Gegevens versleutelen op Windows Server

Wilt u uw gegevens op Windows Server veilig bewaren ? Je hebt twee uitstekende coderingsopties om uit te kiezen: BitLocker , dat hele schijven kan versleutelen, of Encrypting File System (EFS), dat individuele bestanden kan versleutelen. In deze handleiding laten we u zien hoe u beide tools kunt gebruiken.

Een schijf versleutelen op Windows Server met BitLocker Drive Encryption

Voordat u een schijf op uw Windows Server versleutelt met BitLocker, moet u de BitLocker-functie inschakelen. Open hiervoor de Windows Server Manager-app en selecteer "Rollen en functies toevoegen" om de "Wizard Rollen en functies" te openen.

Selecteer in de wizard uw server en sla voorbij "Serverrollen" om "Functies" te selecteren. Zoek naar "BitLocker Drive Encryption" in de lijst "Functies" en vink het vakje ernaast aan om aan te geven dat u het wilt installeren.

Nadat u het vakje hebt aangevinkt, vraagt ​​de wizard "Rollen en functies toevoegen" of u de benodigde functies wilt toevoegen om BitLocker-stationsversleuteling te gebruiken. Selecteer de knop "Functies toevoegen" om aan te geven dat u dat doet.

Klik vervolgens op "Volgende" op de laatste pagina om naar het installatieprogramma te gaan. Klik vervolgens op de knop "Installeren" om de functie aan Windows Server toe te voegen.

Nu de nieuwe functie is toegevoegd, opent u de app "Deze pc" en klikt u met de rechtermuisknop op de schijf die u wilt coderen. Selecteer de optie "BitLocker inschakelen" en Windows Server zal u vragen of u de installatie van BitLocker wilt starten. Kies "Ja".

Nadat u "Ja" hebt geselecteerd, wordt u gevraagd om te kiezen hoe u de schijf die u versleutelt met BitLocker wilt ontgrendelen. U kunt een wachtwoord of een smartcard kiezen. We raden een wachtwoord aan, tenzij je een smartcard hebt geconfigureerd.

Voer een veilig en gemakkelijk te onthouden wachtwoord in en klik vervolgens op "Volgende" om naar de volgende pagina te gaan. Op de volgende pagina vraagt ​​BitLocker u om een ​​herstelsleutel op te slaan om uw wachtwoord te herstellen als er iets misgaat. Selecteer "Opslaan op een USB-flashstation", "Opslaan in een bestand" of "Druk de herstelsleutel af" en klik vervolgens op "Volgende".

Nadat u uw coderingssleutel hebt opgeslagen, moet u kiezen hoeveel van uw schijf BitLocker zal coderen. U kunt ervoor kiezen om alleen de gebruikte schijfruimte of de hele schijf te versleutelen. Nadat u uw keuze heeft gemaakt, selecteert u de knop "Volgende" om naar de volgende pagina te gaan.

Nadat je hebt gekozen welke delen van de schijf je wilt versleutelen, moet je een versleutelingsmodus kiezen. Selecteer de modus "Nieuwe codering" voor de beste resultaten. Kies anders 'Compatibele modus'. Als u klaar bent, selecteert u "Volgende".

Nadat u uw versleutelingsmodus hebt geselecteerd, vraagt ​​BitLocker of u klaar bent om de schijf te versleutelen. Selecteer de knop "Begin met coderen" om te beginnen. Houd er rekening mee dat dit proces enige tijd in beslag kan nemen, dus wees geduldig.

Wanneer de codering is voltooid, wordt BitLocker ingesteld op uw schijf in Windows Server.

Hoe u uw gegevens versleutelt met de EFS-functie van Windows Server

Om EFS te gebruiken om gegevens op uw Windows Server te versleutelen, moet u eerst de EFS-functie inschakelen. Om dit te bereiken, start u CMD als beheerder. Eenmaal geopend, gebruikt u de volgende opdracht om coderingsondersteuning in te schakelen:

fsutil-gedragsset uitgeschakelde versleuteling 0

Nadat u de bovenstaande opdracht hebt ingevoerd, geeft de opdrachtprompt van Windows Server een bericht weer met de melding "Een herstart is vereist om deze wijziging door te voeren." Start uw Windows Server onmiddellijk opnieuw op met de volgende opdracht:

afsluiten /r /t 0

Nadat u de bovenstaande opdracht hebt ingevoerd in het opdrachtpromptvenster van Windows Server, wordt het systeem onmiddellijk opnieuw opgestart. Start na het opnieuw opstarten een aanmelding door op Ctrl + Alt + Delete te drukken .

Log in op uw Windows Server met het beheerdersaccount of welk gebruikersaccount u eerder ook gebruikte. Open vervolgens Windows Verkenner en navigeer naar de map of het bestand dat u wilt coderen met EFS op Windows Server.

Zodra u de map of het bestand hebt gevonden, klikt u er met de rechtermuisknop op en selecteert u "Eigenschappen" in het menu dat verschijnt.

Nadat het venster "Eigenschappen" is geladen, selecteert u de opties "Geavanceerd" op het tabblad "Algemeen". Klik in het gedeelte "Geavanceerd" van het venster "Eigenschappen" op het vak met de tekst "Inhoud versleutelen om gegevens te beveiligen". Wanneer het vakje "Inhoud coderen om gegevens te beveiligen" is aangevinkt, klikt u op de knop "OK" om te bevestigen dat u de map of het bestand wilt coderen.

Na het selecteren van de knop "OK" in het venster "Eigenschappen" om codering in te schakelen, moet u op de knop "Toepassen" klikken om de instellingen op te slaan. Klik met uw muis op "Toepassen" om uw bestand te versleutelen.

Wanneer u op de knop "Toepassen" klikt, verschijnt er een pop-upvenster. In dit pop-upvenster wordt u gevraagd om het type codering te kiezen dat u wilt gebruiken: versleutel het bestand en de submappen, of alleen het enkele bestand of de map.