Exlade

Exlade RamDisk: een RAM-schijf voor Windows 11, macOS en Linux

Wed, 28 Oct 2026 00:00:00 +0300

We hebben Exlade RamDisk uitgebracht, gratis software die schijven in het geheugen maakt op Windows 11 en 10, macOS en Linux. Builds, caches en tijdelijke bestanden op zo’n schijf worden met de snelheid van het geheugen gelezen en geschreven en slijten je SSD niet, en de bestanden die je nodig hebt, blijven bewaard na een herstart.

Wat zet je op een RAM-schijf

Een RAM-schijf werkt als een gewone schijf, alleen bewaart hij zijn bestanden in het geheugen. Als hij wordt uitgeworpen of de computer wordt afgesloten, zijn de bestanden weg, tenzij het een schijf bij opstarten is die zijn bestanden bewaart. Een RAM-schijf is dus de plek voor dingen die vaak veranderen en die je zonder bezwaar kwijt kunt raken.

Op een RAM-schijf

De map TEMP
De browsercache
Caches van npm, pip, Cargo en Gradle
De buildmap van je project en DerivedData van Xcode

Laat op de SSD

Documenten en foto's
Alles waarvan je maar één kopie hebt

Wat de app kan

RAM-schijven NTFS, exFAT of FAT32 op Windows, APFS, HFS+, exFAT of FAT32 op een Mac. Geheugen wordt in gebruik genomen naarmate er bestanden worden geschreven (op macOS 15 meteen de volledige grootte), en je kunt de grootte van een schijf wijzigen zonder bestanden kwijt te raken (op Windows een NTFS-schijf).

Schijven bij opstarten De schijf komt na een herstart terug, samen met zijn bestanden: die worden volgens een schema opgeslagen, vóór de slaapstand en vóór het afsluiten.

Mappen verplaatsen Sjablonen verplaatsen browser- en pakketcaches naar de schijf: op de oude plek blijft een koppeling staan, en op een Mac krijgen Xcode en npm het nieuwe pad in hun instellingen. Op Windows schakelt TEMP om voor apps die daarna worden gestart.

Geheugen en geschiedenis Hoeveel geheugen de schijven over 24 uur gebruiken, welke grootte voor elke schijf genoeg zou zijn en, op Windows en Mac, hoeveel schrijfwerk ze de SSD hebben bespaard.

Versleuteling In het geheugen staat alleen versleutelde tekst, met een willekeurige sleutel voor elke schijf. Op Windows en Mac.

De tool eramdisk Dezelfde opdrachten op alle drie de systemen, en JSON-uitvoer voor scripts en servers.

Aan de slag

Downloaden en installeren

Download de app op de downloadpagina. Op Windows voegt het installatieprogramma een stuurprogramma en een service toe en vraagt het één keer om beheerdersrechten.

Een schijf maken

Voer een naam en grootte in of kies een sjabloon. Browsers verplaatst browsercaches, Developer verplaatst de caches van npm, pip, Cargo en andere pakketbeheerders. Sluit eerst de browser: een map met geopende bestanden kan niet worden verplaatst.

Maak er een schijf bij opstarten van

Zet in de tweede stap "Maken bij het opstarten van Windows" aan, en als je de bestanden ook na een herstart nodig hebt, "Bestanden bewaren". Pakketcaches zijn het bewaren waard, de browsercache meestal niet.

Bekijk na een dag de geschiedenis

"Gebruiksgeschiedenis" laat zien hoeveel geheugen elke schijf gebruikte en welke grootte genoeg was geweest. Je kunt de grootte van een schijf wijzigen, en de bestanden blijven staan (op Windows een NTFS-schijf).

Windows, macOS en Linux

De versies voor alle drie de systemen doen hetzelfde: schijven bij opstarten, bestanden bewaren, sjablonen, geschiedenis en de tool eramdisk. Ze verschillen alleen waar de systemen zelf verschillen.

Windows

macOS

Linux

	Windows	macOS	Linux
Versie	1.3.1	1.2.1	1.0.1
Systemen	Windows 10 1607 en later, 11, Server 2016-2025 op x64, Windows 11 op ARM64	macOS 15 en later, Apple Silicon en Intel	Ubuntu 24.04, Debian 13, Fedora 40 en later, x64 en ARM64
Bestandssysteem	NTFS, exFAT, FAT32	APFS, HFS+, exFAT, FAT32	tmpfs
Waar de schijf verschijnt	een stationsletter of een map op NTFS	in /Volumes of, voor schijven met "Alleen ik", in ~/Library/RamDisks/<naam>	in /media of /run/media, zoals usb-sticks, of in een map naar keuze
Versleuteling van de schijf	ja	ja	nee
Beheerdersrechten	alleen voor de installatie	niet nodig	alleen voor de installatie

Gratis voor thuis en op het werk. Op een onbeperkt aantal computers, virtuele machines en servers, zonder registratie, licentiesleutel of proefperiode.

Veelgestelde vragen

Raak ik mijn bestanden kwijt als ik de computer afsluit?

Op een gewone schijf wel. Een schijf bij opstarten die zijn bestanden bewaart, brengt ze terug bij de volgende start. Na een plotselinge stroomuitval raak je alleen kwijt wat er sinds de laatste keer opslaan is gewijzigd.

Hoeveel geheugen geef ik een RAM-schijf?

Begin met de grootte van het sjabloon: 2 GB voor TEMP, de browser en npm, 8 GB voor caches voor ontwikkelaars en DerivedData. Een schijf van 8 GB neemt niet meteen 8 GB in beslag: alleen de bestanden die erop worden geschreven, gebruiken geheugen (behalve op macOS 15, waar een schijf meteen zijn volledige grootte reserveert). Op een computer met 8 GB geheugen gaat een RAM-schijf al snel geheugen wegnemen van apps.

Heb ik beheerdersrechten nodig?

Op Windows één keer, om het stuurprogramma en de service te installeren. Op een Mac niet. Op Linux vraagt het installatieprogramma om je sudo-wachtwoord.

Download Exlade RamDisk gratis

Windows 10 en 11, macOS 15 en later, Ubuntu, Debian en Fedora. Zonder registratie en zonder proefperiode.

Gratis downloaden Functies

RAM-schijf op een Mac: Terminal-opdracht en een gratis app

Tue, 27 Oct 2026 00:00:00 +0300

Schijfhulpprogramma heeft geen knop “Nieuwe RAM-schijf”, maar macOS kan er wel een maken: twee ingebouwde Terminal-opdrachten, hdiutil en diskutil, maken met één regel een schijf in het geheugen. Hieronder de opdrachten, de berekening van de grootte, hoe je de schijf verwijdert, wat deze manier niet kan en wanneer een app makkelijker is.

In het kort

RAM-schijf van 2 GB: diskutil erasevolume APFS RAMDisk $(hdiutil attach -nomount ram://4194304)
De grootte geef je op in sectoren van 512 bytes: gigabytes × 2097152.
Verwijder (werp uit) de schijf in de Finder of met hdiutil detach: de bestanden zijn weg, het geheugen is terug.
Na een herstart is de schijf ook weg. Exlade RamDisk, een gratis app, brengt hem terug met zijn bestanden.

Een RAM-schijf maken in Terminal

Open Terminal (Programma’s → Hulpprogramma’s) en voer één regel uit. Deze maakt een schijf van 2 GB met de naam RAMDisk:

diskutil erasevolume APFS RAMDisk $(hdiutil attach -nomount ram://4194304)

hdiutil attach -nomount ram://4194304 maakt een blokapparaat in het geheugen en toont de naam ervan, zoals /dev/disk4.
diskutil erasevolume APFS RAMDisk ... formatteert dat apparaat en koppelt het als /Volumes/RAMDisk. Het verschijnt in de Finder zoals een usb-stick.
Voor Mac OS Uitgebreid schrijf je HFS+ in plaats van APFS. Beide werken voor een tijdelijke schijf.

Je hebt geen sudo of beheerderswachtwoord nodig.

Hoeveel sectoren

Het getal na ram:// telt sectoren van 512 bytes, geen megabytes. Eén gigabyte is 1024 × 1024 × 1024 / 512 = 2097152 sectoren, één megabyte is 2048.

Grootte van de schijf	Sectoren	Wat je schrijft
512 MB	1048576	`ram://1048576`
1 GB	2097152	`ram://2097152`
2 GB	4194304	`ram://4194304`
4 GB	8388608	`ram://8388608`
8 GB	16777216	`ram://16777216`

diskutil erasevolume wist elk apparaat dat je opgeeft. Houd de vorm $(...) aan, zodat de opdracht het RAM-apparaat van hdiutil krijgt, en typ nooit met de hand een schijfnummer, tenzij je het hebt gecontroleerd met diskutil list.

Welke macOS: deze opdrachten zitten al vele jaren in macOS en werken nog steeds in macOS 15 Sequoia en macOS 26 Tahoe, op Apple Silicon en Intel. De manpagina van hdiutil bevat nog steeds een voorbeeld met ram://. APFS vereist macOS 10.13 High Sierra of later; HFS+ werkt overal.

De RAM-schijf verwijderen

Klik in de Finder op de verwijderknop naast de schijf, of voer een van deze opdrachten uit met de apparaatnaam die hdiutil toonde:

hdiutil detach /dev/disk4
diskutil eject disk4

Ben je de naam kwijt, dan toont hdiutil info of diskutil list hem opnieuw. Alles op de schijf wordt gewist, en macOS krijgt het geheugen terug.

Wat de Terminal-manier niet kan

Sterk in

Ingebouwd in macOS, niets te installeren
Geen beheerdersrechten
Een schijf voor één sessie of één grote build

Beperkingen

Weg na een herstart, met alle bestanden
Vaste grootte: om die te wijzigen verwijder je de schijf en maak je hem opnieuw
Het geheugen komt pas terug als je de schijf verwijdert
Wordt niet gemaakt bij het inloggen, tenzij je dat in een script zet
Caches zoals DerivedData moet je met de hand verplaatsen

Wil je de schijf bij elke keer inloggen, zet de opdracht dan in een shellscript en start dat met een LaunchAgent: een .plist-bestand in ~/Library/LaunchAgents met RunAtLoad. De schijf komt nog steeds leeg terug: bestanden opslaan en terugzetten moet je script doen.

De app-manier: Exlade RamDisk voor Mac

Exlade RamDisk is een gratis app voor RAM-schijven voor macOS 15 en later, op Apple Silicon en Intel. Hij staat in de menubalk, heeft geen beheerdersrechten nodig en is gratis voor thuis en op het werk. Hij werkt ook op Windows en Linux: zie het bericht over de release.

	Terminal	Exlade RamDisk
Na een herstart	weg	opnieuw gemaakt, bestanden bewaard als je wilt
Grootte wijzigen	verwijderen en opnieuw maken	op elk moment, bestanden blijven
DerivedData, npm-cache	met de hand verplaatsen	sjablonen verplaatsen ze
Versleuteling	extra opdrachten met diskutil apfs	APFS-versleuteling, willekeurige sleutel
Weinig geheugen	zelf in de gaten houden	slaat bestanden op, biedt aan ongebruikte schijven te verwijderen

Installeren

Download de app op de downloadpagina en sleep hem naar Programma's, of installeer hem met Homebrew samen met de tool eramdisk:

brew install --cask exlade-ci/tap/exlade-ramdisk

Een schijf maken

Klik op "Nieuwe RAM-schijf" en stel een naam en grootte in, of kies een sjabloon: "Xcode" maakt een schijf van 8 GB voor DerivedData, "npm" een schijf van 2 GB voor de npm-cache. Ook de caches van Swift Package Manager, CocoaPods, Homebrew en Chrome en TMPDIR kunnen worden verplaatst. Xcode en npm krijgen de nieuwe locatie in hun instellingen (start Xcode opnieuw), TMPDIR geldt voor apps die daarna worden gestart, en andere mappen worden vervangen door een koppeling, zodat apps hun paden houden.

Bewaren na een herstart

Zet "Maak aan wanneer RamDisk start" aan en, als de bestanden belangrijk zijn, "Bewaar bestanden tot de volgende start": ze worden elke 5, 10 of 30 minuten en vóór de sluimerstand opgeslagen. Zet daarna "Open bij inloggen" aan in de instellingen.

Laat de app het geheugen bewaken

In Instellingen → Gedrag slaat "Onderneem actie bij weinig geheugen" de bewaarde bestanden op en biedt de app aan schijven te verwijderen die 10 minuten door niets zijn gebruikt. Een volle schijf kan groter worden gemaakt.

Voor ontwikkelaars: welke mappen de sjablonen verplaatsen, staat op de pagina mappen en sjablonen van Exlade RamDisk.

Veelgestelde vragen

Hoe maak ik bij het opstarten een RAM-schijf op een Mac?

macOS doet dat niet uit zichzelf. Voer de Terminal-opdracht bij het inloggen uit via een LaunchAgent, of gebruik een app: zet in Exlade RamDisk “Maak aan wanneer RamDisk start” aan voor de schijf en “Open bij inloggen” in de instellingen.

Hoeveel sectoren is 8 GB?

16777216: 8 × 1024 × 1024 × 1024 bytes gedeeld door 512. Voor elke grootte vermenigvuldig je gigabytes met 2097152 of megabytes met 2048.

APFS of HFS+?

Beide werken. HFS+ (Mac OS Uitgebreid) is prima voor een tijdelijke schijf. Wil je een versleutelde RAM-schijf, dan moet het APFS zijn: Exlade RamDisk gebruikt altijd APFS voor versleutelde schijven.

Werkt een RAM-schijf op Apple Silicon?

Ja. De Terminal-opdrachten zijn hetzelfde op Macs met M-chip en Intel, en Exlade RamDisk is een universele app. Op Apple Silicon wordt het geheugen gedeeld met de GPU, dus houd de schijf klein op een Mac met 8 GB. Geheugenbeheer in Exlade RamDisk.

Download Exlade RamDisk gratis

Windows 10 en 11, macOS 15 en later, Ubuntu, Debian en Fedora. Zonder registratie en zonder proefperiode.

Gratis downloaden Functies

Een RAM-schijf maken in Windows 11 en 10

Tue, 27 Oct 2026 00:00:00 +0300

Windows 11 en 10 kunnen zelf geen RAM-schijf maken: er is geen optie voor in Schijfbeheer of Instellingen, dus je hebt een klein programma met een stuurprogramma nodig. Hieronder de stappen in het gratis Exlade RamDisk, welk bestandssysteem je kiest en wat je het beste naar de schijf verplaatst.

In het kort

Ingebouwd: geen RAM-schijf in Windows 10 en 11, je hebt een programma nodig.
Stappen: Nieuwe RAM-schijf, naam en grootte, bestandssysteem, stationsletter, Maken.
Bestandssysteem: exFAT voor TEMP en de browsercache, NTFS voor pakketcaches, buildmappen en schijven waarvan je de grootte misschien wijzigt, FAT32 alleen voor oude programma's.
Na een herstart: zet "Maken bij het opstarten van Windows" en "Bestanden bewaren" aan.

Heeft Windows een ingebouwde RAM-schijf?

De desktopedities niet. Schijfbeheer in Windows 10 en 11 maakt virtuele schijven (VHD en VHDX), maar dat zijn bestanden op je SSD, geen geheugen.

Windows Server kan een RAM-schijf maken met de rol iSCSI-doelserver: je maakt in PowerShell een virtuele schijf met een pad ramdisk: en verbindt die via de iSCSI-initiator. Dat kost een stuk of twaalf stappen, en na een herstart moet de schijf opnieuw worden gemaakt, leeg.

Op een gewone pc heb je een programma nodig. Exlade RamDisk is gratis voor thuis en op het werk, zonder registratie of sleutel. Het werkt op Windows 10 1607 en later, Windows 11 en Windows Server 2016-2025 op x64, en op Windows 11 voor ARM64. Gebruikte je eerder ImDisk, bekijk dan de functies van Exlade RamDisk.

Stap voor stap een RAM-schijf maken

Installeer Exlade RamDisk

Download het installatieprogramma op de downloadpagina. Het installeert een stuurprogramma en een service en vraagt één keer om beheerdersrechten. Daarna maak je schijven zonder die rechten.

Kies een naam en grootte

Klik op "Nieuwe RAM-schijf". De naam is wat Verkenner bij het station laat zien. Kies een grootte met de schuifregelaar of een knop, of begin met een sjabloon: Temp, Browsers, Developer of npm stellen de grootte in en verplaatsen de juiste mappen voor je.

De schijf gebruikt alleen geheugen voor de bestanden die erop staan, tot de ingestelde grootte: een schijf van 4 GB met 300 MB erop gebruikt 300 MB.

Kies het bestandssysteem en de stationsletter

Klik op "Volgende". Kies onder "Bestandssysteem" NTFS, exFAT of FAT32 (zie de tabel hieronder). Laat onder "Waar de schijf verschijnt" "Stationsletter" staan met "Eerste vrije letter" of kies er een, zoals R:. Met "Lege map" koppel je de schijf in plaats daarvan aan een lege map op een NTFS-station.

Maak er een schijf bij opstarten van

Zet in hetzelfde venster "Maken bij het opstarten van Windows" aan: de service maakt de schijf bij elke start van Windows, nog voordat iemand zich aanmeldt. Heb je de bestanden na een herstart nodig, zet dan ook "Bestanden bewaren" aan. Ze worden opgeslagen als de schijf wordt uitgeworpen, standaard elke 10 minuten (of 5 of 30, of nooit) als er iets is gewijzigd, en voordat Windows wordt afgesloten of in de slaapstand gaat.

Een gewone schijf kun je later via het menu ervan een schijf bij opstarten maken.

Maak hem en controleer de grootte na een dag

Klik op "Maken": de schijf verschijnt in Verkenner onder zijn letter. Open na een dag werken "Gebruiksgeschiedenis". Daar zie je hoeveel geheugen elke schijf gebruikte en welke grootte genoeg was geweest. De grootte van een NTFS-schijf kun je op elk moment wijzigen zonder bestanden kwijt te raken; een exFAT- of FAT32-schijf moet opnieuw worden gemaakt.

NTFS, exFAT of FAT32?

Bestandssysteem	Kies het voor	Let op
exFAT	TEMP, browsercache	eenvoudig, geen bestandsmachtigingen; om de grootte te wijzigen maak je de schijf opnieuw
NTFS	pakketcaches en buildmappen (veel kleine bestanden), toegangsrechten, compressie	het enige waarvan de grootte ter plaatse verandert; het betrouwbaarst
FAT32	alleen oude programma’s	bestanden tot 4 GB, schijven tot 32 GB

De ingebouwde sjablonen kiezen voor je: Temp en Browsers maken exFAT-schijven, Developer en npm maken NTFS-schijven, omdat NTFS beter met veel kleine bestanden omgaat. Kies voor een eigen schijf NTFS als je hem later misschien groter wilt maken.

Wat zet je op een RAM-schijf

Als de schijf wordt uitgeworpen of de computer wordt afgesloten, zijn de bestanden erop weg, tenzij de schijf ze bewaart. Verplaats dus wat vaak verandert en wat je zonder bezwaar kwijt kunt raken.

Op de RAM-schijf

mappen TEMP en TMP
cache van Chrome, Edge en Firefox
caches van npm, pip, Cargo en Gradle
de buildmap van je project

Houd op de SSD

documenten en foto's
alles waarvan je maar één kopie hebt

Browsercache Het sjabloon Browsers verplaatst de caches van Chrome, Edge en Firefox. Sluit eerst de browser: een map met geopende bestanden kan niet worden verplaatst.

Caches voor ontwikkelaars Het sjabloon Developer (8 GB) verplaatst de caches van npm, Yarn, pip, Cargo, Gradle, Maven, Go en NuGet en bewaart ze tussen herstarts.

TEMP en je eigen mappen Het sjabloon Temp (2 GB) verplaatst TEMP en TMP. Met "Map toevoegen…" verplaats je elke andere map; op de oude plek blijft een koppeling staan, dus programma's gebruiken dezelfde paden.

Een RAM-schijf neemt geheugen weg van programma's. Op een pc met 8 GB zit hij al snel in de weg, en als Windows al naar het wisselbestand schrijft, valt er niets te winnen. Meer over geheugenbeheer in Exlade RamDisk.

Veelgestelde vragen

Heeft Windows 11 een ingebouwde RAM-schijf?

Nee. Windows 10 en 11 hebben geen tool voor een schijf in het geheugen. Windows Server kan er een maken via de rol iSCSI-doelserver, maar die moet je in PowerShell instellen en hij is na een herstart verdwenen. Gebruik op een desktop-pc een programma zoals Exlade RamDisk.

Hoeveel geheugen geef ik een RAM-schijf?

Begin met de grootte van het sjabloon: 2 GB voor TEMP, de browser of npm, 8 GB voor caches voor ontwikkelaars. Een schijf gebruikt alleen geheugen voor de bestanden die erop worden geschreven. Na een dag laat “Gebruiksgeschiedenis” zien welke grootte genoeg was geweest.

Blijven mijn bestanden bewaard na een herstart?

Alleen op een schijf bij opstarten met “Bestanden bewaren” aan. Na een plotselinge stroomuitval raak je alleen kwijt wat er sinds de laatste keer opslaan is gewijzigd.

Kan een RAM-schijf als map verschijnen in plaats van als stationsletter?

Ja. Kies “Lege map” onder “Waar de schijf verschijnt” en selecteer een lege map op een NTFS-station.

Download Exlade RamDisk gratis

Windows 10 en 11, macOS 15 en later, Ubuntu, Debian en Fedora. Zonder registratie en zonder proefperiode.

Gratis downloaden Functies

Alternatief voor VeraCrypt op Windows: BitLocker of Cryptic Disk?

Sun, 25 Oct 2026 00:00:00 +0300

VeraCrypt is gratis, open source en zeer krachtig. Het is ook het programma dat mensen het vaakst “te ingewikkeld” noemen. Ben je halverwege de wizard afgehaakt, of mis je iets wat het niet biedt, dan is dit artikel voor jou.

In het kort

VeraCrypt is veilig: mensen stappen over vanwege gebruiksgemak, platforms en ondersteuning.
Vooral de systeemschijf: BitLocker (Pro) of Apparaatversleuteling (Home) is vaak eenvoudiger.
Containers, gegevensstations, usb-sticks: Cryptic Disk: verborgen volumes tot 3 niveaus, ondersteuning voor TrueCrypt. Alleen Windows, geen systeemschijf.
Overstappen: geen conversie, je kopieert de bestanden tussen twee gekoppelde volumes.

Cryptic Disk is ons programma, dus we zeggen ook wanneer je beter bij VeraCrypt blijft. Alle tools op een rij: versleutelingssoftware voor Windows vergeleken.

Waar VeraCrypt goed in is

Sterk in

Gratis en open source; volgens de ontwikkelaars komt er nooit een commerciële versie
Versleuteling van het systeemstation met een wachtwoord voordat Windows start
Verborgen volumes (ander wachtwoord) en een verborgen besturingssysteem
AES, Serpent, Twofish, Camellia, Kuznyechik en cascades
Dezelfde container gaat open op Windows, macOS en Linux

Beperkingen

Veel keuzes in de wizard, plus PIM
Rescue Disk (herstelschijf) voor systeemversleuteling
Officieel Windows 10 en later
Geen TrueCrypt-modus, geen betaalde ondersteuning

Waar gebruikers van VeraCrypt vastlopen

Het gaat hier om gebruiksgemak en geschiktheid, niet om de vraag of VeraCrypt veilig is.

Een volume maken 12 stappen in de officiële handleiding voor beginners, van type volume en algoritmen tot het bewegen van de muis voor willekeur. Nieuwkomers weten vaak niet welke keuzes ertoe doen.

PIM Een optioneel getal dat het aantal iteraties van de sleutelafleiding verandert. Laat het leeg voor de standaardwaarden; stel je een eigen getal in, dan typ je het elke keer samen met het wachtwoord; vergeet je het, dan kom je er niet meer in.

Systeemversleuteling Eerst een Rescue Disk (usb bij UEFI, cd/dvd bij een oude BIOS, waar usb extra tools vereist). Het wachtwoord vóór het opstarten gebruikt de Amerikaanse toetsenbordindeling. Grote Windows-updates vereisen een actuele VeraCrypt.

Windows-versies Officieel Windows 10 (versie 1809) en later. Oudere pc's hebben oudere releases nodig.

Oude TrueCrypt-volumes Versie 1.26.7 heeft de TrueCrypt-modus verwijderd; de release notes verwijzen naar 1.25.9 om ze te openen of te converteren.

Ondersteuning Documentatie, een communityforum en een contactadres. Geen betaalde ondersteuning.

Alternatief 1: BitLocker, als het je vooral om de systeemschijf gaat

Als het doel is “een gestolen laptop mag mijn bestanden niet prijsgeven”, dan is BitLocker vaak eenvoudiger dan systeemversleuteling met VeraCrypt: ingebouwd in Windows Pro, Enterprise en Education, werkt met de TPM-chip, en de herstelsleutel kan in je Microsoft-account worden bewaard. Op Home doet Apparaatversleuteling het werk als de hardware het ondersteunt; zo niet, lees dan Windows 11 Home zonder BitLocker.

Wat BitLocker niet biedt: verborgen volumes, macOS of Linux; containers alleen als VHD/VHDX-bestanden. Zolang je bij Windows bent aangemeld, zijn alle bestanden op het station leesbaar.

Alternatief 2: Cryptic Disk, als je met containers en gegevensstations werkt

Cryptic Disk dekt waarvoor de meeste mensen VeraCrypt dagelijks gebruiken: containers, gegevenspartities, externe schijven en usb-sticks.

	VeraCrypt	Cryptic Disk
Prijs	gratis, open source	eenmalig betaald, 30 dagen gratis proberen
Systeempartitie	ja, wachtwoord vóór het opstarten	nee
Containers, gegevenspartities, usb	ja	ja
Verborgen volumes	1 per volume, plus verborgen besturingssysteem	tot 3 niveaus in elkaar
Cascades	tot 3 algoritmen	AES, Serpent, Twofish, Blowfish, CAST6; sleutel tot 2944 bits
TrueCrypt-volumes	alleen vóór 1.26.7	ja, containers en stations
VeraCrypt-volumes	ja	nee
Platforms	Windows 10 en later, macOS, Linux	Windows 11, 10, 8.1, 8, 7, Vista, XP
Ondersteuning	documentatie, communityforum	ontwikkelaar, 1 jaar inbegrepen

Wat je wint

Meer ontkenbaarheid: 3 niveaus verborgen volumes en standaard geen kenmerken, dus zonder het wachtwoord kan niemand bewijzen dat er versleutelde gegevens zijn (plausibele ontkenbaarheid)
TrueCrypt zonder oude software, het formaat wordt automatisch herkend (ondersteuning voor TrueCrypt)
Gemak: sneltoetsen, automatisch ontkoppelen, programma's of scripts bij koppelen en ontkoppelen, portable modus

Wat je opgeeft

Systeemschijf: beveilig die met BitLocker of Apparaatversleuteling, bewaar gevoelige bestanden op een gegevenspartitie of in een container
macOS en Linux: wil je containers delen met gebruikers van Mac of Linux, dan blijf je bij VeraCrypt

Licentie: € 84 per gebruiker, eenmalig, met een jaar updates en ondersteuning. De proefperiode van 30 dagen heeft geen beperkingen, dus test het eerst op een kopie van je gegevens.

Wanneer je bij VeraCrypt blijft

Blijf als je systeemversleuteling nodig hebt en BitLocker of Apparaatversleuteling niet beschikbaar is, een verborgen besturingssysteem wilt, dezelfde containers op macOS of Linux opent, of als gratis en open source een must is voor jou of je organisatie. Of gewoon als je opzet werkt en je er tevreden mee bent: overstappen op een andere tool levert op zich geen extra veiligheid op.

Een container van VeraCrypt overzetten naar Cryptic Disk

Er is geen conversie ter plaatse: je kopieert de bestanden van het ene gekoppelde volume naar het andere.

Bereid beide programma's voor

Installeer Cryptic Disk en houd VeraCrypt voorlopig. Koppel de container van VeraCrypt zoals gewoonlijk en noteer de stationsletter.

Maak een nieuwe container

Groter dan de gegevens die je overzet, met een nieuw, lang wachtwoord. Zie een versleutelde container maken.

Koppel hem aan een andere stationsletter

Kopieer en controleer

Kopieer alle bestanden in Verkenner, open er een paar en vergelijk het aantal en de grootte van bestanden en mappen.

Maak een back-up van de header

Sla een back-up op van de header van de nieuwe container en bewaar die niet bij de container.

Ontkoppel beide volumes

Bewaar de oude container tot je zeker weet dat er niets ontbreekt, en verwijder hem dan.

Usb-stick of partitie van VeraCrypt Zet de bestanden tijdelijk in een container van Cryptic Disk op een ander station (geen onversleutelde map), versleutel het station met formatteren en kopieer ze terug (handleiding voor schijfversleuteling).

TrueCrypt-volume Kopiëren is niet nodig: Cryptic Disk koppelt het zoals het is.

Veelgestelde vragen

Is er een gratis alternatief voor VeraCrypt?

Ja: BitLocker (Pro) en Apparaatversleuteling (Home) voor de systeemschijf, 7-Zip-archieven met AES-256 voor losse bestanden. Cryptic Disk is betaald, met een proefperiode van 30 dagen.

Kan Cryptic Disk mijn container van VeraCrypt openen?

Nee, alleen volumes van TrueCrypt en Cryptic Disk. Koppel de container in VeraCrypt en kopieer de bestanden naar een container van Cryptic Disk.

Kan Cryptic Disk het systeemstation versleutelen zoals VeraCrypt?

Nee. Gebruik BitLocker, Apparaatversleuteling of VeraCrypt voor de Windows-partitie, en Cryptic Disk voor gegevenspartities, externe schijven en containers.

Is VeraCrypt onveilig?

Nee. Mensen stappen over vanwege gebruiksgemak, platforms en ondersteuning, niet vanwege zwakke versleuteling.

Wat als ik het wachtwoord van de nieuwe container vergeet?

Dan zijn de gegevens niet te herstellen, net als bij VeraCrypt. Een back-up van de header helpt alleen als je het wachtwoord nog weet dat gold toen je hem opsloeg. Kies een lange wachtwoordzin die je kunt onthouden.

Probeer Cryptic Disk 30 dagen gratis

Geen beperkingen tijdens de proefperiode. Windows 11, 10, 8.1, 8, 7, Vista en XP.

Gratis proefversie Prijzen & kopen

Versleutelingssoftware voor Windows: 6 tools vergeleken (2026)

Sun, 25 Oct 2026 00:00:00 +0300

Windows heeft al ingebouwde versleuteling, dus waarom zou je meer installeren? Omdat de ingebouwde tools afhangen van je Windows-editie en hardware, en geen ervan elke taak dekt: de systeemschijf van een laptop, een usb-stick, een bestand dat je per e-mail verstuurt en een map die je wilt verbergen, zijn vier verschillende taken.

In het kort

Systeemschijf: BitLocker op Windows Pro, Apparaatversleuteling op Home, anders VeraCrypt.
Usb-sticks, externe schijven, containers: BitLocker To Go, VeraCrypt of Cryptic Disk.
Een bestand versturen: een 7-Zip-archief met AES-256.
Gegevens die verborgen moeten blijven: verborgen volumes in VeraCrypt of Cryptic Disk.

Cryptic Disk is ons eigen programma, dus we zeggen eerlijk wat het niet doet.

Vergelijkingstabel

Tool	Prijs	Systeemschijf	Gegevensstations, usb	Containers	Verborgen volumes	Windows
BitLocker	inbegrepen	ja	ja (usb: To Go)	via VHD/VHDX	nee	Pro, Enterprise, Education
Apparaatversleuteling	inbegrepen	ja	alleen interne stations	nee	nee	Home en andere, ondersteunde hardware
EFS	inbegrepen	nee	losse bestanden op NTFS	nee	nee	Pro, Enterprise, Education
VeraCrypt	gratis	ja	ja	ja	één per volume	10 en later; ook macOS, Linux
7-Zip	gratis	nee	nee (archieven)	nee	nee	11 tot en met XP
Cryptic Disk	betaald, 30 dagen proberen	nee	ja	ja	tot 3 niveaus	11 tot en met XP

BitLocker

De volumeversleuteling die in Windows Pro, Enterprise en Education is ingebouwd. Het versleutelt het systeemstation, interne gegevensstations en, als BitLocker To Go, verwisselbare stations.

Sterk in

Systeemschijf met een TPM, optioneel een pincode
Gratis bij Windows Pro
Herstelsleutel van 48 cijfers als het ontgrendelen mislukt

Beperkingen

Kan niet worden ingeschakeld in Windows Home
Geen verborgen volumes; containers alleen als VHD/VHDX-bestanden
Zodra je je aanmeldt, staan de bestanden open voor iedereen achter je pc en voor malware

Zonder TPM-chip vraagt BitLocker bij het opstarten om een opstartwachtwoord of een opstartsleutel op een usb-stick, zodra het groepsbeleid dat dit toestaat is ingeschakeld. Bewaar de herstelsleutel buiten de computer: zonder die sleutel is een vergrendeld station niet te herstellen.

Apparaatversleuteling (Windows Home)

Een vereenvoudigde BitLocker voor meer apparaten, ook Windows 10 en 11 Home. Het versleutelt het systeemstation en interne vaste stations, geen usb-sticks of externe schijven.

Het vereist een TPM, Beveiligd opstarten en de Windows Herstelomgeving. Sinds Windows 11 24H2 is Modern Standby niet meer vereist, dus meer pc’s komen in aanmerking.
Het gaat aan als je je aanmeldt met een Microsoft-account (of een werk- of schoolaccount), en de herstelsleutel wordt in dat account opgeslagen. Met een lokaal account gaat het niet automatisch aan.
Om de ondersteuning te controleren, start je Systeeminformatie (msinfo32) als administrator en kijk je bij “Ondersteuning voor apparaatversleuteling”.

Komt je Home-pc niet in aanmerking, lees dan wat je doet als Windows 11 Home geen BitLocker heeft.

EFS (Encrypting File System)

EFS versleutelt losse bestanden en mappen op NTFS-stations vanuit de eigenschappen van het bestand. Het is niet beschikbaar in Windows Home.

EFS is gekoppeld aan je Windows-account. Iedereen die zich als jou aanmeldt, ziet de bestanden ontsleuteld, en na een herinstallatie van Windows gaan de bestanden niet meer open, tenzij je het certificaat met de persoonlijke sleutel hebt geëxporteerd. Zie EFS als een extra laag op een gedeelde pc, niet als bescherming voor een laptop die gestolen kan worden.

VeraCrypt

Gratis opensourcesoftware gebaseerd op TrueCrypt 7.1a, voor Windows, macOS en Linux. De krachtigste gratis tool in dit overzicht.

Sterk in

Systeemschijf met een wachtwoord voordat Windows start
Partities, externe schijven, usb-sticks, containers
Verborgen volumes en een verborgen besturingssysteem
AES, Serpent, Twofish, Camellia, Kuznyechik en cascades

Beperkingen

Lange wizard, PIM, een herstelschijf voor systeemversleuteling
Officieel Windows 10 en later
Koppelt geen TrueCrypt-volumes meer (sinds 1.26.7)
Hulp alleen via documentatie en een forum

Meer in onze vergelijking alternatief voor VeraCrypt.

7-Zip met AES-256

Een gratis archiveringsprogramma dat 7z- en ZIP-archieven beveiligt met AES-256 en een wachtwoord. De eenvoudigste manier om een paar bestanden per e-mail of via een link te versturen: de ontvanger heeft een archiveringsprogramma nodig dat AES ondersteunt, en je stuurt het wachtwoord via een ander kanaal.

Het is niet bedoeld voor dagelijkse opslag: om met de bestanden te werken pak je ze uit, en die kopieën blijven onversleuteld op de schijf staan tot je ze verwijdert.

Cryptic Disk

Cryptic Disk is ons programma voor gegevens die op slot blijven tot je ze nodig hebt.

Stations en containers Gegevenspartities, externe schijven, usb-sticks en containerbestanden die als stationsletter worden gekoppeld.

Sterke cryptografie AES, Serpent, Twofish, Blowfish en CAST6 in XTS-modus, cascades met sleutels tot 2944 bits, trage sleutelafleiding tegen raden.

Verborgen volumes Standaard geen kenmerken, dus niemand kan bewijzen dat er gegevens zijn. Verborgen volumes kunnen tot 3 niveaus diep in elkaar zitten.

Oude TrueCrypt-volumes Opent containers en stations van TrueCrypt en herkent het formaat automatisch.

Wat het niet doet: Cryptic Disk kan de systeempartitie waarop Windows is geïnstalleerd niet versleutelen. Bewaar gevoelige bestanden op een gegevenspartitie of in een container. Het draait alleen op Windows (11 tot en met XP), zonder versies voor macOS, Linux, mobiel of ARM. Een licentie kost € 84 per gebruiker, eenmalig, met een jaar updates en ondersteuning.

Welke versleutelingssoftware kies je

Systeemschijf van een laptop BitLocker op Pro, Apparaatversleuteling op Home als dat wordt ondersteund, anders VeraCrypt.

Usb-stick of externe schijf BitLocker To Go op Pro; op elke editie Cryptic Disk of VeraCrypt. Handleidingen voor usb-sticks en back-upschijven.

Een bestand versturen Een 7-Zip-archief met AES-256 en een lang wachtwoord dat je apart verstuurt.

Cloudopslag Een versleutelde container in de map van OneDrive, Google Drive of Dropbox. Zie bestanden versleutelen vóór het uploaden.

Gegevens die verborgen moeten blijven Een verborgen volume: één per volume in VeraCrypt, tot drie niveaus in Cryptic Disk. Hoe het werkt.

Windows Home Systeemschijf: Apparaatversleuteling of VeraCrypt. Gegevens, usb en containers: Cryptic Disk of VeraCrypt.

Een praktische combinatie: BitLocker of Apparaatversleuteling voor de systeemschijf, plus een versleutelde container voor de gevoeligste bestanden. De systeemschijf gaat open als Windows start; de container blijft dicht tot je hem koppelt en kan zichzelf automatisch ontkoppelen.

Gratis of betaald?

De gratis tools zijn uitstekend: BitLocker en Apparaatversleuteling zitten in Windows, VeraCrypt en 7-Zip zijn gratis en open source. Doet een ervan alles wat je nodig hebt, gebruik het dan.

Een betaald programma is zinvol als je wilt wat zij niet bieden: verborgen volumes die drie niveaus diep in elkaar zitten, oudere Windows-versies, oude TrueCrypt-volumes zonder verouderd programma, en ondersteuning door de ontwikkelaar. Wat je ook kiest, het wachtwoord telt zwaarder dan het algoritme: gebruik een lange wachtwoordzin en maak back-ups.

Veelgestelde vragen

Wat is de beste gratis versleutelingssoftware voor Windows?

Voor de systeemschijf BitLocker of Apparaatversleuteling als je editie en hardware dat ondersteunen, anders VeraCrypt. Voor het versturen van bestanden 7-Zip met AES-256. VeraCrypt is de meest complete gratis tool, maar kost meer tijd om te leren.

Is BitLocker genoeg?

Voor een gestolen laptop wel, als de herstelsleutel veilig is bewaard. Het beschermt geen bestanden terwijl je bent aangemeld, en het verbergt niet dat er gegevens zijn. Voeg daarvoor een versleutelde container of een verborgen volume toe.

Kan Cryptic Disk het station versleutelen waarop Windows is geïnstalleerd?

Nee. Het versleutelt gegevenspartities, externe schijven, usb-sticks en containers. Gebruik voor de systeemschijf BitLocker, Apparaatversleuteling of VeraCrypt.

Wat gebeurt er als ik het wachtwoord vergeet?

Bij elke degelijke versleuteling zijn de gegevens dan weg. BitLocker heeft daarvoor een herstelsleutel. Cryptic Disk kan een back-up maken van de header van het volume, maar die back-up is beveiligd met het wachtwoord dat gold toen je hem opsloeg, dus hij helpt niet als je je enige wachtwoord vergeet.

Kan Cryptic Disk volumes van VeraCrypt openen?

Nee. Het opent containers en stations van TrueCrypt, maar geen volumes van VeraCrypt. Om gegevens over te zetten, koppel je ze allebei en kopieer je de bestanden.

Probeer Cryptic Disk 30 dagen gratis

Geen beperkingen tijdens de proefperiode. Windows 11, 10, 8.1, 8, 7, Vista en XP.

Gratis proefversie Prijzen & kopen

BitLocker op Windows 11 Home: een schijf versleutelen zonder Pro

Sun, 25 Oct 2026 00:00:00 +0300

Je klikt in Verkenner met de rechtermuisknop op een station, zoekt de opdracht voor BitLocker en die is er niet. Dat is normaal: BitLocker hoort bij Windows 11 Pro, Enterprise en Education, niet bij Home. Maar Home heeft Apparaatversleuteling, en andere tools dekken de rest.

In het kort

Volledige BitLocker: alleen in Pro, Enterprise en Education.
Home heeft Apparaatversleuteling: systeemstation en interne stations, op ondersteunde hardware, met alleen een aan/uit-schakelaar.
Systeemstation zonder Apparaatversleuteling: VeraCrypt of een upgrade naar Pro.
Gegevenspartities, usb-sticks, externe schijven: Cryptic Disk, op elke editie.
Wachtwoord voordat Windows start: Disk Password Protection, samen met versleuteling.

Wat Windows 11 Home heeft: Apparaatversleuteling

Apparaatversleuteling is een vereenvoudigde BitLocker. Volgens de documentatie van Microsoft gebruikt het de technologie van BitLocker om het systeemstation en interne vaste stations te versleutelen in alle edities van Windows, ook Home. Externe schijven en usb-sticks versleutelt het niet.

Het vereist een bruikbare TPM, Beveiligd opstarten en een geconfigureerde Windows Herstelomgeving. Vóór Windows 11 24H2 waren ook Modern Standby of HSTI nodig en geen onbeveiligde externe DMA-poorten, waardoor veel desktops en oudere laptops afvielen; 24H2 heeft die twee eisen geschrapt, dus meer apparaten komen in aanmerking.

Microsoft-account (of werk- of schoolaccount) Op een geschikte nieuwe pc of na een schone installatie begint de versleuteling tijdens de installatie. Zodra een beheerder zich aanmeldt met een Microsoft-account, wordt de herstelsleutel daar opgeslagen en is de beveiliging actief.

Alleen een lokaal account Dan gaat het niet automatisch aan. Microsoft waarschuwt dat de gegevens versleuteld kunnen zijn maar toch onbeschermd, totdat de sleutel is veiliggesteld. Zet het handmatig aan in Instellingen.

Controleren of Apparaatversleuteling aan staat

Open de instelling

Instellingen > Privacy en beveiliging > Apparaatversleuteling. Schakelaar aan: het systeemstation is versleuteld. Geen onderdeel met die naam: je pc voldoet niet aan de eisen, of je gebruikt een standaardaccount (geen beheerder).

Kijk wat er ontbreekt

Start Systeeminformatie (msinfo32) als administrator. De regel over ondersteuning van apparaatversleuteling meldt dat aan de voorwaarden is voldaan of noemt wat ontbreekt, zoals een onbruikbare TPM of uitgeschakeld Beveiligd opstarten.

Bewaar de herstelsleutel

Als er een back-up in je Microsoft-account staat, vind je hem op aka.ms/myrecoverykey. Schrijf hem op of druk hem af en bewaar de kopie niet bij de laptop.

Na een firmware-update, een hardwarewijziging of een wijziging in de UEFI-instellingen kan Windows bij het opstarten om de herstelsleutel vragen. Zonder die sleutel kom je niet meer bij je eigen bestanden.

Wat Windows 11 Home niet kan

Home heeft

Apparaatversleuteling van C: en interne stations
Dezelfde versleutelingstechnologie als BitLocker
Ontgrendelt meestal een BitLocker To Go-station van een Pro-pc, met het wachtwoord of de herstelsleutel

Home kan niet

Geen BitLocker-instellingen: geen pincode vóór het opstarten, geen keuze voor de sterkte van de versleuteling
Geen BitLocker To Go: kan geen usb-sticks of externe schijven versleutelen
Alleen automatisch ontgrendelen: de TPM ontgrendelt het systeemstation, Windows start op tot het aanmeldscherm

Automatisch ontgrendelen beschermt een uitgeschakelde laptop waarvan de schijf wordt verwijderd en in een andere pc wordt gelezen. Bij een pc die aan staat, hangt alles af van je Windows-wachtwoord.

Je mogelijkheden op Windows 11 Home

Apparaatversleuteling houden Gratis en ingebouwd, als je pc geschikt is. Dekt C: en interne stations.

Upgraden naar Windows 11 Pro Volledige BitLocker: een pincode vóór het opstarten, elk intern station, BitLocker To Go. Via het onderdeel Activering in Instellingen naar de Microsoft Store; de prijs verschilt per land. Het beste als je alles ingebouwd wilt hebben en stations alleen op Windows-pc's gebruikt.

VeraCrypt Gratis, open source, werkt op Home. Versleutelt het Windows-station met een wachtwoord voordat Windows start. Voor een pc zonder Apparaatversleuteling, als je niet voor Pro wilt betalen.

Cryptic Disk Gegevenspartities, externe schijven, usb-sticks en containers, op elke editie van Windows.

Disk Password Protection Een wachtwoord voordat Windows start, op pc's met BIOS en UEFI. Versleutelt niet.

VeraCrypt: lees eerst de documentatie, systeemversleuteling verandert het opstartproces. Maak de Rescue Disk (herstelschijf) en bewaar die goed: daarmee herstel je de pc als de bootloader beschadigd raakt.

Cryptic Disk voor gegevens, usb-sticks en externe schijven

Cryptic Disk versleutelt:

een gegevenspartitie zoals D:, om documenten, foto’s en projecten gescheiden van Windows te houden;
een externe schijf met back-ups: een externe schijf voor back-ups versleutelen;
een usb-stick: een usb-stick beveiligen met een wachtwoord;
een containerbestand dat met het wachtwoord als stationsletter wordt gekoppeld, als je liever niet opnieuw partitioneert.

Een bestaande partitie wordt versleuteld met formatteren (snel, wist de gegevens) of zonder gegevensverlies (FAT32 en NTFS, langzamer). AES, Serpent, Twofish en andere in XTS-modus, cascades, een wachtwoord en/of sleutelbestanden. Standaard geen kenmerk: zonder het wachtwoord kan niemand bewijzen dat een station versleutelde gegevens bevat.

Wat het niet doet: de systeempartitie versleutelen. Laat C: over aan Apparaatversleuteling of VeraCrypt, en bewaar gevoelige bestanden op een versleutelde gegevenspartitie of in een container. Een bijkomend voordeel: C: wordt ontgrendeld als Windows start, een station van Cryptic Disk blijft dicht tot je het koppelt met een eigen wachtwoord. Betaald: 30 dagen proberen, daarna een eenmalige licentie per gebruiker.

Een wachtwoord vóór het opstarten met Disk Password Protection

Disk Password Protection dicht het gat van automatisch ontgrendelen: wie je laptop aanzet, ziet een vraag om een wachtwoord, niet Windows dat opstart. Handleiding: een wachtwoord instellen bij het opstarten van de computer.

DPP versleutelt niets. Het houdt opstarten vanaf een usb-stick of het lezen van de schijf in een andere computer niet tegen. Gebruik het samen met versleuteling, niet in plaats daarvan.

Welke optie past bij jouw situatie

Situatie	Wat je gebruikt op Windows 11 Home
Apparaatversleuteling staat aan	Houd het aan, bewaar de sleutel; gevoelige bestanden in een container van Cryptic Disk of een versleutelde partitie
Apparaatversleuteling is niet beschikbaar	VeraCrypt of Pro voor C:; Cryptic Disk voor gegevens
Usb-stick of externe schijf	Cryptic Disk (station of container), of BitLocker To Go op Pro
Wachtwoord voordat Windows start	DPP met versleuteling, BitLocker met pincode op Pro, of VeraCrypt
Laptop gedeeld met het gezin	Apparaatversleuteling voor C: plus een container van Cryptic Disk die alleen jij opent
Alleen ingebouwde tools	Upgraden naar Pro

Bredere vergelijking: versleutelingssoftware voor Windows vergeleken.

Een paar regels, wat je ook kiest

Bewaar sleutels apart Herstelsleutel van BitLocker, Rescue Disk van VeraCrypt, back-up van de header van Cryptic Disk: niet op de versleutelde pc. De back-up van de header gebruikt het wachtwoord dat gold bij het opslaan, dus die helpt niet als je je enige wachtwoord vergeet.

Lang wachtwoord Een paar willekeurige woorden zijn makkelijker te typen en moeilijker te raden dan een kort, ingewikkeld wachtwoord.

Back-ups Versleuteling beschermt tegen vreemden, niet tegen een kapotte schijf. Kopieer belangrijke bestanden naar een andere schijf, bij voorkeur versleuteld.

Veelgestelde vragen

Kan ik BitLocker inschakelen op Windows 11 Home?

Niet de volledige BitLocker, die zit alleen in Pro, Enterprise en Education. Home heeft Apparaatversleuteling: BitLocker voor het systeemstation en interne stations op ondersteunde hardware, met alleen een aan/uit-schakelaar.

Is Apparaatversleuteling even veilig als BitLocker?

Dezelfde versleutelingstechnologie, minder controle: geen pincode vóór het opstarten, geen BitLocker To Go, geen instellingen, en het station wordt bij het opstarten automatisch ontgrendeld.

Kan Windows 11 Home een usb-stick openen die met BitLocker is versleuteld?

Meestal wel: voor een stick die op een Pro-pc met BitLocker To Go is versleuteld, vraagt Home om het wachtwoord of de herstelsleutel. Een nieuwe stick versleutelen met BitLocker kan Home niet.

Werkt Cryptic Disk op Windows 11 Home?

Ja, op elke editie van Windows 11 en 10 en op oudere versies tot en met XP. Gegevenspartities, externe schijven, usb-sticks en containers, niet de systeempartitie.

Waar is mijn herstelsleutel van Apparaatversleuteling?

Meestal in je Microsoft-account: open aka.ms/myrecoverykey op een ander apparaat. Als iemand anders de pc heeft ingesteld, staat hij misschien in diens account. Controleer het voordat je hem nodig hebt.

Probeer Cryptic Disk 30 dagen gratis

Geen beperkingen tijdens de proefperiode. Elke editie van Windows 11 en 10, ook Home, en oudere versies tot en met XP.

Gratis proefversie Prijzen & kopen

Een usb-stick beveiligen met een wachtwoord in Windows

Thu, 08 Oct 2026 00:00:00 +0300

Een usb-stick raak je van alles in je tas het makkelijkst kwijt: in de laptop van een collega, in de printer op kantoor, op een bureau in een hotel. Staan er contracten, gescande identiteitsbewijzen of een werkdatabase op, dan hoeft de vinder hem alleen maar in te pluggen. Een wachtwoord helpt, maar alleen als er echte versleuteling achter zit.

In het kort

Windows kan een usb-stick niet zomaar "op slot" zetten. Alleen versleuteling beschermt hem.
Windows Pro: BitLocker To Go. Home kan zo'n stick ontgrendelen, maar niet versleutelen.
Elke editie: Cryptic Disk versleutelt de hele stick of een containerbestand erop.
Bewaar een back-up van de header. Een vergeten enig wachtwoord is niet terug te halen.

Waarom Windows niet zomaar “een wachtwoord” op een usb-stick zet

Verkenner heeft geen opdracht om een station met een wachtwoord af te sluiten. Het kenmerk “Verborgen” wordt op elke pc ongedaan gemaakt met één instelling in Verkenner, en het wachtwoord van een Windows-account beschermt alleen het aanmelden, niet een stick die in een andere pc zit. Alleen versleuteling werkt: zonder het wachtwoord zijn de gegevens niet te ontsleutelen. Er zijn drie manieren.

BitLocker To Go Ingebouwd in Windows Pro, Enterprise en Education. Windows 10 en 11 Home kunnen zo'n stick alleen ontgrendelen. Bewaar de herstelsleutel: zonder die sleutel betekent een vergeten wachtwoord verloren gegevens. Goed voor Windows Pro en als je de stick alleen op Windows gebruikt.

Usb-sticks met hardwareversleuteling Een controller in de stick versleutelt; je voert een pincode in op een toetsenblok of in de app van de fabrikant. Modellen met toetsenblok werken op elk besturingssysteem. Maar ze zijn duurder, en je vertrouwt op een implementatie die je niet kunt controleren.

Versleutelingssoftware Maakt een versleuteld volume of containerbestand op de stick, op elke Windows-editie, ook Home. Het programma moet draaien op de pc waarop je de stick opent. Hieronder twee manieren met Cryptic Disk.

Methode 1: de hele usb-stick versleutelen

Voor een stick met alleen jouw gegevens die je op Windows-pc’s opent. Niets erop blijft per ongeluk onversleuteld.

Installeer en maak een back-up

Installeer Cryptic Disk vanaf de downloadpagina. Kopieer alles van de stick naar je computer: een back-up heb je toch nodig, en zo kun je de snellere methode gebruiken.

Open de wizard

Klik in het hoofdvenster met de rechtermuisknop op de partitie van de usb-stick en kies "Encrypt Volume" (volume versleutelen).

Kies de methode

"Don't save information during encryption of the volume" (geen gegevens bewaren tijdens het versleutelen van het volume): snel, wist alles op de stick.
"Encrypt the volume without information loss" (het volume versleutelen zonder gegevensverlies): bewaart de bestanden, maar verwerkt elke sector, ook de lege, dus het duurt lang. Alleen FAT32 en NTFS. Haal de stick er intussen niet uit.

Laat "Write a marker in the encrypted volume header" (een kenmerk in de header van het versleutelde volume schrijven) uit: zonder het wachtwoord kan niemand bewijzen dat de stick versleutelde gegevens bevat, het ziet eruit als willekeurige bytes (hoe het werkt).

Bestandssysteem, wachtwoord, starten

Kies bij formatteren exFAT (Windows 7 en later): anders dan FAT32 slaat het bestanden van meer dan 4 GB op. Stel een wachtwoord in en eventueel sleutelbestanden, controleer de instellingen en start.

Bewaar de back-up van de header

De wizard biedt dit aan het eind aan. Doe het (zie de tips hieronder).

Koppel de stick

Voer het wachtwoord in en kies een vrije stationsletter. Het station verschijnt in Verkenner; kopieer je bestanden terug.

Elke pagina van de wizard met schermafbeeldingen: stapsgewijze handleiding voor het versleutelen van een schijf.

Biedt Windows aan om de stick te formatteren? Weiger. Windows herkent het versleutelde bestandssysteem niet, en formatteren vernietigt de gegevens.

Methode 2: een versleutelde container op de usb-stick

Een container is een bestand dat Cryptic Disk met het wachtwoord koppelt als apart station in Verkenner; alles erin wordt direct versleuteld. De rest van de stick blijft gewoon: een tv, een autoradio of een Mac gebruikt het open deel, en een portable versie van Cryptic Disk kan naast de container staan.

Start de wizard voor containers

Klik in het hoofdvenster op "Create Encrypted Container..." (versleutelde container maken).

Pad en grootte

Kies een pad op de usb-stick en een grootte. Met "Expandable file size" (uitbreidbare bestandsgrootte) groeit het bestand mee met je gegevens, maar dat werkt alleen op NTFS; houd vrije ruimte op de stick, anders kan het bestandssysteem van de container beschadigd raken als hij niet kan groeien.

Afronden en koppelen

Kies een bestandssysteem, stel een wachtwoord in en laat de wizard afronden. Koppel de container en gebruik hem als een gewoon station.

Grens van FAT32: geen bestand groter dan 4 GB, ook de container niet. Voor een grotere container maak je een back-up van de stick en formatteer je hem opnieuw als exFAT of NTFS.

Een container is een gewoon bestand en kan per ongeluk worden verwijderd: bewaar een kopie van belangrijke gegevens ergens anders. Volledige handleiding: een versleutelde container maken.

Welke kies je

Hele stick Alles is beveiligd, maar de stick is onbruikbaar op apparaten zonder Cryptic Disk.

Container Een deel van de stick blijft open voor elk apparaat, en het programma kan op dezelfde stick mee.

De versleutelde stick op een andere computer gebruiken

Cryptic Disk moet daar draaien Geïnstalleerd, of uitgepakt naar een willekeurige map of usb-stick met "Extract" (uitpakken) in de installatiewizard. Zie portable modus en andere functies.

Een volledig versleutelde stick kan het programma niet meenemen Hij blijft op slot tot hij gekoppeld is. Neem het programma mee op een ander station of gebruik een container.

Alleen Windows Windows 11, 10, 8.1, 8, 7, Vista en XP. Geen macOS, Linux, Android of iOS.

Ontkoppel voordat je de stick eruit haalt Een stick die eruit wordt getrokken, wordt automatisch ontkoppeld, maar bestanden die op dat moment worden geschreven, kunnen beschadigd raken. Sluit programma's, ontkoppel (hoofdvenster, menu van het pictogram in het systeemvak of sneltoets) en haal de stick er dan uit.

Voorzichtig met pc's van anderen Malware kan je wachtwoord onderscheppen. Het ingebouwde virtuele toetsenbord verkleint het risico van keyloggers, maar open geen gevoelige gegevens op een pc die je niet vertrouwt.

Modus "Extract": Cryptic Disk zonder installatie

Tips om je gegevens niet kwijt te raken

Maak een back-up van de versleutelingssleutel. Die staat in de header van het volume; als de header beschadigd raakt, zijn de gegevens zonder kopie onleesbaar. Sla hem op en zet hem terug met "Encrypted Volume Header" (header van het versleutelde volume) in het contextmenu; bewaar de kopie niet bij de stick. De kopie gaat alleen open met het wachtwoord dat gold toen je hem opsloeg, dus bewaar dat wachtwoord ook.

Gebruik een lange wachtwoordzin: een paar willekeurige woorden, minstens 15 tekens als dit je enige bescherming is. Een sleutelbestand voegt een tweede factor toe: je hebt ze allebei nodig.

Bewaar nooit de enige kopie op een usb-stick. Sticks gaan kapot en raken zoek, en versleuteling helpt daar niet tegen. Maak regelmatig een back-up, bij voorkeur op een versleutelde schijf.

Veelgestelde vragen

Kan ik een usb-stick beveiligen met een wachtwoord zonder extra software?

Alleen met BitLocker To Go op Windows Pro, Enterprise of Education. Windows Home kan zo’n stick alleen ontgrendelen. Gebruik anders een stick met hardwareversleuteling of versleutelingssoftware.

Wat gebeurt er als ik het wachtwoord vergeet?

Daar is geen omweg voor. Een back-up van de sleutel helpt alleen met het wachtwoord dat gold toen je hem opsloeg, bijvoorbeeld als je het wachtwoord hebt gewijzigd en het nieuwe bent vergeten. Vergeet je het enige wachtwoord, dan zijn de gegevens voorgoed verloren: je kunt de stick alleen nog formatteren.

Werkt een versleutelde usb-stick op een Mac?

Nee, Cryptic Disk draait alleen op Windows. Gebruik voor andere apparaten een container: het open deel werkt overal, de container gaat open op een Windows-pc.

Kan ik een usb-stick versleutelen zonder de bestanden erop te wissen?

Ja: met de methode zonder gegevensverlies (FAT32 en NTFS). Die duurt langer, dus maak toch eerst een back-up.

Probeer Cryptic Disk 30 dagen gratis

Geen beperkingen tijdens de proefperiode. Windows 11, 10, 8.1, 8, 7, Vista en XP.

Gratis proefversie Prijzen & kopen

Een map beveiligen met een wachtwoord in Windows 11 en 10

Thu, 08 Oct 2026 00:00:00 +0300

Een gezinscomputer wordt gedeeld door kinderen, partners en gasten, en een werklaptop komt soms in handen van een collega. Meestal wil je maar één map afsluiten, met gescande documenten, privéfoto’s of werkbestanden, maar Windows 10 en 11 hebben daar geen knop voor.

In het kort

Windows heeft geen wachtwoord voor één map, niet in 11 en niet in 10.
De ingebouwde opties schieten tekort: verbergen is geen beveiliging, EFS en BitLocker staan open voor iedereen die met jouw account is aangemeld, ZIP laat onversleutelde kopieën achter.
Wat wel werkt: een versleutelde container in Cryptic Disk, gekoppeld aan een lege map. Zonder het wachtwoord blijft de map leeg.
Sluit hem als je wegloopt: met een sneltoets of automatisch met Win+L.

Wat Windows zelf biedt

Windows beschermt gegevens met het wachtwoord van je account en met stationsversleuteling, niet met een wachtwoord voor één map. Een apart Windows-account voor elke persoon helpt, maar niet tegen een beheerder of tegen iemand achter je ontgrendelde pc.

Verborgen map

Vink “Verborgen” aan in de eigenschappen van de map, en hij verdwijnt uit Verkenner.

Voordelen

Gratis, kost een paar seconden

Beperkingen

Geen beveiliging: laat verborgen items zien in Verkenner en de map is terug
Bestanden zijn niet versleuteld

EFS-versleuteling

In Windows Pro, Enterprise en Education hebben de geavanceerde kenmerken van de map de optie “Inhoud versleutelen om gegevens te beveiligen”: het ingebouwde Encrypting File System (EFS).

Voordelen

Ingebouwd, bestanden openen zoals gewoonlijk

Beperkingen

Niet in Windows Home
Gekoppeld aan je account, geen apart wachtwoord: iedereen die als jou is aangemeld, ziet de bestanden
Maak een back-up van het certificaat en de persoonlijke sleutel, anders gaan bestanden na een herinstallatie van Windows misschien niet meer open

ZIP- of 7z-archief met wachtwoord

Verkenner kan geen wachtwoord aan een ZIP-bestand toevoegen, maar 7-Zip of WinRAR wel. Kies AES-256; versleutel bij 7z ook de bestandsnamen.

Voordelen

Gratis, makkelijk te bewaren en te versturen
Met een lang wachtwoord moeilijk te openen

Beperkingen

Om een bestand te bewerken pak je het uit, en die kopie staat onversleuteld op de schijf
Uitgepakte kopieën blijven vergeten in Downloads staan
Prima voor oude documenten, onhandig voor dagelijks werk

BitLocker

BitLocker versleutelt complete stations in Windows Pro, Enterprise en Education. Windows Home heeft alleen de vereenvoudigde “Apparaatversleuteling”, op geschikte hardware.

Voordelen

Beschermt de gegevens als de laptop of het station wordt gestolen

Beperkingen

Zodra je je aanmeldt, staat het station open voor iedereen die je account gebruikt
Geen wachtwoord voor één map; een virtuele BitLocker-schijf uit Schijfbeheer is omslachtig en kan niet in Home

Programma's die een map "vergrendelen" zonder hem te versleutelen, zijn niet veel beter: start de pc op vanaf een usb-stick of sluit het station aan op een andere computer, en de bestanden zijn leesbaar.

Wil je maar één bestand beveiligen? Bekijk de functies van Cryptic Disk.

Een map met wachtwoord op basis van een versleutelde container

Een versleutelde container is een gewoon bestand met daarin een versleuteld virtueel station. Cryptic Disk koppelt hem met je wachtwoord; bestanden worden versleuteld bij het schrijven en ontsleuteld bij het lezen, zonder dat je programma’s er iets van merken.

Gekoppeld aan een map Niet alleen aan een stationsletter, maar ook aan een lege map zoals D:\Private. Zonder het wachtwoord is de map leeg.

Geen kenmerken Standaard kan niemand zonder het wachtwoord bewijzen dat het een container is: het ziet eruit als willekeurige gegevens.

Sluit vanzelf De toegang sluit als de pc wordt afgesloten of de stroom uitvalt.

Stap 1. Installeer het programma

Download Cryptic Disk op de downloadpagina. Het werkt op Windows 11, 10 en oudere versies.

Stap 2. Maak een versleutelde container

De wizard vraagt om de locatie van het bestand, de grootte en het wachtwoord (handleiding met schermafbeeldingen). Documenten passen in een paar gigabyte, foto’s en video’s hebben meer nodig. Liever niet gokken? Vink “Expandable file size” (uitbreidbare bestandsgrootte) aan:

Expandable file size

Het bestand groeit mee als je gegevens toevoegt

Nadelen

Alleen op NTFS-stations, langzamer
Een buitenstaander kan zien welk deel ongebruikt is
Geen verborgen volume erin
Als het station vol raakt, kan het bestandssysteem van de container beschadigd raken

Kies een lang wachtwoord dat je kunt onthouden.

Stap 3. Koppel de container aan een map

Maak een lege map

Op de plek waar je je beveiligde bestanden wilt zien, bijvoorbeeld D:\Private.

Begin met koppelen

Selecteer in Cryptic Disk de container en begin met koppelen.

Kies de map

Voer het wachtwoord in, kies "Mount to folder" (koppelen aan map) en selecteer de map. Die toont nu het versleutelde station.

Sla de koppelopties op in de eigenschappen van de container (ze worden bewaard in de versleutelde header) zodat je niet elke keer de map hoeft te kiezen. Liever een station in Deze pc? Kies dan een stationsletter. Zie de uitgebreide functies.

Stap 4. Zet je bestanden erin

Kopieer je documenten erin, controleer of ze opengaan, verwijder daarna de originelen en leeg de Prullenbak.

Verwijderde bestanden zijn soms terug te halen met hersteltools. Maak nieuwe gevoelige documenten meteen in de beveiligde map.

Stap 5. Sluit de map als je wegloopt

Zolang de container gekoppeld is, zijn de bestanden zichtbaar voor iedereen achter de computer. Sluit hem vanuit het hoofdvenster, via het pictogram in het systeemvak of met een sneltoets.

Sneltoetsen Per container om te koppelen en te ontkoppelen, plus één om alles te ontkoppelen. De sneltoets voor koppelen wordt onversleuteld opgeslagen, daarom waarschuwt Cryptic Disk dat dit niet veilig is.

Ontkoppelen bij vergrendelen Settings (instellingen), "Auto-Unmount" (automatisch ontkoppelen), "User session is locked" (gebruikerssessie is vergrendeld): Win+L vergrendelt het scherm en sluit de map. Ook bij afmelden, energiebesparing of inactiviteit.

Tips om je gegevens veilig te houden

Maak een back-up van de container Kopieer het bestand, ontkoppeld, naar een externe schijf of de cloud: zonder het wachtwoord kan niemand het lezen.

Bewaar de sleutel Cryptic Disk slaat de sleutel (de header) op in een bestand en zet hem terug; de wizard biedt dit aan na het maken. De kopie gebruikt het wachtwoord dat gold bij het opslaan: onthoud het en bewaar de kopie apart.

Gebruik een wachtwoordzin Vier of vijf willekeurige woorden, 15+ tekens: makkelijk te onthouden, moeilijk te raden.

Neem je bestanden mee? Lees hoe je een usb-stick beveiligt met een wachtwoord.

Veelgestelde vragen

Kan ik een map beveiligen met een wachtwoord zonder extra software?

Niet echt. Windows kan een map verbergen (geen beveiliging), hem met EFS versleutelen in Pro (iedereen die met jouw account is aangemeld, ziet de bestanden) of het hele station versleutelen met BitLocker. Voor een wachtwoord op één map heb je software van derden nodig.

Kan ik een map beveiligen met een wachtwoord in Windows 11?

Ook daar is geen ingebouwde optie. Dezelfde methoden als in Windows 10 werken: EFS, een archief met wachtwoord of een versleutelde container die aan een map is gekoppeld.

Wat als ik het wachtwoord van de map vergeet?

Als je het hebt gewijzigd en het nieuwe bent vergeten, helpt een back-up van de header die je vóór de wijziging hebt gemaakt: zet die terug en open de container met het oude wachtwoord. Vergeet je het enige wachtwoord, dan zijn de gegevens niet te ontsleutelen: er is geen achterdeur.

Kan ik de beveiligde map op een andere computer openen?

Ja. Kopieer de container naar een andere pc of een usb-stick en start daar Cryptic Disk, geïnstalleerd of portable. Het werkt alleen op Windows.

Probeer Cryptic Disk 30 dagen gratis

Geen beperkingen tijdens de proefperiode. Windows 11, 10, 8.1, 8, 7, Vista en XP.

Gratis proefversie Prijzen & kopen

Een externe harde schijf voor back-ups versleutelen op Windows

Thu, 08 Oct 2026 00:00:00 +0300

Een back-upschijf ligt naast de laptop, in een la of in een tas, met jaren aan documenten, foto’s, werkprojecten en gescande identiteitsbewijzen, allemaal onbeveiligd. Raak je hem kwijt, dan heeft een vreemde je hele archief.

Zo versleutel je een externe harde schijf of SSD op Windows met Cryptic Disk, maak je er back-ups op en controleer je of de back-up werkt.

In het kort

De hele schijf voor een schijf die alleen voor back-ups met Windows-pc's wordt gebruikt; een container als ook een tv of Mac de schijf gebruikt.
Na het koppelen heeft de schijf een gewone letter, dus elk back-upprogramma kan erop schrijven.
Ontkoppel en koppel los na elke back-up: een aangesloten schijf ligt binnen bereik van ransomware.
De 3-2-1-regel, een back-up van de header en hersteltests houden de back-up bruikbaar.

Waarom je Windows-wachtwoord de schijf niet beschermt

Je Windows-wachtwoord beschermt de computer, niet de externe schijf: aangesloten op een andere pc is elk bestand erop te lezen. Versleuteld ziet de schijf eruit als willekeurige gegevens tot je het wachtwoord invoert, en daarna werkt ze zoals altijd: bestanden worden bij het schrijven versleuteld en bij het lezen ontsleuteld.

De hele schijf of een versleutelde container?

De hele schijf versleutelen Voor een schijf die alleen voor back-ups en alleen met Windows-pc's wordt gebruikt. Alles is versleuteld, ook de eigen bestanden van het back-upprogramma, maar andere apparaten kunnen de schijf niet lezen.

Een versleutelde container op de schijf maken De schijf zelf blijft onversleuteld; back-ups gaan naar een bestand dat Cryptic Disk als aparte stationsletter koppelt. Andere apparaten zien hun gewone bestanden.

Een tv, mediaspeler, Mac of Windows zonder Cryptic Disk ziet een versleutelde schijf als niet geformatteerd en biedt misschien aan haar te formatteren. Zeg nee, anders ben je je back-ups kwijt.

Tips voor een container: de grootte wordt bij het maken vastgelegd, dus houd ruimte over voor toekomstige back-ups; FAT32 kan geen bestanden groter dan 4 GB bevatten, dus gebruik een schijf met NTFS of exFAT; kopieer de container zoals elk ander bestand voor een tweede back-up.

Zo versleutel je een externe schijf met Cryptic Disk

Cryptic Disk versleutelt schijven en partities, ook usb-sticks en externe HDD’s en SSD’s. Elk scherm van de wizard: een volume versleutelen. De korte versie:

Installeer Cryptic Disk

Download en installeer het. Het werkt alleen op Windows (11, 10, 8.1, 8, 7, Vista, XP).

Start de wizard

Sluit de schijf aan, klik in het hoofdvenster met de rechtermuisknop op de partitie en kies "Encrypt Volume..." (volume versleutelen).

Kies de methode

"Encrypt the volume without information loss" (het volume versleutelen zonder informatieverlies) houdt je bestanden (NTFS, FAT32), maar duurt lang: elke sector wordt verwerkt, ook lege.
"Don't save information during encryption of the volume" (geen informatie bewaren bij het versleutelen van het volume) is veel sneller, maar wist de schijf. Voor een nieuwe schijf, of als je daarna een nieuwe volledige back-up maakt.

Opties voor formatteren

Alleen bij de tweede methode. NTFS past bij een back-upschijf voor Windows.

"Quick format" (snel formatteren) schrijft alleen een nieuw bestandssysteem en is dus veel sneller klaar, maar de oude gegevens blijven leesbaar in de ongebruikte sectoren van de schijf. Zet snel formatteren uit op een schijf waar al bestanden op stonden.

Instellingen voor versleuteling en wachtwoord

De standaardinstellingen zijn prima: AES gebruikt hardwareversnelling (AES-NI) op moderne processors. Gebruik een lange zin van meerdere willekeurige woorden (cryptografie van Cryptic Disk). Optionele sleutelbestanden moet je apart van de schijf bewaren en er apart een back-up van maken.

Start en bewaar de back-up van de header

Controleer de instellingen en start. Klik aan het einde op "Save a backup of the header now" (nu een back-up van de header opslaan). Waarom, lees je hieronder.

Back-ups maken op de versleutelde schijf

Gekoppeld met je wachtwoord verschijnt de schijf in Verkenner met een gewone letter, dus elk back-upprogramma volstaat; de versleuteling gebeurt op de achtergrond.

Kies de schijf als doel

Controleer of je back-upprogramma de gekoppelde schijf ziet, en maak alleen back-ups terwijl ze gekoppeld is.

Houd de stationsletter vast

Back-upprogramma's onthouden die. Zet in "Encrypted Volume Properties" (eigenschappen van het versleutelde volume) "Save mount settings for this volume" (koppelinstellingen voor dit volume opslaan) aan en kies een vaste letter.

Start de back-up bij het koppelen (optioneel)

Het tabblad "Actions" (acties) in hetzelfde venster start na het koppelen een programma of script, bijvoorbeeld je back-up. Er is ook een opdrachtregel voor je eigen scripts.

Een geplande back-up draait alleen als de schijf op dat moment aangesloten en gekoppeld is. Is er een niet gedraaid, controleer dit dan eerst.

De schijf veilig loskoppelen

Ontkoppelen, dan uitwerpen In het hoofdvenster van Cryptic Disk, via het pictogram in het systeemvak of met een sneltoets.

Losgekoppeld zonder te ontkoppelen? De toegang wordt automatisch afgesloten, maar bestanden die op dat moment worden geschreven, kunnen beschadigd raken.

Afsluiten of stroomuitval De toegang tot versleutelde schijven wordt automatisch afgesloten.

Laat de back-upschijf niet aangesloten. Ransomware op je pc kan alles beschadigen wat het kan bereiken, ook een aangesloten back-upschijf.

Alternatief: BitLocker To Go

BitLocker To Go In Windows Pro, Enterprise en Education; Home kan zo'n schijf alleen ontgrendelen, niet versleutelen. Bewaar de herstelsleutel, anders kun je na een storing buitengesloten raken.

Cryptic Disk Elke Windows-editie, ook Home, plus containers, verborgen volumes, sleutelbestanden en tokens. Geen versie voor macOS of Linux.

Je back-upprogramma Sommige versleutelen hun archieven met een wachtwoord, maar bestanden die je met de hand naar de schijf kopieert, blijven onversleuteld.

De 3-2-1-regel en de back-up van je sleutel

Versleuteling helpt niet als de schijf kapotgaat of verdwijnt. Volg voor belangrijke gegevens de 3-2-1-regel:

3 kopieën De werkkopie en twee back-ups.

2 verschillende media Twee externe schijven, of een schijf en de cloud.

1 kopie op een andere locatie Op kantoor, bij familie, of versleuteld in de cloud.

Maak ook een back-up van de sleutel: Cryptic Disk slaat de versleutelingssleutel (de volumeheader) op in een bestand en zet die terug (via “Encrypted Volume Header”, de header van het versleutelde volume, in het contextmenu). Het bestand is beveiligd met het wachtwoord dat gold toen je het opsloeg.

De back-up van de header helpt

Als de header op de schijf beschadigd raakt
Als je het wachtwoord hebt gewijzigd en het nieuwe bent vergeten: zet de oude header terug en open met het oude wachtwoord

Ze helpt niet

Als je je enige wachtwoord vergeet: er is geen achterdeur
Zonder het wachtwoord dat gold toen je haar opsloeg: onthoud dat of bewaar het veilig

Bewaar de back-up van de header uit de buurt van de schijf: niet erop en niet in dezelfde tas.

Test het terugzetten

Een back-up die je nooit hebt teruggezet, is alleen een hoop. Doe elke paar maanden het volgende:

Koppel de schijf als alleen-lezen

Klik in het venster voor koppelen op "More..." (meer) en vink "Mount as read only" (als alleen-lezen koppelen) aan, zodat er niets per ongeluk verandert.

Zet een paar bestanden terug

Zet ze terug in een aparte map en open ze.

Controleer het wachtwoord en de back-up van de sleutel

Weet je het wachtwoord nog, en weet je waar de back-up van de sleutel ligt?

Om op een andere pc terug te zetten, heb je daar ook Cryptic Disk nodig, geïnstalleerd of in de draagbare modus.

Veelgestelde vragen

Kan ik een externe harde schijf met een wachtwoord beveiligen zonder versleuteling?

Niet met Windows zelf, en programma’s die een schijf alleen verbergen of vergrendelen, laten de gegevens leesbaar voor herstelsoftware. Disk Password Protection verbergt bijvoorbeeld partities op externe schijven, maar versleutelt ze niet. Back-ups hebben echte versleuteling nodig.

Maakt versleuteling mijn back-ups trager?

Meestal niet merkbaar: Cryptic Disk gebruikt hardwareversnelling voor AES, en de schijf en de usb-verbinding zijn meestal de bottleneck.

Kan ik de versleutelde schijf op een Mac of een tv openen?

Nee, Cryptic Disk werkt alleen op Windows (geen macOS, Linux, Android of iOS). Gebruik voor een gedeelde schijf een versleutelde container.

Kan ik een externe schijf versleutelen waar al bestanden op staan?

Ja, met de methode zonder informatieverlies (NTFS, FAT32). Dat duurt even, dus bewaar ergens anders een kopie van belangrijke bestanden.

Wat als ik het wachtwoord van mijn versleutelde back-upschijf vergeet?

Een back-up van de header die je voor een wachtwoordwijziging hebt opgeslagen, opent de schijf met het oude wachtwoord. Als je het enige wachtwoord vergeet, kan niemand de schijf openen.

Probeer Cryptic Disk 30 dagen gratis

Geen beperkingen tijdens de proefperiode. Windows 11, 10, 8.1, 8, 7, Vista en XP.

Gratis proefversie Prijzen & kopen

Bestanden versleutelen voor het uploaden naar OneDrive of Google Drive

Thu, 08 Oct 2026 00:00:00 +0300

OneDrive en Google Drive versleutelen je bestanden, maar houden de sleutels zelf. Wil je documenten in de cloud die alleen jij kunt lezen, versleutel ze dan voordat ze worden geüpload.

In het kort

Versleuteling door de provider helpt niet tegen een gehackt account, gedeelde links of de provider zelf.
Persoonlijke kluis van OneDrive is een extra slot, geen end-to-end-versleuteling. Een persoonlijk Google Drive heeft geen mappen met wachtwoord.
Versleutel op je pc: een Cryptic Disk-container in de synchronisatiemap. De cloud krijgt alleen versleutelde gegevens.
Regels: houd de container op de pc, één computer tegelijk, ontkoppel voordat je wisselt.

Wat cloudversleuteling beschermt, en wat niet

Clouddiensten versleutelen gegevens tijdens de overdracht en meestal ook op hun servers, met sleutels die de provider beheert. Dat beschermt tegen onderschept verkeer en de gegevens op gestolen schijven uit het datacenter, maar niet hiertegen:

Overgenomen account Een gelekt of via phishing buitgemaakt wachtwoord, of een sessie die op de pc van iemand anders open is gebleven: wie zich aanmeldt, ziet al je bestanden ontsleuteld.

Gedeelde links Wie de link heeft, heeft het bestand. Links worden doorgestuurd, in chats bewaard en vergeten.

De provider en juridische verzoeken Met de sleutels kan de provider je bestanden technisch ontsleutelen, bijvoorbeeld om aan een wettelijk verzoek te voldoen.

De kopie op je pc De synchronisatiemap staat onversleuteld op je schijf, tenzij de schijf zelf versleuteld is.

Prima voor vakantiefoto’s. Voor scans van je paspoort, contracten, medische gegevens, belastingpapieren en klantarchieven versleutel je de bestanden zelf.

Wat OneDrive en Google Drive bieden

Persoonlijke kluis van OneDrive

Wat je krijgt

Een beveiligde map die opent na een extra identiteitscontrole
Vergrendelt weer na een periode van inactiviteit
Geen limiet op het aantal bestanden met Microsoft 365

Beperkingen

Geen end-to-end-versleuteling: Microsoft heeft de sleutels
Beperkt aantal bestanden bij gratis abonnementen

Google Drive

Een persoonlijk account heeft geen mappen met wachtwoord. Client-side versleuteling bestaat alleen in sommige Google Workspace-edities voor organisaties, ingesteld door een beheerder.

En Dropbox?

Dropbox heeft links met wachtwoord en end-to-end-versleuteling voor teammappen bij sommige zakelijke abonnementen. Dropbox Vault is in maart 2025 gestopt. Meer, met twee manieren om Dropbox te versleutelen, in een Dropbox-map versleutelen.

Client-side versleuteling: een Cryptic Disk-container in je synchronisatiemap

Bewaar gevoelige bestanden in een versleutelde container, één bestand in de synchronisatiemap. Cryptic Disk koppelt die als schijf in Verkenner nadat je het wachtwoord hebt ingevoerd, en versleutelt bestanden direct. De cloud krijgt alleen een bestand dat eruitziet als willekeurige gegevens, standaard zonder markeringen, dus niemand kan zelfs maar bewijzen dat het een container is (functies). Het werkt met elke app die een map synchroniseert: OneDrive, Google Drive, iCloud voor Windows, Dropbox en andere.

Zo stel je het in

Installeer Cryptic Disk op elke pc

Download Cryptic Disk op elke Windows-pc waar je de bestanden nodig hebt; een draagbare kopie werkt ook. Klik in het hoofdvenster op "Create Encrypted Container..." (versleutelde container maken).

Zet de container in de cloudmap

Bijvoorbeeld C:\Users\Name\OneDrive\Documents\Private.dat. Grootte: genoeg voor je bestanden met wat reserve, niet meer (zie de regels hieronder).

Kies een lang wachtwoord

Een wachtwoordzin van meerdere willekeurige woorden werkt goed. Meer over de algoritmen en sleutelafleiding van Cryptic Disk.

Bewaar de back-up van de header buiten de cloud

Sla de back-up van de versleutelingssleutel (de header) op die de wizard aanbiedt, bijvoorbeeld op een usb-stick. Die is beveiligd met het wachtwoord dat gold toen je haar opsloeg: ze helpt als de header beschadigd is of als je een later nieuw wachtwoord vergeet, niet als je het enige vergeet.

Zet je bestanden erin

Koppel de container, verplaats de gevoelige bestanden erin en verwijder de onversleutelde kopieën uit de cloudmap. Leeg ook de prullenbak van de cloud op de website, anders blijven de kopieën daar staan.

Ontkoppel als je klaar bent

De cloud-app uploadt dan het gewijzigde bestand.

Elke pagina van de wizard: Een versleutelde container maken.

Regels voor een container in de cloud

Houd de container op de pc Cloud-apps kunnen bestanden tonen die alleen online staan. Klik in OneDrive met de rechtermuisknop op de container en kies "Altijd behouden op dit apparaat". Zet in Google Drive voor desktop Mijn Drive op spiegelen of maak de container offline beschikbaar.

Laat de cloud de wijziging zien Zet in de eigenschappen van de container het herstellen van de laatste wijzigingstijd van het containerbestand uit, anders merkt de synchronisatie-app de wijziging misschien niet op. Controleer na de eerste sessie of het bestand is geüpload.

Eén computer tegelijk Als twee pc's de container wijzigen, kan de dienst die niet samenvoegen en bewaart hij een conflicterende kopie.

Ontkoppel voordat je van pc wisselt Ontkoppel, wacht tot de synchronisatie klaar is en open de container dan op de andere computer.

Maak hem niet enorm Voor de cloud is het één groot bestand: een wijziging kan betekenen dat een groot deel ervan of alles opnieuw wordt geüpload. Meerdere containers per project zijn handiger.

Geen toegang via telefoon of browser Cryptic Disk werkt alleen op Windows. Bewaar bestanden die je op je telefoon nodig hebt buiten de container.

Koppel de container nooit aan een map binnen de cloudmap. Cryptic Disk kan aan een lege map koppelen in plaats van aan een stationsletter; binnen de synchronisatiemap zou de cloud de ontsleutelde bestanden uploaden.

Versiegeschiedenis werkt nog steeds, maar voor de hele container: je kunt de complete container terugzetten naar een eerdere versie.

Andere opties, eerlijk bekeken

Archief met wachtwoord Om iets eenmalig te delen: 7-Zip met AES-256 (vink bij 7z ook "Encrypt file names" aan, dan zijn ook de bestandsnamen verborgen), het wachtwoord via een ander kanaal. Onhandig voor dagelijks gebruik, en ontsleutelde kopieën blijven in Downloads staan. Vermijd het zwakke, oude ZipCrypto.

Persoonlijke kluis van OneDrive Een controle bij het openen. Geschikt als je toegang via je telefoon nodig hebt en de provider vertrouwt.

BitLocker of Apparaatversleuteling Beschermt de kopie op je pc als die uit staat, niet de bestanden op de servers van de provider.

Tips

Zet tweestapsverificatie aan: dat beschermt ook de bestanden die je niet versleutelt.
Bewaar het wachtwoord van de container niet in dezelfde cloud. Gebruik een wachtwoordmanager voor webaccounts en een lange wachtwoordzin die makkelijk te typen is voor de container.
Verwijder gedeelde links die je niet meer nodig hebt.

Synchronisatie is geen back-up. Als de container beschadigd raakt of wordt verwijderd, verspreidt de synchronisatie dat naar elke pc. Bewaar een aparte kopie van belangrijke bestanden.

Veelgestelde vragen

Versleutelen OneDrive en Google Drive mijn bestanden?

Ja, tijdens de overdracht en op hun servers. Maar de provider heeft de sleutels, dus iedereen die zich bij je account aanmeldt, kan ze lezen.

Kan ik een map in Google Drive met een wachtwoord beveiligen?

Niet in een persoonlijk account. Bewaar de bestanden in plaats daarvan in een versleutelde container in je Google Drive-map.

Is de Persoonlijke kluis van OneDrive end-to-end versleuteld?

Nee. Ze vraagt om een extra controle als je haar opent, maar Microsoft houdt de sleutels.

Kan ik de versleutelde bestanden op mijn telefoon openen?

Nee. Een Cryptic Disk-container opent alleen op een Windows-pc waarop het programma draait, geïnstalleerd of draagbaar. De cloud en de mobiele app tonen alleen één containerbestand.

Wat gebeurt er als mijn cloudaccount wordt gehackt?

De aanvaller ziet je gewone bestanden, maar de container is onleesbaar zonder het wachtwoord. Wijzig meteen het wachtwoord van je account en zet tweestapsverificatie aan.

Probeer Cryptic Disk 30 dagen gratis

Geen beperkingen tijdens de proefperiode. Windows 11, 10, 8.1, 8, 7, Vista en XP.

Gratis proefversie Prijzen & kopen

Een schijf of partitie verbergen in Windows 10 en 11: 4 manieren

Sat, 14 Nov 2015 00:00:00 +0300

Windows 10 en 11 kunnen een schijf of partitie in een paar minuten verbergen met ingebouwde hulpmiddelen, maar alleen uit het zicht: iedereen met administratorrechten haalt haar net zo snel weer terug. Hier zijn de drie ingebouwde methoden en een vierde die een partitie met een wachtwoord verbergt, ook op een andere computer.

In het kort

Ingebouwde hulpmiddelen (stationsletter, diskpart, Groepsbeleid of het register) verbergen een schijf alleen voor Verkenner.
Disk Password Protection verbergt haar voor Windows en op andere pc's, tot je het wachtwoord invoert.
De Windows-partitie (C:) is met geen enkele methode te verbergen.
Verbergen is geen versleuteling. Versleutel vertrouwelijke gegevens.

Een partitie verbergen met ingebouwde hulpmiddelen van Windows

Methode 1. De stationsletter verwijderen in Schijfbeheer

Verkenner toont alleen partities die een stationsletter hebben.

Open Schijfbeheer

Klik met de rechtermuisknop op de knop Start en kies Schijfbeheer.

Open de instellingen voor de letter

Klik met de rechtermuisknop op de partitie en kies "Stationsletter en paden wijzigen...".

Verwijder de letter

Selecteer de letter, klik op "Verwijderen" en bevestig. Een waarschuwing over programma's die deze letter gebruiken is geen probleem voor een datapartitie. De Windows-partitie (meestal C:) houdt haar letter.

Wat het doet

Weg uit Verkenner en Deze pc
Bestanden blijven staan

Beperkingen

Nog zichtbaar in Schijfbeheer: elke administrator voegt de letter in een minuut weer toe
Op een andere pc krijgt de partitie een letter en opent ze zoals altijd
Schijfhulpprogramma's en hersteltools zien de partitie en haar bestanden

Methode 2. diskpart: de letter verwijderen of het kenmerk “hidden” instellen

Open Opdrachtprompt of Terminal als administrator en voer de opdrachten een voor een uit:

diskpart
list volume
select volume 3
remove letter=E
exit

Haal het volumenummer (3) en de letter (E) uit list volume en controleer het label en de grootte: met een verkeerd nummer raak je een andere partitie. Om de letter terug te geven, selecteer je hetzelfde volume en voer je assign letter=E uit.

Een volume heeft ook een kenmerk “hidden” (verborgen):

select volume 3
attributes volume set hidden

Windows koppelt het volume dan niet: geen letter, geen pictogram in Verkenner (soms pas na een herstart of na het opnieuw aansluiten van de schijf). Geen beveiliging: Schijfbeheer en diskpart tonen het nog steeds, en attributes volume clear hidden verwijdert het kenmerk.

Op MBR-schijven geldt het kenmerk voor alle volumes op de schijf. Gebruik het alleen op een aparte GPT-dataschijf (een sterretje in de kolom GPT van list disk), nooit op de schijf met Windows. Twijfel je, verwijder dan gewoon de letter.

Methode 3. Een schijf verbergen in Verkenner met Groepsbeleid of het register

De schijf blijft zoals ze is, Verkenner toont alleen haar pictogram niet meer: de gebruikelijke manier om in Windows 11 een schijf te verbergen voor een overzichtelijker Deze pc.

Op Windows 10 en 11 Pro is er het beleid “Hide these specified drives in My Computer” (de opgegeven stations verbergen in Deze computer), te vinden via Win+R, gpedit.msc, Gebruikersconfiguratie > Beheersjablonen > Windows-onderdelen > Verkenner. Maar dat beleid biedt alleen de stations A tot en met D of alle stations. Het register werkt met elke letter en ook op Windows Home, dat geen Editor voor lokaal groepsbeleid heeft:

Open de Register-editor

Druk op Win+R en typ regedit.

Zoek de sleutel Explorer

Open HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (maak de sleutel Explorer aan als die niet bestaat).

Maak NoDrives aan

Maak een DWORD-waarde (32-bits) NoDrives met de decimale waarde van de letter: A = 1, B = 2, C = 4, D = 8, E = 16, F = 32, G = 64 (elke volgende letter is het dubbele). Tel voor meerdere schijven de waarden op: E en F = 48.

Start Verkenner opnieuw

Of meld je af en weer aan. Verwijder NoDrives om de schijf weer te tonen.

Alleen het pictogram is verborgen: E:\ in de adresbalk opent de schijf, en programma's, de opdrachtregel en Schijfbeheer zien haar nog steeds. De instelling geldt alleen voor de huidige gebruiker op deze computer.

Een partitie verbergen met een wachtwoord

Ingebouwde methoden verbergen een partitie niet voor een administrator of een andere computer. Disk Password Protection werkt op het niveau van de partitietabel:

Weg uit de partitietabel Windows en gewone programma's zien haar niet; Schijfbeheer toont niet-toegewezen ruimte.

Overal verborgen Na een herstart, na het verwijderen van het programma en op een andere computer.

Alleen terug met het wachtwoord En alleen in Disk Password Protection.

Interne en externe schijven MBR en GPT, Windows 11, 10, 8.1, 8 en 7 SP1.

De partitie verbergen

Installeer en start het programma

Download Disk Password Protection, installeer en start het.

Kies de partitie

Klik in het hoofdvenster met de rechtermuisknop op de partitie en kies de opdracht om de partitiebeveiliging in te schakelen, of gebruik de wizard voor partitiebeveiliging in het linkerpaneel.

Stel het wachtwoord in

Voer het twee keer in en bevestig. Voeg een hint toe: het programma toont die als je de beveiliging uitschakelt.

Klaar

Binnen een paar seconden is de beveiliging ingeschakeld: de partitie is verdwenen uit Verkenner en uit elk bestands- of schijfbeheerprogramma.

In Schijfbeheer ziet dat er zo uit:

Voor: een normale partitie (G:)

Na: niet-toegewezen ruimte in plaats van de partitie

Maak geen nieuwe partities in deze niet-toegewezen ruimte: dat kan de verborgen gegevens beschadigen.

De partitie weer zichtbaar maken

Schakel de beveiliging uit

Klik met de rechtermuisknop op de beveiligde partitie en kies de opdracht om de partitiebeveiliging uit te schakelen. In hetzelfde menu wijzig je ook het wachtwoord.

Voer het wachtwoord in

Bevestig, en binnen een paar seconden is de partitie terug met al haar bestanden.

Goed om te weten

De Windows-partitie is niet te verbergen Systeem- en opstartpartities kunnen niet worden beveiligd. Andere partities, ook op dezelfde schijf, wel.

Los van het opstartwachtwoord Een wachtwoord bij het opstarten van de computer is een andere functie van het programma. Wie dat invoert, maakt een verborgen partitie niet zichtbaar.

Verbergen is geen versleuteling. Daarom duurt het maar seconden, en programma's voor gegevensherstel kunnen de partitie vinden en de bestanden lezen. Voeg voor vertrouwelijke gegevens versleuteling toe: Cryptic Disk versleutelt een partitie, een externe schijf of een container (zie een volume versleutelen).

Er is geen hoofdwachtwoord. Bij een vergeten wachtwoord blijven alleen programma's voor gegevensherstel over, dus stel een hint in.

Vergelijking van de methoden

Methode	Verborgen voor	Hoe haal je haar terug	Op een andere pc
Letter verwijderen (Schijfbeheer, diskpart)	Verkenner	Elke administrator wijst een letter toe	Zichtbaar, krijgt een letter
Kenmerk “hidden” (diskpart)	Verkenner, niet gekoppeld	Elke administrator, één opdracht	Zichtbaar in Schijfbeheer
Groepsbeleid of `NoDrives`	Alleen het pictogram in Verkenner	`E:\` typen of de waarde verwijderen	Gewoon zichtbaar
Disk Password Protection	Windows en alle programma’s	Alleen in het programma, met het wachtwoord	Blijft verborgen

Welke methode kies je

Verkenner opruimen Zodat niemand er per ongeluk bestanden opslaat: verwijder de letter.

Verbergen voor anderen Voor andere gebruikers en op andere computers: Disk Password Protection.

Vertrouwelijke gegevens beschermen Versleutel ze met Cryptic Disk en verberg de partitie eventueel als extra laag.

Wil je een hele laptop beveiligen? Begin met een wachtwoord bij het opstarten van de pc en versleuteling met Cryptic Disk.

Veelgestelde vragen

Hoe verberg ik een partitie in Windows 10 of 11 zonder extra software?

Klik in Schijfbeheer met de rechtermuisknop op de partitie, kies “Stationsletter en paden wijzigen…” en verwijder de letter. Elke administrator kan haar terughalen.

Hoe maak ik een verborgen partitie weer zichtbaar?

Wijs de letter opnieuw toe in Schijfbeheer (“Toevoegen…”) of met assign letter=E in diskpart, voer attributes volume clear hidden uit, of verwijder NoDrives. Bij Disk Password Protection schakel je de beveiliging uit met het wachtwoord.

Kan ik de C:-schijf verbergen?

Nee, niet met Windows-hulpmiddelen en ook niet met Disk Password Protection. Stel voor de systeemschijf een opstartwachtwoord in en zet BitLocker aan (of Apparaatversleuteling op Windows Home met compatibele hardware).

Is een verborgen partitie zichtbaar op een andere computer?

Na het verwijderen van de letter of het instellen van NoDrives: ja. Verborgen met Disk Password Protection: nee, maar de gegevens zijn niet versleuteld en hersteltools kunnen ze vinden.

Probeer Disk Password Protection 30 dagen gratis

Geen beperkingen tijdens de proefperiode. Windows 11, 10, 8.1, 8 en 7 SP1.

Gratis proefversie Prijzen & kopen

Een wachtwoord instellen bij het opstarten van je Windows-pc

Thu, 12 Nov 2015 00:00:00 +0300

Je Windows-wachtwoord wordt pas gecontroleerd nadat het systeem is geladen en beschermt alleen het aanmelden. Wil je dat een pc of laptop Windows niet start zonder wachtwoord, dan heb je een wachtwoord bij het opstarten nodig: in de UEFI (BIOS), in BitLocker of met een programma voor opstartbeveiliging zoals Disk Password Protection.

In het kort

Windows-wachtwoord of pincode: beschermt het aanmelden, niet de bestanden.
BIOS/UEFI-wachtwoord: gratis, maar opgeslagen in de computer, niet op de schijf.
BitLocker-pincode bij het opstarten: versleutelt de systeemschijf, alleen in Windows Pro, Enterprise en Education.
Disk Password Protection: een opstartwachtwoord op de schijf zelf, in elke editie, ook Home. Het versleutelt niets.

Opties voor een opstartwachtwoord vergeleken

Methode	Wanneer gevraagd	Schijf in een andere pc	Beschikbaar
Windows-wachtwoord of pincode	bij het aanmelden, nadat Windows is geladen	bestanden leesbaar als ze niet versleuteld zijn	elke editie
BIOS/UEFI-wachtwoord	bij het aanzetten	geen wachtwoord gevraagd	elk besturingssysteem, gratis
Wachtwoord van de harde schijf (HDD)	bij het aanzetten	schijf blijft vergrendeld	sommige laptops en schijven
BitLocker-pincode bij het opstarten	voordat Windows opstart	gegevens blijven versleuteld	Pro, Enterprise, Education
Disk Password Protection	na BIOS/UEFI, voor Windows	gevraagd als vanaf deze schijf wordt opgestart	elke editie, ook Home

Windows-wachtwoord of pincode (Windows Hello) In te stellen via Instellingen > Accounts > Aanmeldingsopties. Windows laadt eerst, dus bestanden op een onversleutelde schijf blijven leesbaar vanaf een usb-stick of een andere pc.

BIOS/UEFI-wachtwoord Een supervisor-wachtwoord vergrendelt de instellingen (opstartvolgorde, opstarten via usb, Beveiligd opstarten); een power-on-wachtwoord wordt bij elke start gevraagd. Desktops: vaak te resetten met de CMOS-batterij of een jumper; laptops: lastiger.

Wachtwoord van de harde schijf (HDD) De firmware van sommige laptops zet het op de schijf zelf. Ondersteuning hangt af van het model, en een vergeten wachtwoord is heel moeilijk te herstellen.

BitLocker met een pincode bij het opstarten De pincode moet in Groepsbeleid zijn toegestaan en apart worden toegevoegd; bewaar de herstelsleutel goed. Windows Home heeft alleen Apparaatversleuteling, meestal zonder pincode.

Opstartwachtwoord met Disk Password Protection

Disk Password Protection schrijft het opstartwachtwoord op de schijf zelf en vraagt erom nadat de BIOS/UEFI is gestart, voordat Windows laadt.

Sterke punten

Elke Windows-editie, ook Home; BIOS en UEFI, MBR en GPT
Wordt nog steeds gevraagd als de schijf in een andere pc opstart en na het verwijderen van het programma
Verborgen modus: geen wachtwoordscherm, de pc lijkt vastgelopen
In een paar seconden aan en uit, zonder Windows opnieuw te installeren

Beperkingen

Versleutelt de schijf niet
Opstarten vanaf een usb-stick slaat het wachtwoord over
Geen hoofdwachtwoord, alleen je eigen hint

Dit is geen versleuteling. Opgestart vanaf een usb-stick of als tweede schijf aangesloten op een andere pc, is de schijf zonder wachtwoord leesbaar. Blokkeer opstarten via usb en versleutel de gegevens, zoals hieronder beschreven.

BIOS-wachtwoord of Windows-wachtwoord: welk heb je nodig?

Anderen uit je account houden Een Windows-wachtwoord of pincode is genoeg.

Niet opstarten zonder wachtwoord Een power-on-wachtwoord in de UEFI, of Disk Password Protection als het wachtwoord bij de schijf moet blijven of op Windows Home.

De bestanden beschermen Versleuteling: BitLocker, Apparaatversleuteling of Cryptic Disk voor datapartities en externe schijven.

Combineer de methoden voor belangrijke gegevens: zie de functies van Disk Password Protection en versleuteling met Cryptic Disk.

Een wachtwoord instellen bij het opstarten met Disk Password Protection

Opstartbeveiliging installeren

Installeer en start het programma

Download het op de downloadpagina, doorloop de standaard installatiewizard en start het programma vanuit het menu Start.

Selecteer de opstartschijf

Onder "Drives and partitions" (schijven en partities) is de schijf waarvan Windows opstart gemarkeerd als "Bootable drive" (opstartbare schijf). Selecteer die en klik op "Install boot protection..." (opstartbeveiliging installeren) in het paneel "Basic Tasks" (basistaken), of klik met de rechtermuisknop op de schijf en kies de opdracht.

Stel het wachtwoord in

Typ het in "Enter password" (wachtwoord invoeren) en "Repeat password" (wachtwoord herhalen). Je typt het bij elke start, dus kies een wachtwoordzin die je makkelijk onthoudt.

De optionele "Password hint" (wachtwoordhint) wordt alleen getoond als je de beveiliging verwijdert, niet bij het opstarten. "Edit welcome message" (welkomstbericht bewerken) wijzigt de tekst van de prompt (alleen Latijnse tekens).

Klik op "OK"

Het programma installeert de beveiliging en meldt het resultaat.

Start Windows of een ander besturingssysteem vanaf een verwisselbare schijf, installeer de beveiliging dan op die schijf.

Het programma kan ook partities achter een wachtwoord verbergen: een schijfpartitie verbergen.

Controleer of het werkt

Start de computer opnieuw op. Direct nadat de BIOS (of UEFI) is gestart, verschijnt een wachtwoordprompt. Typ het wachtwoord en druk op Enter om Windows te starten. De prompt komt bij elke start terug tot je de beveiliging verwijdert.

De prompt voor het opstartwachtwoord

Verborgen modus

Vink “Enable hidden protection mode” (verborgen beveiligingsmodus inschakelen) aan in de wizard, en het scherm blijft leeg terwijl je typt: de computer lijkt vastgelopen, dus niemand kan zien dat hij beveiligd is. Het juiste wachtwoord en Enter starten Windows nog steeds.

De optie voor de verborgen beveiligingsmodus

Opstartbeveiliging verwijderen

Kies de opdracht

Klik in Disk Password Protection met de rechtermuisknop op de beveiligde schijf en kies de opdracht om de opstartbeveiliging te verwijderen. In hetzelfde menu wijzig je ook het opstartwachtwoord.

Voer het wachtwoord in

Voer het wachtwoord in en bevestig. Windows start nu zonder erom te vragen.

Zo maak je de beveiliging sterker

Voeg voor gevoelige gegevens twee stappen toe aan het opstartwachtwoord:

Vergrendel de UEFI (BIOS) Stel een supervisor-wachtwoord in en schakel opstarten via usb en andere externe apparaten uit (of zet de interne schijf bovenaan in de opstartvolgorde).

Versleutel de gegevens De systeemschijf met BitLocker of Apparaatversleuteling; datapartities, externe schijven en containers met Cryptic Disk.

Op UEFI-computers werkt de opstartbeveiliging van Disk Password Protection 5.6 samen met BitLocker.

Veelgestelde vragen

Hoe stel ik een wachtwoord in bij het opstarten zonder extra software?

In de UEFI (BIOS): open de setup met de toets die bij het aanzetten wordt getoond (vaak Del of F2), ga naar Security en stel een power-on-wachtwoord (gebruiker) en een supervisor-wachtwoord in. De namen van de menu’s verschillen per fabrikant. Op Windows Pro werkt ook BitLocker met een pincode bij het opstarten.

Wat als ik mijn opstartwachtwoord vergeet?

BitLocker: gebruik de herstelsleutel. BIOS-wachtwoord: op een desktop meestal te wissen met de CMOS-batterij; een laptop moet misschien naar een servicecentrum. Disk Password Protection heeft geen hoofdwachtwoord, dus stel vooraf een hint in.

Kan een opstartwachtwoord worden gereset of omzeild?

Een opstartwachtwoord van Disk Password Protection blijft bestaan na een BIOS-reset, na het verwijderen van het programma en als de schijf naar een andere computer gaat, maar opstarten vanaf usb slaat het over: blokkeer dat met een UEFI-wachtwoord. Een BIOS-wachtwoord is op desktops vaak te resetten. Alleen versleutelde gegevens blijven onleesbaar zonder het wachtwoord of de herstelsleutel.

Werkt het opstartwachtwoord met Windows 11, UEFI en Beveiligd opstarten?

Ja. Disk Password Protection 5.6 ondersteunt Windows 11, 10, 8.1, 8 en 7 SP1 (ook Home), Windows on ARM (64-bits), BIOS en UEFI, MBR en GPT. De UEFI-modules zijn ondertekend met Microsoft UEFI CA 2023 en werken met Beveiligd opstarten ingeschakeld. Op sommige Secured-core-pc’s (veel Copilot+ pc’s zijn dat) moet je eerst de Microsoft third-party UEFI CA toestaan in de UEFI-instellingen, met Beveiligd opstarten nog steeds ingeschakeld. Houd de BitLocker-herstelsleutel bij de hand: het wijzigen van UEFI-instellingen kan het herstel activeren. Meer op de pagina over opstartbeveiliging.

Probeer Disk Password Protection 30 dagen gratis

Geen beperkingen tijdens de proefperiode. Windows 11, 10, 8.1, 8 en 7 SP1.

Gratis proefversie Prijzen & kopen

Een Dropbox-map versleutelen met client-side versleuteling

Wed, 27 May 2015 00:00:00 +0300

Op een gewone map in Dropbox kun je geen wachtwoord zetten. Dropbox versleutelt je bestanden op zijn servers, maar houdt de sleutels zelf, dus wie in je account komt, ziet alles. Wil je een map die alleen jij kunt openen, versleutel de bestanden dan op je pc voordat Dropbox ze uploadt.

In het kort

Geen wachtwoorden op mappen: Dropbox beveiligt gedeelde links met een wachtwoord, niet de mappen in je account.
Dropbox Vault bestaat niet meer sinds 4 maart 2025. End-to-end-versleuteling is er alleen voor teammappen bij Advanced, Business Plus en Enterprise.
Methode 1, elk abonnement: een versleutelde Cryptic Disk-container in je Dropbox-map. Dropbox bewaart alleen versleutelde gegevens.
Methode 2: de hele Dropbox-map op een versleutelde schijf. Beschermt de kopie op je pc, niet de bestanden op de servers van Dropbox.

Wat Dropbox zelf biedt: links met wachtwoord, Vault en versleutelde teammappen

Stand van zaken in oktober 2026:

Standaardversleuteling op de servers van Dropbox Alle abonnementen: TLS tijdens de overdracht, 256-bits AES in opslag. Dropbox heeft de sleutels: dit beschermt de gegevens op gestolen schijven uit het datacenter, niet tegen iemand in je account, Dropbox zelf of een juridisch verzoek aan Dropbox.

Gedeelde links met wachtwoord Volgens het helpcentrum van Dropbox: Professional, Essentials en alle teamabonnementen (Standard, Business, Advanced, Business Plus, Enterprise), niet Basic of Plus. Wachtwoord, vervaldatum, downloaden uitschakelen. Beschermt de link, niet je map.

Dropbox Vault: gestopt in 2025 Een map met pincode bij Plus, Family en Professional, niet end-to-end versleuteld (de sleutels lagen bij Dropbox). Gestopt op 4 maart 2025: Vault-mappen werden gewone mappen zonder pincode.

End-to-end versleutelde teammappen Sinds 2024 bij Advanced (Business Plus) en Enterprise. Een beheerder zet het aan en bewaart een herstelsleutel; Dropbox kan de bestanden niet lezen. Alleen teammappen; geen gedeelde links, bestandsverzoeken, voorbeelden of zoeken in de inhoud.

Gebruikte je Vault? Controleer die map: de bestanden erin zijn nu net zo open als al het andere in je account.

Voor persoonlijke accounts en andere teamabonnementen is client-side versleuteling die jij zelf beheert de enige betrouwbare manier om een versleutelde Dropbox-map te krijgen.

End-to-end-versleuteling van Dropbox of client-side versleuteling met Cryptic Disk

	Versleutelde teammappen van Dropbox	Cryptic Disk-container
Abonnementen	Advanced / Business Plus, Enterprise	Elk, ook het gratis Basic
Ingesteld door	Een teambeheerder	Jijzelf
Bestandsnamen	Zichtbaar voor Dropbox	Verborgen in de container
Kopie op je pc	Niet versleuteld	Versleuteld zolang niet gekoppeld
Toegang	Desktop-app, web, mobiele browser; niet de mobiele app	Windows-pc’s met Cryptic Disk
Samenwerken	Team, met ledenbeheer	Je deelt het bestand en het wachtwoord; één pc tegelijk
Wachtwoord kwijt	Herstelsleutel van de beheerder	Geen achterdeur: de gegevens zijn verloren

Een team bij Advanced of Enterprise dat samen versleutelde bestanden bewerkt, is beter af met de teammappen van Dropbox. Voor een persoonlijk account, een kleiner abonnement of bestanden die alleen jij opent, is een container eenvoudiger, en die verbergt ook de bestandsnamen en beschermt de lokale kopie.

Methode 1: client-side versleuteling met een container in je Dropbox-map

Een versleutelde container is één bestand dat Cryptic Disk als virtuele schijf koppelt nadat je het wachtwoord hebt ingevoerd; alles op die schijf wordt direct versleuteld. Dropbox synchroniseert een bestand dat eruitziet als willekeurige gegevens.

Installeer Cryptic Disk

Op elke Windows-pc waar je de bestanden nodig hebt. Het installatieprogramma kan ook een draagbare kopie naar een map of usb-stick uitpakken.

Maak de container in Dropbox

Klik op "Create an encrypted container" (een versleutelde container maken). Geef op de eerste pagina van de wizard een pad in je Dropbox-map op, bijvoorbeeld C:\Users\Name\Dropbox\Private.dat, en een grootte met wat reserve.

Kies een lang wachtwoord

Houd de standaardinstellingen voor versleuteling. Een wachtwoordzin van meerdere willekeurige woorden is makkelijk te typen en moeilijk te raden.

Bewaar de back-up van de header buiten Dropbox

Bijvoorbeeld op een usb-stick thuis. Die helpt als de header beschadigd raakt of als je een later wachtwoord vergeet, maar blijft beveiligd met het wachtwoord dat gold toen je haar opsloeg: bewaar dat ook.

Koppelen, werken, ontkoppelen

Voer het wachtwoord in, kies een stationsletter en werk zoals altijd. Ontkoppel daarna via het hoofdvenster of het pictogram in het systeemvak, en Dropbox uploadt de gewijzigde container.

Zet in de eigenschappen van de container op elke pc het herstellen van de laatste wijzigingstijd van het containerbestand uit: anders merkt Dropbox de wijziging misschien niet op. Controleer na de eerste sessie in Dropbox of het bestand is geüpload.

Elke pagina van de wizard wordt uitgelegd in Een versleutelde container maken.

Praktische tips

Eén pc tegelijk Als twee pc's de container wijzigen, kan Dropbox die niet samenvoegen en bewaart het een conflicterende kopie.

Ontkoppel voordat je wisselt Wacht tot Dropbox aangeeft dat alles bijgewerkt is en koppel dan op de andere pc.

Houd hem redelijk klein Een enorme container uploadt en synchroniseert traag. Eén per project of onderwerp is prima.

Offline beschikbaar Gebruik je bestanden die alleen online staan, houd de container dan als normaal bestand op je schijf.

Alleen Windows De bestanden erin openen niet in de mobiele app van Dropbox of op dropbox.com.

Versiegeschiedenis werkt Voor de hele container: zet die zo nodig terug naar een eerdere versie.

Koppel hem nooit aan een map in Dropbox. Als je de container aan een lege map koppelt in plaats van aan een stationsletter, houd die map dan buiten Dropbox, anders uploadt Dropbox de ontsleutelde bestanden.

Methode 2: de hele Dropbox-map naar een versleutelde schijf verplaatsen

De oorspronkelijke methode van deze handleiding: Dropbox bewaart zijn map op een versleutelde container of schijf. Een gestolen laptop of een andere gebruiker van deze pc kan de bestanden niet lezen zolang de schijf niet gekoppeld is, en ze blijven beschikbaar op je telefoon en op het web.

Dropbox uploadt nog steeds gewone, onversleutelde bestanden. Op de servers hebben ze alleen de eigen versleuteling van Dropbox.

Voordat je begint: maak een versleutelde container of versleutel een volume met ruimte voor alles wat Dropbox synchroniseert, NTFS, en laat Dropbox eerst klaar zijn met synchroniseren. De schermafbeeldingen van Dropbox komen uit een oudere versie: nieuwere versies tonen de maplocatie in het deel van de voorkeuren over synchronisatie.

Koppel de versleutelde container

Klik in Cryptic Disk met de rechtermuisknop op de container, kies "Mount Container..." (container koppelen), voer het wachtwoord in en kies een vrije letter, hier "P:". Dropbox gaat daar naar zijn map zoeken.

Verplaats de Dropbox-map naar schijf P:

Dropbox-pictogram in het systeemvak, tandwielpictogram, "Preferences..." (voorkeuren). Klik bij de maplocatie op "Move..." (verplaatsen), selecteer "P:", klik op "OK" en bevestig. Dropbox maakt daar een Dropbox-map en verplaatst alle bestanden.

Zet het automatisch starten van Dropbox uit

Dropbox mag niet starten voordat de schijf gekoppeld is. Vink "Start Dropbox on system startup" (Dropbox starten bij het opstarten van het systeem) uit en klik op "OK".

Koppel altijd aan dezelfde letter

Klik met de rechtermuisknop op de gekoppelde container, "Properties..." (eigenschappen), voer het wachtwoord in. Zet op het tabblad "Basic" (algemeen) "Save mount settings for this volume" (koppelinstellingen voor dit volume opslaan) aan en selecteer "P:". Hier kun je ook sneltoetsen instellen.

Voeg een actie na het koppelen toe

Tabblad "Actions" (acties), subtabblad "After mounting" (na het koppelen), "Add" (toevoegen), "Run program..." (programma uitvoeren).

Voer het pad naar Dropbox.exe in

Hier staat het in AppData; nieuwere versies staan meestal onder Program Files (zie het doel van de snelkoppeling naar Dropbox). Sluit Dropbox af en klik op "Run" (uitvoeren) om te testen. Klik daarna op "OK" in beide vensters.

In het dagelijks gebruik: koppel de schijf met je wachtwoord, en Dropbox start en synchroniseert. Wil je de toegang afsluiten, sluit Dropbox dan af via het menu in het systeemvak en ontkoppel. Start Dropbox ooit eerst, dan vindt het zijn map niet: sluit het af, koppel de schijf en start het opnieuw.

Welke methode kies je

Methode 1: container in Dropbox Dropbox en iedereen in je account mogen de bestanden niet lezen: alleen versleutelde gegevens verlaten je pc. Of combineer: alledaagse bestanden zoals altijd, gevoelige in een container.

Methode 2: map op een versleutelde schijf Je beschermt de lokale kopie op de laptop en wilt de bestanden op je telefoon en het web. Beschermt BitLocker of Apparaatversleuteling van Windows de systeemschijf al als de pc uit staat, dan voegt methode 2 een apart wachtwoord toe.

Hetzelfde werkt voor OneDrive, Google Drive en andere clouddiensten: bestanden versleutelen voordat je ze naar de cloud uploadt.

Veelgestelde vragen

Kun je een map in Dropbox met een wachtwoord beveiligen?

Een gewone map niet. Professional, Essentials en teamabonnementen kunnen gedeelde links met een wachtwoord beveiligen, en Dropbox Vault met zijn pincode is in maart 2025 gestopt. Voor een map die alleen met jouw wachtwoord opent, gebruik je een versleutelde container (methode 1).

Is Dropbox end-to-end versleuteld?

Standaard niet: Dropbox heeft de sleutels, dus wie zich bij je account aanmeldt, ziet je bestanden. End-to-end-versleuteling is er alleen voor teammappen bij Advanced, Business Plus en Enterprise. In andere gevallen geeft het zelf versleutelen van bestanden voor het uploaden vergelijkbare bescherming.

Wat is er met Dropbox Vault gebeurd?

Dropbox is op 4 maart 2025 met Vault gestopt, en Vault-mappen werden gewone mappen zonder pincode. Vault was nooit end-to-end versleuteld.

Wat gebeurt er als ik het wachtwoord van de container vergeet?

Dropbox kan niet helpen: het heeft alleen het versleutelde bestand. Een back-up van de header helpt alleen met het wachtwoord dat gold toen je haar opsloeg. Als je het enige wachtwoord vergeet, zijn de gegevens verloren: er is geen achterdeur.

Kan ik de versleutelde bestanden op mijn telefoon openen?

Nee. Containerbestanden openen alleen op een Windows-pc met Cryptic Disk, geïnstalleerd of draagbaar. Bij methode 2 blijven de bestanden op de servers van Dropbox onversleuteld, dus de mobiele app toont ze nog wel.

Probeer Cryptic Disk 30 dagen gratis

Geen beperkingen tijdens de proefperiode. Werkt met elk Dropbox-abonnement, ook het gratis Basic.

Gratis proefversie Prijzen & kopen

Harde schijf of partitie versleutelen in Windows 11 en 10

Sat, 23 May 2015 00:00:00 +0300

Een laptop wordt gestolen, een externe schijf blijft in de auto liggen, een oude schijf gaat naar de reparateur of bij het afval. Als de gegevens niet versleuteld zijn, kan iedereen die de schijf op een andere computer aansluit elk bestand lezen. Een Windows-wachtwoord beschermt het aanmelden, niet de schijf.

In het kort

Systeempartitie (C:): BitLocker, Apparaatversleuteling of VeraCrypt. Cryptic Disk kan die niet versleutelen.
Datapartities, externe schijven, usb-sticks: Cryptic Disk versleutelt ze met een wizard van 8 stappen.
Twee methoden: snel met formatteren (wist de partitie) of zonder informatieverlies (houdt de bestanden, duurt uren).
Bewaar een back-up van de header. Ben je je enige wachtwoord vergeten, dan is het niet te herstellen.

Waarom een schijf versleutelen

Een versleutelde partitie is zonder het wachtwoord niet te lezen. Na het koppelen werkt ze als elke andere schijf: bestanden worden bij het schrijven versleuteld en bij het lezen ontsleuteld.

Beschermt als de schijf uit jouw handen raakt

Verlies of diefstal
Een laptop die in beslag wordt genomen of ter reparatie gaat
Een schijf die je verkoopt of weggooit

Beschermt niet

Tegen malware die draait terwijl de schijf gekoppeld is
Het vervangt geen back-ups

Systeempartitie, datapartitie of externe schijf

Bepaal eerst wat je wilt versleutelen: daar zijn verschillende hulpmiddelen voor.

Systeempartitie (meestal C:) Hier staat Windows op. Cryptic Disk kan die niet versleutelen. Gebruik een hulpmiddel dat werkt voordat Windows opstart: BitLocker (Pro, Enterprise, Education), Apparaatversleuteling (op ondersteunde hardware, ook op veel Home-pc's) of het gratis open-source VeraCrypt. Vergelijking.

Datapartitie (D:, E: enzovoort) Die versleutelt Cryptic Disk. Goede gewoonte: bewaar documenten, foto's en werkbestanden op een aparte datapartitie en versleutel die.

Externe schijf, SSD of usb-stick Cryptic Disk versleutelt de hele schijf. Of bewaar er een versleutelde container op: een bestand dat als aparte schijf wordt gekoppeld.

Cryptic Disk werkt op Windows 11, 10, 8.1, 8, 7, Vista en XP. Er zijn geen versies voor macOS, Linux, Android of iOS.

Voorbereiding: maak een back-up

Kopieer alles wat belangrijk is naar een andere schijf: dat beschermt je tegen een stroomstoring of hardwarefout tijdens het versleutelen, en dan kun je de snelle methode met formatteren gebruiken. Sluit programma's die bestanden op de partitie gebruiken.

Twee methoden: met formatteren of zonder informatieverlies

"Don't save information during encryption of the volume" (geen informatie bewaren bij het versleutelen van het volume) Snel. De partitie wordt geformatteerd en alles wat erop staat wordt gewist. Voor een nieuwe schijf, of als je bestanden een back-up hebben en je ze terugkopieert.

"Encrypt the volume without information loss" (het volume versleutelen zonder informatieverlies) De bestanden blijven staan. Werkt met FAT32 en NTFS, maar elke sector wordt verwerkt, ook lege: op een grote schijf vele uren.

Zet de pc niet uit en koppel de schijf niet los terwijl de wizard bezig is. Maak hoe dan ook een back-up.

Stap voor stap: een partitie versleutelen met Cryptic Disk

Start Cryptic Disk

Download Cryptic Disk, installeer en start het. Het hoofdvenster toont je schijven en partities.

Open de wizard

Klik met de rechtermuisknop op de partitie en kies "Encrypt Volume..." (volume versleutelen) in het contextmenu.

Kies de methode

Kies een van de twee methoden hierboven. Laat de optie voor de markering onderaan uit (zie hieronder).

Opties voor formatteren

Alleen bij de methode met formatteren (anders wordt deze pagina overgeslagen): bestandssysteem, clustergrootte en volumelabel, de naam in Verkenner.

"Quick format" (snel formatteren) schrijft alleen een nieuw bestandssysteem en is dus veel sneller klaar, maar de oude gegevens blijven leesbaar in de ongebruikte sectoren van de schijf. Zet snel formatteren uit op een schijf waar al bestanden op stonden.
NTFS voor een interne partitie, exFAT voor een schijf die je ook op andere pc's aansluit.

Instellingen voor versleuteling

Laat de standaardinstellingen staan en klik op "Next" (volgende), of klik op "Change ..." (wijzigen) voor een ander algoritme of een cascade: AES, Serpent, Twofish, Blowfish en CAST6 in XTS-modus (details over de cryptografie).

Wachtwoord en sleutelbestanden

Stel het wachtwoord in en eventueel sleutelbestanden: dan gaat de schijf alleen open met beide. Gebruik tegen keyloggers het ingebouwde virtuele toetsenbord. Je voert het wachtwoord bij elke keer koppelen in.

Controleer en start

Controleer het overzicht en klik op "Start" (starten).

Bewaar de back-up van de header

Klik op "Save a backup of the header now" (nu een back-up van de header opslaan) en bewaar het bestand ergens anders dan op deze schijf (zie hieronder). Laat "Mount the encrypted volume after closing the wizard" (het versleutelde volume koppelen na het sluiten van de wizard) aangevinkt en sluit de wizard.

De optie voor de markering: laat die uit

De optie “Write a marker in the encrypted volume header” (een markering in de header van het versleutelde volume schrijven) op de eerste pagina van de wizard staat standaard uit. Laat die uit: zonder markering kan niemand zonder het wachtwoord bewijzen dat de partitie versleutelde gegevens bevat, ze ziet eruit als willekeurige bytes. Zelfs Cryptic Disk toont haar als niet versleuteld tot je haar met het juiste wachtwoord koppelt. De markering laat het programma de partitie alleen als versleuteld tonen; aan de beveiliging verandert ze niets.

Meer op de pagina over schijfversleuteling; om gegevens ook onder druk verborgen te houden, zie verborgen volumes.

Een versleutelde partitie met markering en een zonder

Koppelen en ontkoppelen

Koppel de schijf

Selecteer de partitie in het hoofdvenster, koppel haar, voer het wachtwoord in, kies een vrije stationsletter en klik op "OK".

Werk zoals altijd

De schijf verschijnt in Verkenner onder die letter. Kopieer, bewerk en verwijder bestanden zoals altijd; op de schijf blijven de gegevens versleuteld.

Ontkoppel als je klaar bent

In het hoofdvenster, via het menu van het pictogram in het systeemvak of met een sneltoets. Als Windows wordt afgesloten, worden schijven automatisch ontkoppeld.

Programma-instellingen: automatisch ontkoppelen bij afmelden, in de energiebesparingsmodus of na een periode van inactiviteit.
"Properties..." (eigenschappen) van het volume: sneltoetsen, programma's of scripts bij koppelen en ontkoppelen.

Biedt Windows aan de schijf te formatteren? Zeg altijd nee. Windows herkent geen bestandssysteem op een niet-gekoppelde versleutelde partitie, en formatteren vernietigt de versleutelde gegevens.

Maak een back-up van de volumeheader

De versleutelingssleutel staat in de header van het volume. Als een schijffout die beschadigt, zijn de gegevens zonder kopie niet te lezen. Sla een kopie op aan het einde van de wizard of later: “Encrypted Volume Header” (header van het versleutelde volume) in het contextmenu van het volume slaat haar op of zet haar terug.

De back-up helpt

Als de header beschadigd is
Als je het wachtwoord hebt gewijzigd en het nieuwe bent vergeten: zet de oude header terug en open met het oude wachtwoord

Ze helpt niet

Als je je enige wachtwoord vergeet: de gegevens zijn verloren, er is geen achterdeur
Zonder het wachtwoord dat gold toen je haar opsloeg: onthoud dat ook

Bewaar het back-upbestand op een andere schijf, niet op de versleutelde.

Een wachtwoord kiezen

Het wachtwoord is het zwakste punt van elke versleuteling. Cryptic Disk vertraagt de sleutelafleiding (PBKDF2) met opzet, zodat elke poging tijd kost, maar een kort of veelgebruikt wachtwoord kan nog steeds worden geraden. Gebruik meerdere willekeurige woorden, minstens 15 tekens als het je enige bescherming is, en gebruik het nergens anders. Zie de algoritmen en sleutelafleiding van Cryptic Disk.

Veelgestelde vragen

Maakt versleuteling de schijf trager?

Meestal niet merkbaar: gegevens worden direct in het geheugen versleuteld, en moderne processors versnellen AES in hardware. Alleen de eerste versleuteling zonder informatieverlies duurt lang, één keer.

Kan ik de C:-schijf versleutelen met Cryptic Disk?

Nee. Gebruik BitLocker, Apparaatversleuteling of VeraCrypt voor de systeempartitie, en Cryptic Disk voor datapartities en externe schijven. Zie versleutelingssoftware voor Windows.

Wat als ik het wachtwoord vergeet?

Als je het hebt gewijzigd en het nieuwe bent vergeten, opent een eerdere back-up van de header de schijf met het oude wachtwoord. Als je het enige wachtwoord vergeet, kan niemand de gegevens herstellen, ook wij niet.

Hoe versleutel ik een externe harde schijf of een usb-stick?

Op dezelfde manier: selecteer de partitie en start de wizard. Zie een externe harde schijf voor back-ups versleutelen en een usb-stick met een wachtwoord beveiligen.

Probeer het op je eigen schijf

30 dagen gratis proberen, zonder beperkingen. Begin met een testpartitie of een externe schijf waarvan je een back-up hebt.

Gratis proefversie Prijzen & kopen

Een versleutelde container (virtuele schijf) maken in Windows

Fri, 22 May 2015 00:00:00 +0300

Een versleutelde container is één bestand dat een aparte schijf met een eigen stationsletter wordt nadat je een wachtwoord invoert. Je werkt met die schijf zoals met elke andere, terwijl alles wat je erop opslaat versleuteld in het bestand wordt bewaard. Ontkoppel je de schijf, dan blijft alleen een onleesbaar bestand over.

In het kort

Gekoppeld is een container een schijf; ontkoppeld zijn het willekeurig ogende bytes.
Beter dan een hele versleutelde schijf voor een paar mappen en voor gegevens die meereizen.
Alleen Windows: VHD + BitLocker, alleen in Pro, Enterprise en Education.
Cryptic Disk: zes stappen in de wizard, goede standaardinstellingen. Bewaar de back-up van de header.

Wat een versleutelde container is

Een container, of versleutelde virtuele schijf, is een gewoon bestand met een compleet bestandssysteem erin. Het kan op elke schijf, usb-stick of synchronisatiemap van een cloudopslag staan.

Gekoppeld Na het wachtwoord is het een schijf in Verkenner, bijvoorbeeld M:. Bestanden worden direct versleuteld en ontsleuteld, zonder dat programma's het merken.

Ontkoppeld Er blijven alleen willekeurig ogende bytes over. Zonder markering (de standaard) kan niemand bewijzen dat het een container is.

Kopieer het of maak er een back-up van zoals van elk bestand; je kunt er meerdere hebben met verschillende wachtwoorden.

Een container of een hele versleutelde schijf?

Cryptic Disk kan ook hele partities, externe schijven en usb-sticks versleutelen.

Een container is beter als

Het om een paar mappen gaat, zonder opnieuw te formatteren
Gegevens meereizen: usb-stick, back-ups, cloud
Anderen het open deel van de schijf gebruiken

Een hele schijf is beter als

Alles gevoelig is en niets onversleuteld mag blijven
Een containerbestand kan met alle inhoud worden verwijderd
Een versleutelde schijf is iets sneller

Cryptic Disk kan de Windows-partitie niet versleutelen, maar een container kan daar wel staan (programma's kunnen er tijdelijke kopieën van geopende bestanden achterlaten). Hele schijven: zie de handleiding voor schijfversleuteling.

Kan Windows dit niet zelf?

Gedeeltelijk: maak in Schijfbeheer (Actie > VHD maken) een VHD- of VHDX-bestand, koppel het en zet BitLocker aan (Microsoft ondersteunt dat voor VHD’s met gegevens).

	VHD + BitLocker	Container van Cryptic Disk
Prijs	gratis	eenmalig betalen; 30 dagen proberen
Windows	Pro, Enterprise, Education (niet Home)	alle edities, ook Home
Wachtwoord vergeten	de herstelsleutel geeft weer toegang	de gegevens zijn verloren
Openen	koppelen (beheerdersrechten), ontgrendelen; meestal na elke herstart	wachtwoord, stationsletter, klaar
Sluiten	open tot herstart, loskoppelen of manage-bde -lock	sneltoetsen, automatisch ontkoppelen bij vergrendelen

Het gratis open-source VeraCrypt maakt ook containers: zie onze vergelijking alternatief voor VeraCrypt.

Een versleutelde container maken in Cryptic Disk

Start de wizard

Installeer Cryptic Disk en klik in het hoofdvenster op "Create Encrypted Container..." (versleutelde container maken). De zes stappen hebben goede standaardinstellingen.

Pad en grootte van het bestand

Kies de locatie en de grootte van het bestand: een paar GB voor documenten, veel meer voor foto's en video's. De volledige grootte wordt meteen in beslag genomen, dus houd ruimte over.

"Write a marker in the encrypted container header" (een markering in de header van de versleutelde container schrijven): uit, dan kan niemand bewijzen dat het bestand een container is; aan, dan herkent Cryptic Disk het. De versleuteling is even sterk.

"Expandable file size" (uitbreidbare bestandsgrootte): het bestand groeit mee met je gegevens (container van 2 TB, 640 KB op schijf). Maar: alleen NTFS, trager, buitenstaanders kunnen het ongebruikte deel zien, geen verborgen volume, en een volle schijf kan het bestandssysteem van de container beschadigen.

Grens van FAT32: FAT32 (veel usb-sticks) kan geen bestand groter dan 4 GB bevatten. Gebruik voor een grotere container NTFS of exFAT.

Formatteren

NTFS is een goede standaardkeuze; exFAT staat ook bestanden groter dan 4 GB toe, FAT32 niet. Het label is de naam in Verkenner.

Versleuteling

Laat de standaard staan of klik op "Change" (wijzigen): AES, Serpent, Twofish, Blowfish, CAST6 of een cascade (details). Door de muis over het venster te bewegen voeg je willekeur toe aan de sleutel.

Wachtwoord

Gebruik een wachtwoordzin van willekeurige woorden, 15+ tekens. Voeg sleutelbestanden toe, dan zijn beide nodig; het virtuele toetsenbord helpt tegen keyloggers. Trage sleutelafleiding zorgt ervoor dat koppelen even duurt en raden duur wordt (algoritmen en sleutelafleiding).

Controleer en start

Klik op "Start" (starten). Klik op de laatste pagina op "Save a backup of the header now" (nu een back-up van de header opslaan) en laat "Mount the encrypted volume after closing the wizard" (het versleutelde volume koppelen na het sluiten van de wizard) aan.

Koppelen en ontkoppelen

Koppelen

Selecteer de container of klik op "Mount from File..." (koppelen vanuit bestand), voer het wachtwoord in, kies een vrije letter en klik op "OK". Een lege map zoals D:\Privé werkt ook: een map met een wachtwoord.

Werk met de schijf

De schijf verschijnt in Deze pc.

Ontkoppelen

Sluit geopende bestanden en ontkoppel dan in het hoofdvenster of via het pictogram in het systeemvak. Als Windows wordt afgesloten, wordt alles ontkoppeld.

Sneltoetsen en automatisch ontkoppelen

Sneltoetsen Toetsen voor koppelen en ontkoppelen in "Properties..." (eigenschappen) van de container, plus een algemene toets om alles te ontkoppelen. De koppeltoets wordt onversleuteld opgeslagen; Cryptic Disk waarschuwt dat dat niet veilig is.

Automatisch ontkoppelen Instellingen bij "Auto-Unmount" (automatisch ontkoppelen): alle schijven bij afmelden, energiebesparing, schermbeveiliging of Win+L, of één schijf na een periode van inactiviteit.

Instellingen voor automatisch ontkoppelen

Een container in Dropbox, OneDrive of Google Drive

De cloud krijgt alleen het versleutelde bestand. Vier regels:

Houd het op de pc Niet alleen in de cloud. In OneDrive: "Altijd behouden op dit apparaat".

Eén computer tegelijk Ontkoppel en laat de synchronisatie klaar zijn voordat je van pc wisselt. Zet het herstellen van de wijzigingstijd van de container uit, zodat de wijziging wordt geüpload.

Middelgrote containers Meerdere synchroniseren makkelijker dan één enorme.

Koppel nooit in de synchronisatiemap Anders worden de ontsleutelde bestanden geüpload.

Stap voor stap: Dropbox-map en OneDrive of Google Drive.

Een verborgen volume in de container

Als je gedwongen kunt worden het wachtwoord te geven, voeg dan een verborgen volume toe. De container heeft dan twee wachtwoorden:

Buitenste schijf Het ene wachtwoord toont onschuldige bestanden.

Verborgen volume Het andere opent het verborgen volume; het bestaan ervan is niet te bewijzen. Tot drie niveaus in elkaar.

Maak het in een ontkoppelde container zonder uitbreidbare bestandsgrootte. Zet bij het schrijven naar de buitenste schijf de beveiliging van het verborgen volume aan in de koppelopties, anders kunnen nieuwe bestanden het overschrijven.

Laat niemand versies van de container vergelijken: versiegeschiedenis in de cloud, kopieën van de synchronisatie of oude back-ups tonen welke "vrije" gebieden zijn veranderd en kunnen het verborgen volume verraden. Houd een container met een verborgen volume buiten synchronisatiemappen.

Meer: verborgen volumes en plausibele ontkenbaarheid.

Back-up van de header: wat die wel en niet doet

De sleutel staat in de header van de container. Als die beschadigd raakt, redt alleen een kopie de gegevens. Cryptic Disk slaat de header op in een bestand en zet hem terug; de kopie is beveiligd met het wachtwoord dat gold toen je haar opsloeg.

Helpt

Na beschadiging van de header
Als je het wachtwoord hebt gewijzigd en het nieuwe bent vergeten

Helpt niet

Als je je enige wachtwoord vergeet: de gegevens zijn voorgoed verloren

Bewaar de kopie van de header niet bij de container, en maak een back-up van het ontkoppelde containerbestand op een andere schijf.

Veelgestelde vragen

Kan ik de container op een andere computer openen?

Ja, met Windows en Cryptic Disk geïnstalleerd of uitgepakt naar een map of usb-stick met de modus “Extract” (uitpakken). Er zijn geen versies voor macOS, Linux, Android of iOS.

Werkt het op Windows 11 Home?

Ja, op alle edities van Windows 11, 10, 8.1, 8, 7, Vista en XP.

Kan Cryptic Disk mijn oude TrueCrypt-containers openen?

Ja, het opent TrueCrypt-containerbestanden en herkent het formaat. Voor sommige extra opties is het formaat van Cryptic Disk nodig. Zie ondersteuning voor TrueCrypt.

Kan iemand zien dat een bestand een versleutelde container is?

Niet als de markering uit staat: het ziet eruit als willekeurige gegevens. Een groot bestand met een onbekend formaat kan nog steeds vragen oproepen; daar helpt een verborgen volume.

Probeer Cryptic Disk 30 dagen gratis

Geen beperkingen tijdens de proefperiode. Eenmalige licentie, Windows 11 tot en met XP.

Gratis proefversie Prijzen & kopen

Cryptic Disk installeren op Windows: stap voor stap

Thu, 21 May 2015 00:00:00 +0300

Cryptic Disk installeren duurt een paar minuten: start het installatieprogramma en volg de wizard. Hetzelfde installatieprogramma kan ook een draagbare kopie uitpakken.

In het kort

Start het installatieprogramma als administrator om te installeren.
Laat de updatecontrole aan: de wizard haalt zelf de nieuwste versie op.
"Install" of "Extract": installatie of een draagbare kopie.

Installatiestappen

Start het installatieprogramma als administrator

Download het op de downloadpagina, klik met de rechtermuisknop op het bestand en kies "Als administrator uitvoeren". Voor een draagbare kopie is dat niet nodig.

Laat de updatecontrole aan

De wizard opent in de taal van je systeem. Laat "Check the Web for Updates" (op internet naar updates zoeken) aangevinkt: als er een nieuwere versie is, downloadt en start de wizard die. Klik op "Next" (volgende).

Accepteer de licentieovereenkomst

Accepteer de overeenkomst en klik op "Next".

Kies "Install"

Laat "Install" (installeren) geselecteerd. "Extract" (uitpakken) is voor een draagbare kopie (zie hieronder).

Installatiemap

Houd de voorgestelde map of kies een andere.

Map in het menu Start

Kies een map voor de snelkoppelingen naar het programma en de documentatie, of zet ze uit.

Bureaubladpictogram en gebruikers

Maak wel of geen pictogram op het bureaublad, en installeer voor alle gebruikers of "For current user only" (alleen voor de huidige gebruiker). Met die laatste optie worden de snelkoppelingen en het automatisch starten bij aanmelden alleen voor jou ingesteld.

Controleer en installeer

Controleer het overzicht en klik op "Install".

Start Cryptic Disk

De wizard biedt aan het programma te starten. Klik op "Finish" (voltooien).

Draagbare versie

Geen installatie nodig: kies "Extract", en het installatieprogramma kopieert alleen de programmabestanden naar een map of usb-stick naar keuze. Start CrypticDisk.exe vanaf die plek. Meer over de draagbare modus en andere functies.

"Extract" maakt een draagbare kopie

Volgende stap: maak een versleutelde container of versleutel een schijf.

Probeer Cryptic Disk 30 dagen gratis

Geen beperkingen tijdens de proefperiode. Windows 11, 10, 8.1, 8, 7, Vista en XP.

Gratis proefversie Prijzen & kopen