Volledige schijfversleuteling (Full Disk Encryption – FDE) met VeraCrypt is een van de veiligste manieren om al je data, het besturingssysteem en je tijdelijke bestanden te beschermen tegen fysieke diefstal of ongeoorloofde toegang. Als je computer wordt gestolen, kan niemand bij je bestanden zonder het juiste wachtwoord.
Hier is een complete, stapsgewijze handleiding om je systeemveiligheid naar een hoger niveau te tillen.
⚠️ Belangrijke waarschuwingen vooraf
- Maak een back-up: Als er tijdens het versleutelproces iets misgaat (bijv. stroomuitval), kun je al je data kwijtraken. Zorg dat je belangrijke bestanden extern hebt opgeslagen.
- Vergeet je wachtwoord niet: Er is geen “wachtwoord vergeten”-knop. Kwijt is kwijt, en je data is dan definitief onleesbaar.
- Systeemeisen: VeraCrypt ondersteunt volledige schijfversleuteling (systeemversleuteling) op Windows. (Voor Mac en Linux kun je het beste ingebouwde tools zoals FileVault of LUKS gebruiken).
Stappenplan: Systeemschijf versleutelen
1. De voorbereiding
- Download en installeer de nieuwste versie van VeraCrypt van de officiële website.
- Open VeraCrypt en klik in het hoofdmenu op System -> Encrypt System Partition/Drive.
2. Type versleuteling kiezen
- Type: Kies Normal (tenzij je een verborgen besturingssysteem wilt bouwen voor extreme situaties, kies dan Hidden).
- Bereik: Kies Encrypt the Windows system partition als je alleen je Windows-schijf wilt versleutelen, of Encrypt the whole drive als je de volledige harde schijf (inclusief andere partities op die fysieke schijf) wilt meenemen.
- Boot-configuratie: Kies Single-boot als Windows het enige besturingssysteem op je pc is.
3. Algoritmes en Wachtwoord
- Encryption Algorithm: Standaard staat dit op AES. Dit is extreem veilig en wordt door de meeste moderne processors hardwarematig versneld (wat zorgt voor betere prestaties).
- Hash Algorithm: SHA-512 of SHA-256 zijn uitstekende en veilige keuzes.
- Wachtwoord: Kies een sterk, lang wachtwoord (minstens 20+ tekens met een mix van letters, cijfers en symbolen). Dit is je ‘pre-boot’ wachtwoord dat je voortaan altijd moet invoeren zodra je de pc aanzet.
4. Random Pool & Rescue Disk
- Random Pool: Beweeg je muis willekeurig binnen het VeraCrypt-venster tot de balk onderin groen kleurt. Dit genereert cryptografische willekeurigheid op basis van jouw muisbewegingen.
- VeraCrypt Rescue Disk (VRD): VeraCrypt verplicht je om een herstel-ISO aan te maken. Sla deze op. Mocht Windows crashen of de bootloader beschadigd raken, dan kun je hiermee je schijf alsnog ontsleutelen.
5. De Wiper en de Test
- Wipe Mode: Kies voor None (fastest) als het een relatief nieuwe pc is. Als je bang bent dat er al oude, verwijderde gevoelige data op de schijf staat die hersteld zou kunnen worden, kies dan voor 1-pass (Random).
- VeraCrypt System Encryption Test: Voordat VeraCrypt daadwerkelijk gaat versleutelen, start de pc opnieuw op om te testen of de VeraCrypt-bootloader correct werkt op jouw hardware.
Let op: Je pc start nu op en toont een zwart scherm waarin om je VeraCrypt-wachtwoord wordt gevraagd. Typ je wachtwoord (je ziet geen tekens verschijnen) en druk op Enter.
6. Het daadwerkelijke versleutelen
Als de test slaagt en Windows start correct op, krijg je een melding van VeraCrypt dat de test is geslaagd. Klik op Encrypt. Het versleutelproces begint nu op de achtergrond. Dit kan — afhankelijk van de grootte en snelheid van je schijf (SSD vs. HDD) — van een half uur tot een paar uur duren. Je kunt je pc ondertussen gewoon blijven gebruiken.
💡 Handige tips voor dagelijks gebruik
- Slaapstand vs. Sluimerstand: Als je pc in de Slaapstand (Sleep) staat, blijven de encryptiesleutels in het RAM-geheugen aanwezig. Bij diefstal in deze modus is de data kwetsbaar voor geavanceerde aanvallen (zoals een Cold Boot attack). Gebruik liever Sluimerstand (Hibernate) of zet de pc volledig Uit als je onderweg bent; dan is de schijf volledig vergrendeld.
- Prestaties: Bij moderne SSD’s merk je in de praktijk vrijwel niets van de vertraging dankzij de AES-NI instructies in moderne Intel- en AMD-processoren.
