegevensherstel nodig zijn om zelfs maar een kleine kans te hebben om uw gegevens te krijgen. Al overtuigd^(Convinced) ?

Controleren of een computer een TPM heeft^{(How to Check if a Computer Has a TPM)}

De ideale BitLocker -situatie is op een apparaat met een TPM . Heeft uw apparaat een TPM ? Het is gemakkelijk te controleren.

1. Selecteer het menu Start en typ systeem^(system) . Het eerste resultaat zou Systeeminformatie^{(System Information)} moeten zijn . Selecteer dat.

1. Wanneer het venster Systeeminformatie wordt geopend, typt u ^{(System Information)}vertrouwd^{(trusted )} in het vak Zoeken naar:^{(Find what:)} onderaan en selecteert u Zoeken^{(Find )} of drukt u op Enter .

1. Als het apparaat een TPM heeft, wordt dit weergegeven in de resultaten. In dit voorbeeld bestaat TPM wel en is het een versie 2.0 TPM . Versie kan in de toekomst belangrijk zijn, vooral als Windows 11 openbaar beschikbaar is.

BitLocker inschakelen op een apparaat met een TPM^{(How to Enable BitLocker On a Device With a TPM)}

Uw apparaat heeft een TPM , dus dit volgende deel is eenvoudig en gemakkelijk.

1. Open Verkenner^{(File Explorer )} en navigeer naar de schijf die moet worden versleuteld met BitLocker .

Klik met de rechtermuisknop^{(Right-click)} op de schijf en selecteer BitLocker inschakelen^{(Turn on BitLocker)} .

Er kan een BitLocker starten^{(Starting BitLocker )} -bericht zijn met een voortgangsbalk. Laat het afmaken.

1. U wordt gevraagd om te kiezen hoe u deze schijf wilt ontgrendelen^{(Choose how you want to unlock this drive)} . Er zijn 2 keuzes; Gebruik een wachtwoord om de schijf te ontgrendelen^{(Use a password to unlock the drive)} of gebruik mijn smartcard om de schijf te ontgrendelen^{(Use my smart card to unlock the drive)} . Als het apparaat in een bedrijf wordt gebruikt, heeft u mogelijk een smartcard en wilt u die gebruiken. Zo niet, kies dan voor het gebruik van een wachtwoord. Maak een sterk, veilig wachtwoord aan^{(Create a strong, secure password)} .

Het wachtwoord is alleen nodig als de schijf van dit apparaat wordt verwijderd en op een ander apparaat wordt geïnstalleerd. Anders zal de TPM het invoeren van het wachtwoord afhandelen, waardoor de versleutelde schijf naadloos samenwerkt met al het andere.

Nu wordt gevraagd Hoe wilt u een back-up maken van uw herstelsleutel?^{(How do you want to back up your recovery key?)} 

Er zijn 4 opties:

• Opslaan in uw Microsoft-account^{(Save to your Microsoft account)} : als u een Microsoft -account gebruikt om in te loggen op het apparaat, is dit de gemakkelijkste methode. Het is wat er in dit voorbeeld wordt gebruikt.
• Opslaan op een USB-flashstation^{(Save to a USB flash drive)} : Als deze methode is gekozen, gebruik dan alleen het USB -flashstation voor dit doel. Probeer geen andere dingen op die flashdrive op te slaan.
• Opslaan in een bestand^{(Save to a file)} : als u deze methode kiest, sla het bestand dan niet op de schijf op die wordt gecodeerd. Bewaar het op een andere schijf of cloudopslag.
• Druk de herstelsleutel^{(Print the recovery key)} af: als u voor deze methode kiest, moet de afgedrukte sleutel veilig worden bewaard, beschermd tegen brand, diefstal en overstroming. Wanneer de sleutel nodig is, moet deze handmatig worden ingevoerd.

Afhankelijk van de geselecteerde methode kunnen er enkele extra stappen zijn, maar alle methoden leiden uiteindelijk naar het volgende scherm.

In deze stap wordt gevraagd om te kiezen hoeveel van uw schijf u wilt versleutelen^{(Choose how much of your drive to encrypt)} . Dat kan verwarrend zijn. Als er niets op de schijf staat die wordt versleuteld, selecteert u Alleen gebruikte schijfruimte^{(Encrypt used disk space only)} versleutelen . Het is erg snel. 

Alles wat daarna aan de schijf wordt toegevoegd, wordt automatisch versleuteld. Als de schijf al bestanden en mappen bevat, kiest u Gehele schijf^{(Encrypt entire drive )} versleutelen om ervoor te zorgen dat ze allemaal onmiddellijk worden versleuteld. Selecteer vervolgens Volgende^(Next) .

Het volgende scherm wordt mogelijk niet weergegeven, afhankelijk van de versie van Windows die u gebruikt. Het is belangrijk om de tijd te nemen om het te lezen en te begrijpen. 

Samenvattend, als iemand ooit de schijf uit dit apparaat haalt en in een versie van Windows vóór Windows 10 versie 1511^{(Version 1511)} plaatst , zal de schijf niet werken. De meeste mensen zullen dat nooit doen, dus de meesten zullen Nieuwe coderingsmodus kiezen^{(New encryption mode)} en vervolgens Volgende^(Next) selecteren .

Versleuteling is een serieuze zaak en er kunnen dingen misgaan. Daarom zal het proces nog een laatste keer vragen: Bent u klaar om deze schijf te versleutelen? ^{(Are you ready to encrypt this drive? )}Selecteer in dat geval Versleuteling starten.^{(Start encrypting.)}

Zodra BitLocker klaar is met het coderen van de schijf, gaat u terug naar Verkenner^{(File Explorer)} . Merk^(Notice) op dat het stationspictogram nu een ontgrendeld hangslot heeft. Dat betekent dat de schijf versleuteld is maar klaar om bestanden te ontvangen. Als het hangslot vergrendeld was, moet u het wachtwoord invoeren om toegang te krijgen.

BitLocker inschakelen op een apparaat zonder TPM^{(How to Enable BitLocker On a Device Without TPM)}

Voorlopig is er een manier om BitLocker te gebruiken om een ​​schijf te coderen, zelfs als het apparaat geen TPM heeft . Verwacht dat dit in Windows 11 zal veranderen, aangezien Windows 11 TPM 2.0 vereist^{(Windows 11 requires TPM 2.0)} om te upgraden van Windows 10 naar Windows 11 . Voor deze methode zijn beheerdersrechten vereist.

1. Druk op de toetsencombinatie Win Key + R om het hulpprogramma Uitvoeren te openen. Voer in het veld Openen ^{(Open )}gpedit.msc in en selecteer vervolgens OK of druk op Enter . Hiermee wordt de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)(Local Group Policy Editor)} geopend .

1. Nadat de Editor voor lokaal groepsbeleid is^{(Local Group Policy Editor)} geopend, navigeert u naar Computerconfiguratie^{(Computer Configuration )} > Beheersjablonen^{(Administrative Templates )} > Windows-componenten^{(Windows Components )} > BitLocker-stationsversleuteling^{(BitLocker Drive Encryption )} > Besturingssysteemstations^{(Operating System Drives)} . Dubbelklik op de instelling Extra authenticatie vereisen bij opstarten^{(Require additional authentication at startup)} .

1. Selecteer Ingeschakeld^{(Enabled )} en vervolgens OK om de instelling te wijzigen. Let op het selectievakje waar staat: "Sta BitLocker toe zonder een compatibele TPM. Dit maakt het gebruik van een wachtwoord of beveiligingssleutel mogelijk om toegang te krijgen tot de met BitLocker versleutelde schijf. Start^(Restart) Windows opnieuw om de instelling te activeren.

1. Volg dezelfde procedure als in de sectie hierboven om BitLocker te starten en een schijf te coderen. WAARSCHUWING:^{(WARNING: )} Als het versleutelen van de Windows -schijf is voltooid, moet elke keer dat Windows wordt gestart, het wachtwoord worden ingevoerd om Windows te laten laden. Noteer het wachtwoord op een veilige plaats buiten het apparaat.
2. De volgende keer dat Windows wordt gestart, vereist BitLocker dat het wachtwoord wordt ingevoerd om de schijf te ontgrendelen. Doe dat en druk op Enter om door te gaan.

Ben je nu veilig?^{(Are You Secure Now?)}

BitLocker -codering is slechts een onderdeel van het beveiligen van uw gegevens. Wat doet u nog meer om ervoor te zorgen dat uw privacy en identiteit worden beschermd? Laat het ons weten! Zorg^(Make) ervoor dat u al onze artikelen over gegevensbeveiliging en privacy leest.^{(data security and privacy)}

How to Encrypt Windows 10 Hard Drive with Bitlocker

When large telecoms, utilities, and even the government are getting hit with data breaches, what chance do you stand? A surprisingly good chance if you take a few key measures. One of those measures is encrypting your hard drive or SSD. 

Windows 10 has a way to encrypt your built-in drive with Microsoft’s BitLocker technology. It’s easy to implement, easy to use, and doesn’t require any special skills or hardware. However, you do need to have Windows Pro, Enterprise, or Education versions of Windows 10. If you have Windows 10 Home, VeraCrypt encryption is an excellent option. You may even prefer it to BitLocker. 

What Is BitLocker?

Encryption is the process of changing information into something meaningless unless you have the key. BitLocker encrypts information on hard drives so that it can only be read once the key is entered. The key may be managed by a Trusted Platform Module (TPM) chip in the computer, a USB drive that stores the key, or even just a password. If you try BitLocker and don’t like it, it’s easy to turn BitLocker off.

Why Should I Encrypt My Windows Hard Drive?

Let’s assume you use password best practices. Your password is complex, hard to guess, and you don’t write it down or share it with anyone. If someone wants to get data from your drive and they don’t have your Windows password, they could remove the hard drive, plug it into another computer, and use a Linux live CD to recover files. 

If you’re using BitLocker, they can’t do that. BitLocker has to be able to get the key from somewhere. Ideally, that would be the Trusted Platform Module (TPM). It could also be a passphrase or a USB drive dedicated as a BitLocker key.

“But no one is going to steal my drive,” you respond. Have you ever thrown a computer out? Your hard drives went with it too, didn’t they? Unless you safely dispose of a hard drive, someone can get the data. This happens every day, and it’s easy. We even have an article on how to access files on old drives.

If you used BitLocker and took the drive out of the computer then disposed of the computer and drive separately, you just made the casual data thief’s job exponentially harder. It would require a data recovery specialist to even have a remote chance of getting your data. Convinced yet?

How to Check if a Computer Has a TPM

The ideal BitLocker situation is on a device with a TPM. Does your device have a TPM? It’s easy to check.

1. Select the Start menu and type system. The first result should be System Information. Select that.

1. When the System Information window opens, enter trusted in the Find what: box at the bottom, then select Find or press Enter.

1. If the device has a TPM, it will show in the results. In this example, TPM does exist and it’s a version 2.0 TPM. Version may be important in the future, especially once Windows 11 is publicly available.

How to Enable BitLocker On a Device With a TPM

Your device has a TPM, so this next part is simple and easy.

1. Open File Explorer and navigate to the drive to be encrypted with BitLocker.

Right-click on the drive and select Turn on BitLocker.

There may be a Starting BitLocker message with a progress bar. Let it finish.

1. It will prompt you to Choose how you want to unlock this drive. There are 2 choices; Use a password to unlock the drive, or Use my smart card to unlock the drive. If the device is being used in a business, you may have a smart card and want to use that. If not, then choose to use a password. Create a strong, secure password.

The password will only be needed if the drive is removed from this device and installed on another device. Otherwise, the TPM will handle the entering of the password, making the encrypted drive work seamlessly with everything else.

Now it asks How do you want to back up your recovery key? 

There are 4 options:

• Save to your Microsoft account: If you use a Microsoft account to log in to the device, this is the easiest method. It’s what’s being used in this example.
• Save to a USB flash drive: If this method is chosen, only use the USB flash drive for this purpose. Do not try to store other things on that flash drive.
• Save to a file: If choosing this method, don’t save the file to the drive being encrypted. Save it to another drive or cloud storage.
• Print the recovery key: Choosing this method means the printed key needs secure storage, safe from fire, theft, and flood. When the key is needed, it’ll need to be manually typed in.

Depending on the method selected, there may be some additional steps, but all methods will eventually lead to the next screen.

This step asks to Choose how much of your drive to encrypt. That may be confusing. If there’s nothing on the drive being encrypted, select Encrypt used disk space only. It’s very fast. 

Anything added to the drive after this will be automatically encrypted. If the drive already has files and folders on it, choose Encrypt entire drive to ensure they’re all encrypted immediately. Then select Next.

The next screen might not display depending on the version of Windows you’re using. It’s important to take the time to read and understand it. 

To sum up, if anyone ever takes the drive out of this device and puts it into any version of Windows prior to Windows 10 Version 1511, the drive won’t work. Most people won’t ever do that, so most will choose New encryption mode, then select Next.

Encryption is serious business and things can go wrong. That’s why the process will ask one last time, Are you ready to encrypt this drive? If so, select Start encrypting.

Once BitLocker is done encrypting the drive, go back to File Explorer. Notice that the drive icon now has an unlocked padlock. That means the drive is encrypted but ready to receive files. If the padlock was locked, you would need to enter the password to access it.

How to Enable BitLocker On a Device Without TPM

For now, there is a way to use BitLocker to encrypt a drive even if the device doesn’t have TPM. Expect that to change in Windows 11 as Windows 11 requires TPM 2.0 to upgrade from Windows 10 to Windows 11. This method requires having administrator rights.

1. Press the key combo Win Key + R to open the Run utility. In the Open field enter gpedit.msc, then select OK or press Enter. This will open the Local Group Policy Editor.

1. After the Local Group Policy Editor opens, navigate to Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives. Double-click on the setting Require additional authentication at startup.

1. Select Enabled and then OK to change the setting. Note the checkbox where it reads, “Allow BitLocker without a compatible TPM.” This allows for the use of a password or security key to be used to access the BitLocker encrypted drive. Restart Windows to activate the setting.

1. Follow the same procedure as in the section above to start BitLocker and encrypt a drive. WARNING: If encrypting the Windows drive is done, every time Windows starts, the password must be entered for Windows to load. Record the password in a secure place off of the device.
2. The next time Windows is started, BitLocker will require the password to be entered to unlock the drive. Do that and press Enter to continue.

Are You Secure Now?

BitLocker encryption is only one part of securing your data. What else are you doing to ensure your privacy and identity are protected? Let us know! Make sure to check out all of our data security and privacy articles.

Related posts

• C of D Drive letter ontbreekt in Windows 10

• Niet-toegewezen harde schijf repareren zonder gegevens te verliezen in Windows 10

• IsMyHdOK is een gratis Hard Disk Health Check-software voor Windows 10

• Een harde schijf klonen in Windows 10

• Hoe de harde schijf te formatteren op Windows 10

• Opstartbare USB-drive kopiëren of klonen in Windows 10

• Kan externe harde schijf niet uitwerpen op Windows? 7 mogelijke oplossingen

• Hoe het Drive-pictogram in Windows 10 te veranderen

• Cd- of dvd-station repareren dat schijven niet leest in Windows 10

• Fix Codeer inhoud om gegevens te beveiligen die grijs worden weergegeven in Windows 10

• Vaste schijf repareren die niet wordt weergegeven in Windows 10

• 10 manieren om ruimte op de harde schijf vrij te maken op Windows 10

• Een systeempartitie coderen met BitLocker in Windows 10

• Bestandsrecordsegment is onleesbaar Schijffout in Windows 10

• USB-flashstation met 0 bytes in Windows 10

• Versleutel niet automatisch bestanden die zijn verplaatst naar gecodeerde mappen in Windows 10

• Een harde schijf opnieuw partitioneren in Windows 10 zonder gegevens te wissen

• Hoe de harde schijf te repareren die niet wordt weergegeven op Windows 10

• Hoe de stationsletter te verwijderen of te verbergen in Windows 10

• Xinorbis is een gratis Hard Disk, Folder and Storage Analyzer voor Windows 10