Heb jij gevoelige bestanden op je laptop of pc staan en wil je ervoor zorgen dat andere mensen niet zomaar toegang kunnen krijgen tot die gegevens als ze je pc in handen krijgen? Met BitLocker kan je zowel je apparaat als specifiek je schijven versleutelen om dit te voorkomen.
Als iemand anders op de een of andere manier jouw pc in handen krijgt, kunnen je bestanden vaak relatief eenvoudig uitgelezen worden als de schijf (of schijven) niet versleuteld zijn. BitLocker is een ingebouwd onderdeel van Windows dat je kan helpen met het versleutelen van je pc en de gegevens op je schijven. Door die versleuteling kan iemand in principe alleen bij je gegevens door aan te melden met je Microsoft-account of via een herstelcode. Zonder die ‘sleutel’ zijn je bestanden niet uit te lezen. Als je (relatief moderne) pc voldoet aan de juiste eisen, dan staat tegenwoordig meestal standaard al Apparaatversleuteling ingeschakeld. Hiermee worden je C-schijf en andere vaste stations automatisch versleuteld. Daarnaast is er dus nog BitLocker-stationsversleuteling en die optie geeft je meer controle over welke schijven je wil beschermen.
1. Check of BitLocker beschikbaar is
Wat sowieso belangrijk is om te weten, is dat BitLocker-stationsversleuteling alleen beschikbaar is voor Windows Pro-, Enterprise- en Education-versies. Als je Windows (11) Home gebruikt, moet je upgraden naar Pro om toegang te krijgen. Apparaatversleuteling kan overigens wel aanwezig zijn op verschillende Windows 11 Home-pc’s. Om te checken of BitLocker beschikbaar is, zoek je simpelweg in de zoekbalk op je taakbalk naar ‘BitLocker beheren’. Komt er geen resultaat van het Configuratiescherm tevoorschijn, dan heb je waarschijnlijk de Home-editie.
Als je de optie BitLocker beheren niet kan terugvinden in Windows (in het configuratiescherm), dan heb je waarschijnlijk niet de juiste versie van Windows.
2. Apparaatversleuteling inschakelen
Voor BitLocker-stationsversleuteling heb je dus een speciale versie van Windows nodig, maar misschien is het versleutelen van je C-schijf en andere vaste stations ook al prima voor jou. Dat kan in sommige gevallen ook gewoon bij Windows 11 Home-pc’s via Apparaatversleuteling. Om te zien of Apparaatversleuteling aanwezig is, ga je naar Instellingen > Privacy en beveiliging en zie je daar wel of niet de optie Apparaatversleuteling. Vaak zal deze al automatisch ingeschakeld zijn als het beschikbaar is, maar anders kan je het hier inschakelen.
Apparaatversleuteling is de simpelste en goedkoopste optie als deze beschikbaar is op je pc.
3. Stationsversleuteling inschakelen
Voor deze optie heb je dus een Windows Pro-, Enterprise- of Education-editie nodig. Typ vervolgens in de Windows-zoekbalk ‘BitLocker beheren’. Hier zie je nu BitLocker-stationsversleuteling en vind je alle stations (schijven) terug die verbonden zijn met het apparaat (of ingebouwd zijn). Onder het kopje ‘Besturingssysteemstation’ vind je je schijf met Windows erop (je C-schijf), extra schijven in je pc vind je bij ‘Vaste gegevensstations en externe schijven’ bij ‘Verwisselbare gegevensstations’. Per schijf zie je meteen de beschikbare opties voor beveiliging, waaronder voor het inschakelen van BitLocker. Je kiest vervolgens een ontgrendelingsoptie en maakt even een back-up van de herstelsleutel en het versleutelen begint. Dit proces kan even duren, maar je kan je pc blijven gebruiken.
Via BitLocker beheren krijg je toegang tot stationsversleuteling als je de juiste editie van Windows gebruikt.
4. Je herstelsleutel terugvinden en bewaren
Het is altijd aan te raden om je herstelsleutel ergens veilig te bewaren (waar niet zomaar iedereen erbij kan, maar jij wel als je bijvoorbeeld ineens niet meer in je Microsoft-account kan). Mocht je hem kwijt zijn en je hebt nog wel gewoon toegang tot je Microsoft-account, dan kan je hem (in de meeste gevallen) wel vrij gemakkelijk terugvinden. Ga naar myaccount.microsoft.com, log in met je Microsoft-account, ga naar Apparaten, selecteer de juiste pc en klik op BitLocker-sleutels weergeven en dan Herstelsleutel weergeven.
In je Microsoft-account vind je als het goed is altijd beschikbare herstelsleutels voor je verschillende pc’s terug.