Wat is FileVault-schijfversleuteling en hoe werkt het?

FileVault-schijfversleuteling is de native macOS-functie die gegevens op macOS versleutelt. Deze gids legt uit waarom schijfversleuteling belangrijk is voor gegevensbeheer en hoe u FileVault instelt in een zakelijke of beheerde omgeving.

Bekijk ook de videogids “Wat is FileVault-schijfversleuteling en hoe werkt het?” voor een aanvullend overzicht.

Wat is FileVault-schijfversleuteling?

Versleuteling husselt gegevens door elkaar, zodat ze niet leesbaar zijn zonder een specifieke decryptiesleutel. Zo blijven gebruikersgegevens beschermd, zelfs op verloren of gestolen devices. FileVault werkt op dezelfde manier: het versleutelt de volledige systeemschijf en maakt het device onbruikbaar tot het ontgrendeld wordt.

Wie heeft toegang tot FileVault?

FileVault staat inmiddels standaard ingeschakeld op de systeemschijf van alle Apple macOS-devices (MacBook, iMac, Mac Mini en Mac Pro). Ook de iOS- en iPadOS-devices van Apple zijn standaard volledig versleuteld met een functie die Gegevensbescherming heet. Die vervult dezelfde rol als FileVault, met licht afwijkend gedrag vanwege het mobiele en embedded karakter van iPhones en iPads.

Zodra Apple FileVault geactiveerd is, worden alle bestaande en nieuwe gegevens op uw device versleuteld. Verder hoeft u niets te doen, behalve ervoor zorgen dat uw iCloud-account of herstelsleutels veilig zijn.

Hoe werkt FileVault-versleuteling?

FileVault gebruikt de AES-versleutelingsstandaard, en dan specifiek AES-XTS. Gegevens in een versleuteld volume doorlopen meerdere versleutelingsrondes, zodat ze onleesbaar blijven zonder de sleutel (een reeks cijfers en letters) waarmee ze versleuteld zijn.

Wanneer FileVault de systeemschijf versleutelt, is de sleutel waarmee gegevens worden versleuteld en ontsleuteld niet het wachtwoord waarmee u inlogt. Was dat wel zo, dan zouden meerdere gebruikers geen computer kunnen delen (of ze zouden allemaal hetzelfde wachtwoord moeten hebben).

In plaats daarvan wordt de versleutelingssleutel van het volume zelf versleuteld en op het device opgeslagen. Die wordt ontgrendeld met gebruikerswachtwoorden in combinatie met een hardwaresleutel die specifiek is voor dat device. Dat betekent dat elke geautoriseerde gebruiker FileVault kan ontgrendelen en vanaf het versleutelde volume kan opstarten wanneer een versleutelde Mac aangaat.

Bent u uw wachtwoord vergeten, dan kunt u ook een herstelsleutel voor een versleuteld volume opvragen. Bewaar die los van uw device (op een veilige plek) of in uw iCloud-sleutelhanger.

FileVault instellen: stap voor stap

Mogelijk staat FileVault al ingeschakeld op uw Mac. Dat controleert u zo:

• Open Systeeminstellingen via het Apple-menu linksboven in het scherm.
• Klik in het linkerpaneel op Privacy en beveiliging.
• Scroll in het rechterpaneel omlaag naar FileVault.
• U ziet nu of FileVault aan of uit staat.

Staat FileVault uit en wilt u het inschakelen, ga dan verder met deze stappen:

• Klik in het rechterpaneel op FileVault.
• Klik op Schakel in en voer vervolgens de gebruikersnaam en het wachtwoord van een beheerder van uw Mac in om FileVault te activeren.
• Daarna kunt u kiezen of u een herstelsleutel instelt of uw iCloud-account gebruikt om uw schijf te ontgrendelen.
• Kiest u voor een herstelsleutel, schrijf die dan op en bewaar een kopie op een veilige plek. Gebruikt u een iCloud-account, zorg er dan voor dat de herstelopties voor dat account zijn ingesteld.
• Het versleutelingsproces van FileVault start en u kunt uw (nu beter beveiligde) Mac gewoon blijven gebruiken. Het proces loopt op de achtergrond door tot het klaar is.

Onthoud: verliest u de toegang tot uw gebruikersaccounts op het device (doordat u uw wachtwoord vergeet) én raakt u uw herstelsleutel of iCloud-herstelaccount kwijt, dan bent u al uw gegevens kwijt. Bewaar uw herstelgegevens veilig om gegevensverlies te voorkomen.

Invloed van gegevensversleuteling op de prestaties van macOS

Versleuteling bestaat al een tijd, maar werd lang niet breed toegepast vanwege de extra verwerkingskracht die ervoor nodig was. Devices werden er trager van en de batterij ging minder lang mee.

Dat speelt nu niet meer: moderne devices hebben krachtige processors en veel geheugen en ook de opslag zelf is sneller en efficiënter. De meeste devices bevatten gespecialiseerde hardware die versleuteling ondersteunt, waardoor de invloed op prestaties en batterijduur verwaarloosbaar is.

FileVault-gegevens herstellen

Het grootste potentiële probleem bij het versleutelen van al uw devices is dat u al uw gegevens kwijtraakt zodra u geen toegang meer hebt tot uw accounts of herstelsleutels. Versleutelde gegevens zijn niet te herstellen als de herstelmethode verloren gaat.

U beschermt zich daar het best tegen door een onversleutelde back-up van uw bestanden op een fysiek beveiligde plek te bewaren (bijvoorbeeld in een kluis). Zo zijn de gegevens op uw devices beschermd als die verloren of gestolen worden, terwijl u toch een onversleutelde kopie hebt die fysiek veilig ligt en die u niet met u meedraagt. Vervolgens werkt u die onversleutelde back-up periodiek bij wanneer belangrijke gegevens wijzigen.

Regelmatige back-ups horen bij de beste praktijken op het gebied van IT-beveiliging, zowel voor particulieren als voor bedrijven.

Voordelen van gegevensversleuteling met FileVault in macOS

Schijfversleuteling voor computers en mobiele devices is standaardpraktijk geworden en levert gebruikers de volgende voordelen op:

Betere gegevensbeveiliging

Is FileVault actief, dan worden de gegevens op het device beschermd met versleutelingstechnologie volgens de industriestandaard. Dat geldt ook voor uw gevoelige bankgegevens en persoonlijk identificeerbare informatie waarmee u bij een lek opgelicht, afgeperst of nagebootst zou kunnen worden of waarmee u op andere manieren schade kunt oplopen.

Bescherming tegen ongeoorloofde toegang

De gegevens op devices die door FileVault beschermd worden, zijn niet toegankelijk of bruikbaar, zelfs niet wanneer een aanvaller het device fysiek in handen krijgt of de opslagschijf verwijdert.

Voldoen aan regelgeving voor gegevensbescherming

Schijfversleuteling inschakelen is een belangrijke voorwaarde voor organisaties die klantgegevens verwerken die onder GDPR, CCPA en andere internationale gegevensregelgeving vallen. Zo blijven gevoelige gebruikersgegevens veilig en ontoegankelijk voor onbevoegden.

Naast Apple-producten worden ook Windows- en Android-devices meestal geleverd met volledige versleuteling die standaard ingeschakeld is. Lees de gids “Wat is bestandsversleuteling?” voor meer informatie.

Versleuteling is tegenwoordig een vereiste voor elke zakelijke uitrol

Nu gegevensversleuteling met FileVault in macOS standaard ingeschakeld is, is er voor thuisgebruikers geen echte reden meer om het uit te zetten en de bescherming ervan op te geven.

Bedrijven doen er goed aan FileVault in te schakelen op alle nieuwe en oudere macOS-devices. Moderne bedrijven draaien op waardevolle klantgegevens die beschermd worden door regelgeving zoals GDPR en CCPA, die versleuteling verplicht stelt. Wie zich daar niet aan houdt, riskeert boetes en reputatieschade.

Versleutelde devices op grote schaal beheren kan wel een uitdaging zijn. Herstelsleutels moeten centraal beheerd worden, zodat medewerkers niet belast worden met het beheren en veilig opslaan ervan en waardevolle bedrijfsgegevens niet uitlekken of volledig verloren gaan. NinjaOne biedt een oplossing voor endpoint management waarmee u al uw devices bewaakt en beveiligt en FileVault- en BitLocker-herstelsleutels centraal vastlegt en beheert.

Gerelateerde onderwerpen:

• Wat is bestandsversleuteling?
• Wat is volledige schijfversleuteling (FDE)?
• Zo kiest u de juiste versleutelingsmethode voor databases
• NTFS-bestandsversleuteling in- of uitschakelen in Windows