Wat is BitLocker en hoe beschermt het je data?
Laatst bijgewerkt op 19 februari 2026
Een laptop die kwijtraakt. Een gestolen device uit een auto. Het gebeurt vaker dan organisaties denken. De echte vraag is dan niet of het apparaat terugkomt, maar of de data beschermd is. BitLocker is Microsofts ingebouwde oplossing om gegevens op Windows-systemen te versleutelen. Het voorkomt dat onbevoegden toegang krijgen tot bestanden wanneer een apparaat fysiek in verkeerde handen valt.
In dit artikel lees je wat BitLocker precies doet, hoe het technisch werkt en hoe je het zorgvuldig instelt.
Wat is BitLocker?
BitLocker is een functie binnen Windows die volledige schijfversleuteling toepast. Dat betekent dat alle gegevens op de harde schijf automatisch worden versleuteld. Zonder de juiste ontgrendeling blijft de informatie onleesbaar.
De functie is beschikbaar in Windows Pro, Enterprise en Education. Binnen zakelijke omgevingen is het vaak een standaardmaatregel om datalekken bij verlies of diefstal van apparatuur te voorkomen.
Het belangrijkste om te begrijpen: BitLocker beschermt data tegen offline toegang. Iemand kan de schijf uitbouwen en aansluiten op een ander systeem, maar ziet alleen versleutelde data.
Hoe werkt BitLocker technisch?
BitLocker gebruikt de Advanced Encryption Standard (AES) met een 128-bit of 256-bit sleutel. De versleuteling vindt plaats op schijfniveau. Bestanden worden automatisch versleuteld wanneer ze worden opgeslagen en weer ontsleuteld tijdens normaal gebruik. De gebruiker merkt daar in de praktijk weinig van.
De rol van TPM
Moderne apparaten bevatten vrijwel altijd een Trusted Platform Module (TPM). Dit is een beveiligingschip die controleert of het opstartproces niet is gemanipuleerd.
Wanneer het systeem veilig opstart, geeft de TPM de versleutelingssleutel vrij. Zo wordt de schijf automatisch ontgrendeld zonder dat de gebruiker iets hoeft te doen. Wordt er iets afwijkends gedetecteerd, dan vraagt Windows om aanvullende verificatie. Voor extra beveiliging kan naast TPM een pincode worden ingesteld. Dit voorkomt dat een gestolen laptop automatisch toegankelijk blijft.
BitLocker instellen en activeren
Voordat je BitLocker activeert, controleer je of je Windows-editie de functie ondersteunt en of TPM is ingeschakeld in het systeem.
Daarna volg je deze stappen:
- Open het Configuratiescherm en ga naar Systeem en beveiliging.
- Kies BitLocker-stationsversleuteling en klik op BitLocker inschakelen.
- Selecteer hoe je het station wilt ontgrendelen, bijvoorbeeld via TPM alleen of via TPM met een extra pincode.
- Maak een herstelsleutel aan en sla deze veilig op.
- Start het versleutelingsproces.
De versleuteling kan enige tijd duren, afhankelijk van de grootte van de schijf. Je kunt meestal gewoon doorwerken tijdens dit proces.
Het belang van de herstelsleutel
Tijdens de installatie wordt een herstelsleutel gegenereerd. Deze sleutel is noodzakelijk als het systeem in herstelmodus gaat of wanneer hardware wijzigt. Zonder herstelsleutel is toegang tot de data niet meer mogelijk. Binnen organisaties is centrale registratie daarom essentieel. In Microsoft-omgevingen kan dit automatisch via Entra ID of device management worden geregeld.
Beperkingen en aandachtspunten
BitLocker beschermt tegen fysieke toegang tot een uitgeschakeld apparaat. Het beschermt niet tegen aanvallen wanneer een gebruiker al is ingelogd.
Een actief systeem blijft afhankelijk van aanvullende beveiligingsmaatregelen zoals sterke wachtwoorden, multi-factor authenticatie en automatische schermvergrendeling. Op moderne hardware is de prestatie-impact minimaal. Encryptie wordt vaak ondersteund door de processor. Alleen bij oudere systemen kan lichte vertraging merkbaar zijn bij intensieve schijfbewerkingen.
Een ander aandachtspunt is sleutelbeheer. In de praktijk zien we dat problemen zelden ontstaan door de techniek zelf, maar door ontbrekende herstelsleutels of onvoldoende documentatie.
Alternatieven en positionering
Binnen een Windows-omgeving is BitLocker de meest logische keuze. Het is geïntegreerd in het besturingssysteem en goed centraal te beheren.
Voor specifieke situaties bestaan alternatieven. VeraCrypt biedt meer handmatige configuratiemogelijkheden en werkt platformonafhankelijk. Voor macOS is FileVault de ingebouwde standaard. De juiste keuze hangt altijd samen met de bestaande infrastructuur en het beheerproces. Encryptie moet niet alleen veilig zijn, maar ook beheersbaar.
Is jouw BitLocker-inrichting echt goed geregeld?
Veelgestelde vragen
Is BitLocker standaard ingeschakeld?
Nee. BitLocker moet actief worden ingeschakeld, tenzij een organisatie dit automatisch uitrolt via beleid of device management. Het is verstandig om handmatig te controleren of versleuteling daadwerkelijk actief is.
Wat gebeurt er als mijn laptop wordt gestolen?
Als BitLocker correct is geconfigureerd, blijft de data ontoegankelijk zonder de juiste ontgrendeling. Zelfs wanneer de harde schijf wordt uitgebouwd, blijft de informatie versleuteld.
Kan ik BitLocker gebruiken zonder TPM?
Ja, maar dan moet je werken met een wachtwoord of USB-sleutel bij het opstarten. TPM biedt extra beveiliging doordat sleutels in hardware worden opgeslagen en het opstartproces wordt gecontroleerd.
Heeft BitLocker invloed op prestaties?
Op moderne systemen is het verschil nauwelijks merkbaar. De versleuteling wordt efficiënt afgehandeld door de hardware. Bij oudere systemen kan lichte vertraging optreden, maar dit weegt meestal niet op tegen het beveiligingsvoordeel.
Is BitLocker voldoende voor volledige beveiliging?
Nee. BitLocker is één onderdeel van een bredere beveiligingsstrategie. Denk ook aan toegangsbeheer, updates, monitoring en bewustwordingstraining. Encryptie beschermt data bij verlies of diefstal, maar niet tegen alle vormen van cyberaanvallen.
