VeraCrypt staat bij velen hoog aangeschreven en is een gratis en open-source bestandscoderingsprogramma. Gebruikers kunnen profiteren van de geavanceerde beveiligingsfuncties van VeraCrypt om belangrijke bestanden te beschermen.
Normaal gesproken gebruiken mensen VeraCrypt om gecodeerde bestandscontainers binnen een schijf te maken. Maar u kunt er ook hele partities en schijven mee versleutelen. Met name Windows-gebruikers kunnen hun systeemschijven en partities versleutelen. Hier leest u hoe u uw Windows-systeem kunt beveiligen door VeraCrypt te gebruiken.
Een Windows-opslagstation of -partitie versleutelen met VeraCrypt
VeraCrypt-gebruikers vaak bescherm hun bestanden in een gecodeerde bestandscontainer. Maar VeraCrypt kan ook worden gebruikt om andere soorten versleutelde volumes te maken.
Windows-gebruikers kunnen VeraCrypt gebruiken om versleutelen hun volledige systeemschijf
. Dat kunnen ze ook partitie hun harde schijf, versleutel vervolgens een partitie met VeraCrypt. Met systeemversleuteling moeten gebruikers het juiste wachtwoord invoeren voordat ze Windows openen.Deze optie is alleen beschikbaar voor Windows-gebruikers als alternatief voor BitLocker, het bestandscoderingsprogramma van Windows. Dit is vooral belangrijk als u een Home-versie van Windows gebruikt, aangezien BitLocker alleen beschikbaar is voor Windows Pro- en Enterprise-gebruikers. Linux-gebruikers kunnen in plaats daarvan hun schijven versleutelen met LUKS. En macOS-gebruikers kunnen de FileVault gebruiken om hun systeemschijven te versleutelen.
Om dit te doen, begint u met klikken Volume creëren in het hoofdvenster van VeraCrypt. Dit brengt u naar de VeraCrypt Volume Creation Wizard. Klik op de Versleutel de systeempartitie of de volledige systeemschijf optie en klik vervolgens op Volgende.
De wizard vraagt u een type codering voor uw systeemschijf te selecteren. Gebruikers hebben de keuze tussen het maken van een normale of verborgen schijf of partitie.
Kies het gewenste coderingstype en klik Volgende.
De volgende stap is het kiezen van een gebied om te coderen. U kunt kiezen tussen het versleutelen van de Windows-systeempartitie of de hele schijf. Het versleutelen van de hele schijf heeft het voordeel dat alle partities worden beschermd.
Kies het gewenste gebied om te coderen en klik Volgende.
Als u ervoor kiest om de hele schijf te versleutelen, kan VeraCrypt u waarschuwen dat er een niet-standaard partitie bestaat op uw interne harde schijf. Klik maar Ja als u zeker weet dat uw schijf geen herstelpartities heeft. Herstelpartities kunnen onbruikbaar worden als ze versleuteld zijn.
VeraCrypt houdt ook rekening met schijven met twee of meer besturingssystemen. Als je dual-boot Linux of een ander besturingssysteem en selecteer vervolgens het Multi-boot keuze. Zo niet, blijf dan op de Enkele laars optie en klik Volgende.
Op het scherm Versleutelingsopties kunt u een Encryptie algoritme En Hash-algoritme. Deze algoritmen bepalen hoe VeraCrypt uw volume versleutelt. Als u klaar bent met kiezen of als u tevreden bent met de standaardopties, klikt u op Volgende.
Kies een sterk wachtwoord voor uw schijf of partitie en voer deze in het Wachtwoord doos, en weer in de Bevestigen doos.
U kunt ook een Personal Iterations Multiplier (PIM)-nummer instellen voor uw Windows-schijf. Een PIM regelt het aantal keren dat uw wachtwoord is gehasht voordat VeraCrypt het kan gebruiken om de systeemschijf te decoderen. Deze stap is optioneel. U kunt de Volume-PIM waarde blanco of stel deze in op 0 om de standaard PIM-waarde te gebruiken. Zodra u een PIM-nummer heeft ingesteld, klikt u op Volgende.
De wizard begint met het verzamelen van willekeurige gegevens. Deze willekeurige gegevens verhogen de cryptografische sterkte van de coderingssleutels van uw schijf. Beweeg uw muis willekeurig door het venster totdat VeraCrypt voldoende willekeur heeft verzameld. Zodra dit is gebeurd, klikt u op Volgende.
A Gebruikersaccount controle pop-up kan u vragen om VeraCrypt toestemming te geven om wijzigingen aan uw apparaat aan te brengen. Klik Ja.
Zodra VeraCrypt de coderingssleutels heeft gegenereerd, moet u een reddingsschijf maken. Het hebben van een reddingsschijf voor een versleutelde systeemschijf is essentieel. U kunt het gebruiken als de VeraCrypt-bootloader, Windows of andere kritieke gegevens beschadigd raken.
VeraCrypt zal een reddingsschijf maken als een ISO-bestand. Selecteer de locatie voor uw reddingsschijfbestand en klik vervolgens op Volgende.
VeraCrypt zal u vragen of u geen cd/dvd-brander op uw systeem heeft. Zodra uw reddingsschijf is gemaakt, moet u deze op een cd/dvd-station branden. Aangezien cd's en dvd's tegenwoordig moeilijk verkrijgbaar zijn, kan jij dat ook flash het ISO-bestand naar een USB-station. Je hebt ook de mogelijkheid om het extern op te slaan om later te flitsen of te branden.
Zorg er in ieder geval voor dat de reddingsschijf zich buiten uw systeem bevindt zodra deze is gemaakt. Merk ook op dat elke VeraCrypt-reddingsschijf uniek is voor zijn versleutelde schijf. Selecteer de juiste optie voor uw gebruiksscenario om door te gaan.
De wizard zal u vragen een modus te selecteren voor het wissen van alle niet-versleutelde gegevens die op het systeem zijn achtergebleven. Je zou op zijn minst moeten selecteren 1 pas (willekeurige gegevens) als u verwijderde of overschreven bestanden heeft. Nadat u de juiste wismodus hebt geselecteerd, klikt u op Volgende.
VeraCrypt voert een pretest uit voordat uw schijf wordt versleuteld. Start uw computer opnieuw op om de pretest te starten.
Bij het opnieuw opstarten doorloopt uw computer de VeraCrypt-bootloader. U moet uw wachtwoord op de bootloader typen om uw systeem te decoderen en Windows te openen. U moet ook het PIM-nummer van uw gecodeerde schijf invoeren als u er eerder een hebt ingesteld.
Zodra u uw Windows-bureaublad heeft geopend, zal VeraCrypt u laten weten dat de pretest is voltooid. Klik Versleutelen om te beginnen met het coderen van uw Windows-station of -partitie.
Afhankelijk van de grootte van uw schijf of partitie kan het coderingsproces enige tijd duren. Als u in de tussentijd uw Windows-pc moet gebruiken, kunt u het coderingsproces onderbreken of uitstellen door op te klikken Verschuiven.
Zodra VeraCrypt het proces heeft voltooid, wordt uw Windows-systeemstation of -partitie gecodeerd. Telkens wanneer u uw computer opstart, moet u door de VeraCrypt-bootloader gaan. U kunt gerust zijn, wetende dat sterke codering uw bureaublad beschermt.
VeraCrypt-codering verwijderen van een Windows-station of -partitie
Als u de versleuteling van VeraCrypt van uw Windows-station of -partitie wilt verwijderen, klikt u op Volumes in het hoofdvenster van VeraCrypt. Klik vervolgens Permanent ontsleutelen.
VeraCrypt zal u twee keer vragen om er zeker van te zijn dat u uw schijf/partitie echt wilt decoderen. Klik Ja op beide pop-ups om het permanente decoderingsproces te starten.
Net als systeemversleuteling zal permanente ontsleuteling van het Windows-systeem enige tijd in beslag nemen. U kunt klikken Verschuiven als u uw pc moet gebruiken tijdens het decoderen.
Zodra VeraCrypt klaar is met het decoderen van uw schijf, start u uw computer opnieuw op. Hiermee wordt eindelijk de codering van uw systeemstation of partitie verwijderd.
Waarom zou u hun schijven versleutelen met VeraCrypt in plaats van met BitLocker?
VeraCrypt dient als een sterk alternatief voor het BitLocker-programma van Windows. Bitlocker is propriëtaire software die eigendom is van Microsoft. Het is alleen beschikbaar op Pro- en Enterprise-versies van Windows. Hoewel BitLocker effectief en handig is, ondersteunt het alleen het AES-algoritme voor codering.
Ondertussen is VeraCrypt gratis en open-source. Het ondersteunt naast AES veel coderingscijfers. VeraCrypt is ook beschikbaar voor alle versies van Windows, macOS en Linux. Het programma heeft ook veel geavanceerde functies om ervoor te zorgen dat uw bestanden veilig zijn.