Sommige Windows 10- apparaten hebben ingebouwde ‘apparaatversleuteling’, maar voor andere moet u om veiligheidsredenen extra betalen om de BitLocker- functie op Windows Pro te gebruiken om de hele schijf te versleutelen. U kunt echter absoluut de gratis en open source VeraCrypt-software gebruiken om alle schijven op uw computer te coderen met elke versie van Windows.
Om kort over de betekenis te praten: de harde schijf is de plek waar uw belangrijke bestanden worden opgeslagen. Dus wat als de schijf defect raakt of, erger nog, wordt gestolen? Als u geen back-up heeft gemaakt , lopen al die belangrijke gegevens een groot risico verloren te gaan of zelfs in verkeerde handen te vallen. In dit geval is encryptie de beste manier om ervoor te zorgen dat vreemden of aanvallers de gegevens op uw schijf niet kunnen lezen. Het zal uw bestanden door elkaar gooien volgens verschillende regels en u hebt een geheime sleutel nodig om toegang te krijgen tot de gecodeerde gegevens. Dus zelfs als iemand toegang heeft tot uw fysieke harde schijf, moet hij of zij een extra wachtwoord (of sleutelbestand) hebben om daadwerkelijk te kunnen zien wat u op de schijf opslaat.

VeraCrypt is een gratis en open source beveiligingshulpmiddel dat u kunt gebruiken om volledige schijfversleuteling op elke Windows-computer in te stellen. Deze software werkt goed op Windows 10, 8, 7, Vista en zelfs XP.
Het gebruik van VeraCrypt is niet zo ingewikkeld als veel mensen denken: na een succesvolle installatie hoeft u alleen maar het juiste coderingswachtwoord in te voeren elke keer dat u de computer opstart en de computer na het opstarten op de normale manier gebruikt. VeraCrypt verwerkt de codering op de achtergrond en al het andere gebeurt transparant. Bovendien kan het ook gecodeerde bestandscontainers maken, maar hier zullen we ons alleen concentreren op hoe u uw systeemschijf kunt coderen.
VeraCrypt is een project gebaseerd op de broncode van de oude TrueCrypt-software, die niet meer leverbaar is. VeraCrypt heeft veel oplossingen en ondersteunt moderne pc's met een EFI-systeempartitie, een configuratie die veel Windows 10-computers gebruiken.
Hoe VeraCrypt installeren en de systeemschijf coderen?
Natuurlijk moet u eerst VeraCrypt naar uw computer downloaden, het installatieprogramma uitvoeren en de optie Installeren selecteren . U kunt alle standaardinstellingen in het installatieprogramma behouden. Klik gewoon op akkoord met de voorwaarden (volgende) totdat VeraCrypt op uw computer begint te installeren.
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
Zodra VeraCrypt is geïnstalleerd, opent u uw Start-menu en start u de VeraCrypt-snelkoppeling.
Klik op Systeem > Systeempartitie/schijf coderen in het VeraCrypt-venster om te beginnen met het instellen van de codering voor de schijf.
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
U wordt gevraagd of u de normale of verborgen systeemversleuteling wilt gebruiken .
De optie Normaal codeert de systeempartitie of stuurprogramma's normaal. Wanneer u uw computer opstart, moet u een coderingswachtwoord invoeren om toegang te krijgen tot het systeem. Niemand heeft toegang tot uw bestandssysteem zonder het wachtwoord te kennen.
De optie Verborgen creëert een besturingssysteem in een verborgen VeraCrypt-volume. Op dit punt zul je zowel het "echte" besturingssysteem (verborgen) als het "lokvogel" besturingssysteem hebben dat door VeraCrypt is gemaakt. Wanneer u uw computer opstart, kunt u het echte wachtwoord invoeren om het verborgen besturingssysteem op te starten, of het normale wachtwoord om op te starten en toegang te krijgen tot het lokbesturingssysteem. Dus voor welke situaties is deze verborgen optie bedoeld? Als iemand u dwingt hem toegang te geven tot uw gecodeerde schijf, bijvoorbeeld door middel van chantage, kunt u hem het wachtwoord voor het lokbesturingssysteem geven, maar hij of zij zal niet weten dat het echte besturingssysteem verborgen is.
Wat de codering betreft, kan het gebruik van normale codering uw gegevens nog steeds absoluut veilig houden. De verborgen optie is alleen echt handig als u gedwongen wordt uw wachtwoord aan iemand bekend te maken en u redelijkerwijs het bestaan van één of meerdere bestanden op uw systeem wilt ontkennen.
Als u niet zeker weet welke optie u moet gebruiken, kunt u het beste Normaal selecteren en op Volgende klikken. Vervolgens doorlopen we het normale proces van het maken van een gecodeerde systeempartitie, wat ook een van de uiterst belangrijke fasen in het hele proces is. Daarnaast kunt u ook enkele VeraCrypt-documentatie raadplegen voor meer informatie over verborgen besturingssystemen.
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
U kunt kiezen voor het versleutelen van de Windows-systeempartitie of het versleutelen van de hele schijf , afhankelijk van uw persoonlijke voorkeur!
Als de Windows-systeempartitie de enige partitie op uw schijf is, zijn de opties in wezen hetzelfde. Als uw systeem veel verschillende partities heeft en u alleen de Windows-systeempartitie wilt coderen, selecteert u De Windows-systeempartitie coderen.
Als u meerdere partities met gevoelige gegevens heeft, bijvoorbeeld een systeempartitie op schijf C: en een bestandspartitie op schijf D:... selecteert u De hele schijf coderen om ervoor te zorgen dat al uw Windows-partities allemaal worden gecodeerd.
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
VeraCrypt zal u vragen hoeveel besturingssystemen er op uw computer draaien. De meeste mensen hebben slechts één besturingssysteem op het systeem geïnstalleerd en in dit geval kiezen ze voor Single-boot . Als u meer dan één besturingssysteem hebt geïnstalleerd en tussen deze besturingssystemen kunt schakelen wanneer u uw computer opstart, klikt u op Multi-boot .
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
Vervolgens wordt u gevraagd de coderingsmethode te kiezen die u wilt gebruiken. Hoewel er veel verschillende opties zijn, kunt u, als u niet iemand bent met een echt diepgaande kennis van gegevensversleuteling, het beste bij de standaardinstellingen blijven. In dit geval is de standaardcodering AES . Er kan worden gezegd dat AES-codering en het SHA-256-hash-algoritme geen slechte keuze zijn.
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
Vervolgens wordt u gevraagd uw wachtwoord in te voeren. Zoals VeraCrypt opmerkt, is het kiezen van een goed wachtwoord ook een bijzonder belangrijke factor waarmee u rekening moet houden. Als u een wachtwoord kiest dat voor de hand liggend, bekend of te eenvoudig is, wordt uw codering kwetsbaar voor brute-force-aanvallen .
De wizard raadt u aan een wachtwoord van minimaal 20 tekens te kiezen. U kunt een wachtwoord van maximaal 64 tekens invoeren. Een ideaal wachtwoord is een willekeurige combinatie van verschillende soorten tekens, inclusief hoofdletters en kleine letters, maar ook cijfers en symbolen. Houd er rekening mee dat u de toegang tot uw bestanden kwijtraakt als u uw wachtwoord kwijtraakt, dus het instellen van een sterk wachtwoord is belangrijk, maar hoe zorgt u ervoor dat u het onthoudt? nog belangrijker.
Er zijn hier nog een paar andere opties voor het instellen van wachtwoorden, maar deze zijn niet essentieel. Dit zijn slechts opties ter referentie. Als u het niet nodig vindt om ze te gebruiken, hoeft u deze opties niet noodzakelijkerwijs toe te passen:
- Gebruik sleutelbestanden: U kunt ervoor kiezen om Gebruik sleutelbestanden in te schakelen en enkele vereiste bestanden op te geven. Bijvoorbeeld op een USB-station wanneer u uw schijf ontgrendelt. Als u uw sleutelbestanden verliest, verliest u de toegang tot uw schijf.
- Wachtwoord tonen: Deze optie zorgt ervoor dat alleen de wachtwoordvelden in dit venster zichtbaar zijn, zodat u kunt bevestigen dat wat u hebt ingevoerd juist is.
- Gebruik PIM (Privileged Identity Management - Privileged wachtwoordbeheeroplossing ): Met VeraCrypt kunt u "Personal Iterations Multiplier" instellen door de optie Use PIM te activeren. Hogere waarden kunnen aanvallen effectiever helpen voorkomen. U moet ook de ingevoerde cijfers onthouden en deze samen met uw wachtwoord invoeren, zodat u naast uw wachtwoord nog wat meer informatie heeft om te onthouden.
U kunt desgewenst een van de bovenstaande opties kiezen en vervolgens op Volgende klikken .
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
VeraCrypt zal u vragen om uw muis willekeurig binnen het venster te bewegen. Het zal deze willekeurige muisbewegingen gebruiken om uw coderingssleutels verder te versterken. Zodra u aan alle vereisten heeft voldaan, klikt u op Volgende .
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
Vervolgens zal de wizard u laten weten dat er encryptiesleutels en andere noodzakelijke gegevens zijn gegenereerd. Klik op Volgende om naar het volgende gedeelte te gaan.
De VeraCrypt-wizard zal u vragen een VeraCrypt-herstelschijfimage te maken voordat u doorgaat naar de volgende sectie.
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
Als uw bootloader of andere gegevens beschadigd zijn, moet u het systeem opnieuw opstarten vanaf de reddingsschijf als u uw bestanden wilt decoderen en openen. Rescue Disk bewaart ook een back-upimage van de oorspronkelijke inhoud van de schijf, zodat u deze indien nodig kunt herstellen.
Houd er rekening mee dat u nog steeds uw wachtwoord moet opgeven wanneer u Rescue Disk gebruikt. Dit is dus niet de "gouden sleutel" die toegang geeft tot al uw bestanden. VeraCrypt zal standaard alleen een ISO-image voor de reddingsschijf maken op C:\Users\NAME\Documents\VeraCrypt Rescue Disk.iso . U moet de ISO-image handmatig op schijf branden .
Zorg ervoor dat u een kopie van de reddingsschijf brandt, zodat u bij uw bestanden kunt als er iets misgaat. U kunt dezelfde VeraCrypt-herstelschijf niet op meerdere computers hergebruiken; u heeft voor elke pc een unieke reddingsschijf nodig!
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
Vervolgens wordt u gevraagd de verwijdermodus te selecteren die u wilt gebruiken.
Als er gevoelige gegevens op de schijf staan en u zich zorgen maakt dat iemand de schijf kan onderzoeken en die gegevens kan herstellen, moet u ten minste 1-pass (willekeurige gegevens) kiezen om de gegevens te overschrijven. herstellen.
Als u hier niet in geïnteresseerd bent, selecteert u Geen (snelste) . Met deze optie kunt u de schijf sneller wissen. Hoe groter het aantal verwijderingen, hoe langer het coderingsproces zal duren.
Deze instelling is alleen van toepassing op het initiële installatieproces. Zodra uw schijf is gecodeerd, hoeft VeraCrypt niet langer gecodeerde gegevens te overschrijven ter bescherming tegen gegevensherstel .
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
Nu zal VeraCrypt verifiëren dat alles correct werkt voordat het verder gaat met het coderen van uw schijf. Klik op Test en VeraCrypt zal de bootloader op uw pc installeren en vervolgens opnieuw opstarten. U moet het coderingswachtwoord invoeren wanneer het opstart.
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
VeraCrypt geeft informatie over wat u moet doen als Windows niet automatisch kan starten . Als Windows niet goed opstart, moet u uw pc opnieuw opstarten en in het VeraCrypt-bootloaderscherm op de Esc- toets op het toetsenbord drukken. Windows zal starten en vragen of u de bootloader van VeraCrypt wilt verwijderen.
Als dit niet werkt, moet u de VeraCrypt-herstelschijf in uw pc plaatsen en ervan opstarten. Selecteer de reparatieoptie Reparatieopties > Originele systeemlader herstellen in de Rescue Disk-interface. Start vervolgens uw pc opnieuw op.
Klik op OK en vervolgens op Ja om uw pc opnieuw op te starten.
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
U moet uw VeraCrypt-coderingswachtwoord invoeren wanneer uw pc opstart. Als u geen aangepast PIM-nummer gebruikt, drukt u eenvoudigweg op Enter in het PIM-promptdialoogvenster om de standaardwaarde te accepteren.
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
Meld u aan bij uw computer wanneer het gebruikelijke welkomstscherm verschijnt. U zult het venster Pretest Completed zien verschijnen.
VeraCrypt raadt u ook aan een back-up te maken van bestanden die worden gecodeerd, omdat als het systeem een stroomstoring of crash ervaart, sommige van uw bestanden beschadigd zullen raken en niet kunnen worden hersteld, dus het maken van een back-up van belangrijke bestanden is belangrijk, vooral als het versleutelen van de systeemschijf belangrijk is. ook een heel belangrijke opmerking. Als u een back-up van uw bestanden wilt maken, klikt u op de knop Uitstellen en maakt u een back-up van de bestanden. Vervolgens kunt u VeraCrypt opnieuw starten en op Systeem > Onderbroken proces hervatten klikken om door te gaan met het coderingsproces.
Klik op de knop Versleutelen om daadwerkelijk het coderingsproces van de systeemschijf van uw pc te starten.
Eerst zal VeraCrypt informatie geven over wanneer u Rescue Disk moet gebruiken. Vervolgens begint het proces van het coderen van uw harde schijf.
Zodra het proces is voltooid, wordt uw schijf gecodeerd en moet u elke keer dat u uw computer opstart, uw wachtwoord invoeren.
![Hoe Windows-systeemschijf te coderen met VeraCrypt Hoe Windows-systeemschijf te coderen met VeraCrypt]()
Als u besluit dat u de systeemversleuteling in de toekomst wilt verwijderen, start u de VeraCrypt-interface en klikt u op Systeem > Systeempartitie/station permanent decoderen.
Hierboven ziet u het hele proces van het coderen van Windows-systeemschijven met VeraCrypt. Succes!
Bekijk meer: