Wat is volledige schijfversleuteling? Een complete gids

Versleuteling > Typen versleuteling > Volledige schijfversleuteling

Volledige schijfversleuteling uitgelegd

Volledige schijfversleuteling zorgt ervoor dat de gegevens op uw apparaat veilig blijven, zelfs als het apparaat in gevaar is gebracht. Ontdek hoe volledige schijfversleuteling werkt, waarom het belangrijk is en hoe het uw gegevens beschermt.

Wat is het?Volledige schijfversleuteling versus bestandsgebaseerde versleuteling Hoe werkt dat?Hoe het wordt gebruikt Voordelen

Wat is volledige schijfversleuteling?

Volledige schijfversleuteling (FDE) is een beveiligingsmethode die automatisch alle gegevens versleutelt die op de drive van een apparaat zijn opgeslagen, inclusief het besturingssysteem, toepassingen en persoonlijke of zakelijke bestanden. Zonder de juiste verificatie, zoals een wachtwoord, PIN of biometrische inlog, blijven de gegevens onleesbaar op het apparaat.

Beschouw FDE als een kluis: zelfs als iemand deze steelt, kan diegene hem niet openen zonder de combinatie, waardoor al uw waardevolle spullen beschermd blijven.

Waarin verschilt volledige schijfversleuteling van bestandsgebaseerde versleuteling?

Volledige schijfversleuteling (FDE) versleutelt automatisch een volledig opslagapparaat. Het beschermt alle gegevens, inclusief het besturingssysteem, apps en bestanden, zolang het apparaat is vergrendeld of uitgeschakeld. Bestandsgebaseerde versleuteling (FBE) daarentegen versleutelt alleen specifieke bestanden of mappen afzonderlijk. Het biedt meer gedetailleerde controle, maar u moet het selectief configureren.

Hoe werkt volledige schijfversleuteling?

Volledige schijfversleuteling beschermt alle gegevens die op een apparaat zijn opgeslagen (gegevens in rust) door deze automatisch om te zetten van leesbare informatie (tekst zonder opmaak) naar onleesbare code (cijfertekst) met behulp van cryptografische algoritmen.

Wanneer u het apparaat inschakelt, verifieert u uw identiteit met een wachtwoord, PIN of biometrische inlog, waardoor de encryptiesleutel wordt ontgrendeld en gegevens in realtime kunnen worden ontsleuteld.

Als de verificatie slaagt, werkt alles normaal; zo niet, dan blijven de gegevens onleesbaar en ontoegankelijk, zelfs als iemand de drive verwijdert of probeert toegang te krijgen vanuit een andere omgeving, zoals een hersteltoolkit.

Hoe bestandsschijfversleuteling wordt gebruikt

Hier zijn enkele veelvoorkomende voorbeelden van oplossingen voor volledige schijfversleuteling (FDE) op verschillende platformen:

BitLocker is een ingebouwd Windows-hulpprogramma dat volledige drives kan beveiligen, inclusief USB-apparaten, met FDE. Het is beschikbaar in Windows Vista en nieuwer.
FileVault is het ingebouwde hulpprogramma van Apple voor volledige schijfversleuteling, voor het eerst geïntroduceerd in Mac OS X 10.3 Panther (2003) en inbegrepen in nieuwere macOS-versies.
LUKS / dm-crypt is het standaardframework voor volledige schijfversleuteling op veel Linux-distributies en biedt sterke, flexibele versleuteling voor desktops, servers en verwijderbare media.
Op iOS wordt volledige schijfversleuteling automatisch ingeschakeld wanneer u een toegangscode instelt.
Oudere Android-apparaten maakten gebruik van volledige schijfversleuteling (FDE), maar Google is geleidelijk overgestapt op bestandsgebaseerde versleuteling (FBE). Apparaten die worden gelanceerd met Android 10 of nieuwer zijn verplicht om FBE te gebruiken, en ondersteuning voor FDE is in recente Android-versies uitgefaseerd.
Zelfversleutelende schijven (SED's) zijn harde schijven die de versleuteling automatisch uitvoeren, vaak gebruikt in zakelijke omgevingen.

Wat zijn de voordelen van volledige schijfversleuteling?

Voorkom ongeautoriseerde toegang

Als iemand fysieke toegang krijgt tot uw laptop, telefoon, externe drive of zelfs een server die uw gegevens host, houdt FDE de informatie onleesbaar.

Het is bijzonder nuttig voor het beveiligen van gevoelige persoonlijke bestanden en vertrouwelijke bedrijfsgegevens.

Blijf compliant

Veel beveiligingsstandaarden en wetten op de gegevensbescherming verwachten versleuteling wanneer u met gevoelige gegevens of klantgegevens omgaat.

FDE helpt u compliant te blijven en draagt aanzienlijk bij aan het beschermen van het vertrouwen van klanten en de reputatie van uw organisatie.

Gegevens veilig afvoeren

Wanneer een volledige schijf is beveiligd met volledige schijfversleuteling, maakt het veilig verwijderen van de encryptiesleutels alle opgeslagen gegevens permanent ontoegankelijk.

Het is sneller en veiliger om apparaten te recyclen, door te verkopen of af te voeren zonder afhankelijk te zijn van het handmatig wissen van gegevens.

Neem de controle over uw gegevens

Proton is gebouwd om uw gegevens vanaf het begin te beschermen. Met volledige schijfversleuteling op al onze servers, end-to-end versleuteling, open-source apps en onafhankelijke audits blijft uw informatie van u.

Begin vandaag nog met het gebruik van Proton-versleuteling

Veelgestelde vragen

Hoe gebruikt Proton volledige schijfversleuteling?: Bij Proton gebruiken we volledige schijfversleuteling op al onze servers. De meeste servers maken gebruik van Network Based Disk Encryption met clevis(nieuw venster) and tang(nieuw venster) voor zowel systeem- als dataschijven. Voor de meeste servers is dit voor hun systeem- en dataschijven. Voor opslagservers gebruiken we volledige schijfversleuteling voor systeemschijven, terwijl dataschijven worden beschermd met de ingebouwde versleutelingsmechanismen van opslagplatformen zoals Ceph of Seaweed.
Is volledige schijfversleuteling echt nodig?: Als u zich liever geen zorgen maakt over wie er toegang krijgt tot uw gegevens als een apparaat verloren, gestolen of gecontroleerd is, dan wel. Volledige schijfversleuteling biedt een sterke basisbeveiligingslaag en eenmaal ingeschakeld, hoeft u zelf bijna niets meer te doen.
Het helpt beschermen in alledaagse situaties, zoals kwijtgeraakte laptops, werkapparaten die buiten kantoor worden gebruikt, de verkoop van oude hardware of reizen — vooral in risicovolle omgevingen waar apparaten kunnen worden doorzocht of tijdelijk in beslag genomen.
Voor bedrijven met werknemers op afstand of hybride werknemers wordt FDE meestal geïmplementeerd als onderdeel van een mobile device management-oplossing (MDM).
Vertraagt volledige schijfversleuteling een computer?: Volledige schijfversleuteling zorgt wel voor een kleine hoeveelheid overhead, omdat gegevens automatisch worden versleuteld en ontsleuteld wanneer ze worden gelezen of geschreven. Moderne laptops, telefoons en SSD's beschikken echter over hardwareversnelling, waardoor u waarschijnlijk geen prestatieverschil zult merken.
Zijn er risico's waartegen volledige schijfversleuteling niet beschermt?: Ja. Volledige schijfversleuteling beschermt gegevens voornamelijk wanneer een apparaat is uitgeschakeld of vergrendeld. Het voorkomt geen malware-infecties, phishing-aanvallen, zwakke wachtwoorden of ongeoorloofde toegang terwijl u actief bent ingelogd. Het werkt het beste in combinatie met andere beveiligingsmaatregelen, zoals sterke wachtwoorden en 2FA, software-updates, veilige cloudopslag en het gebruik van een VPN(nieuw venster) op onvertrouwde netwerken.