Waarom een eenvoudige hardware-upgrade je versleutelde SSD permanent kan vergrendelen

Als je je schijven versleutelt, ben je al een heel eind voor op het gebied van het maken van back-ups van je bestanden. Maar er zijn ook redenen om voorzichtig te zijn, en die gelden vooral als je nog niet gewend bent aan dit idee.

Versleutelde back-ups zijn alleen veilig als je ze kunt herstellen, en je zou verbaasd zijn hoeveel dingen er mis kunnen gaan en je volledig kunnen buitensluiten, waardoor de back-up onbruikbaar wordt ... en dat is nog niet eens het enige gevaar.

Je back-up is slechts zo veilig als de sleutel ervan

Het lijkt voor de hand liggend, en toch komt het nog vaak voor dat mensen buitengesloten worden.

Laten we één ding meteen duidelijk maken: het probleem met versleutelde schijven is helemaal niet ingewikkeld.

Versleutelde back-ups kunnen falen, en doen dat ook, vanwege technische problemen. Zo kan een SSD falen zelfs bij 100% gezondheid, en HDD's zijn ook niet onsterfelijk. Extra 2FA-tools zijn net zo vatbaar voor storingen als elk ander stuk technologie. Toch is dat niet het meest voorkomende probleem hier.

De meest voorkomende manier waarop versleutelde schijven hun werk niet doen, is heel eenvoudig: mensen worden gewoon buitengesloten. Maar het is nooit zo eenvoudig als het vergeten van je viercijferige pincode; er zijn tenslotte meerdere lagen van encryptie, en slechts één enkel punt van falen is genoeg om je buitengesloten te krijgen.

Encryptie is handig, en zelfs noodzakelijk, als je je zorgen maakt over ongeautoriseerde toegang tot je bestanden. Maar het voegt een extra laag van risico toe: nu kan niet alleen het opslagmedium falen (en dat kan het), maar ook je encryptiemethode.

Sommige herstelmethoden zijn gemakkelijk te onthouden en dus ook gemakkelijk te kraken. Maar sommige, zoals een BitLocker-herstelcode, zijn uitgebreid. BitLocker kan je om een herstelcode vragen na bepaalde wijzigingen, en dat is een 48-cijferig nummer; niemand gaat dat onthouden.

Sommige van de meest beveiligde systemen kunnen je gewoon niet helpen als je de toegang verliest, punt uit. Dit hangt ervan af of je een hele schijf versleutelt of alleen bepaalde archieven.

Afhankelijk van het gereedschap dat je kiest, kan encryptie een onoverkomelijk obstakel blijken te zijn. Dat kan goed nieuws zijn, maar het kan ook leiden tot gegevensverlies.

De meest voorkomende manieren waarop mensen buitengesloten raken

We zijn er allemaal voor 100% immuun tegen totdat het ons gebeurt, natuurlijk.

Het laten liggen van je SSD in een lade en het vergeten kan het beschadigen, maar veel versleutelde back-ups 'sterven' niet. Ze worden gewoon onbereikbaar, meestal na een volkomen normale levensgebeurtenis zoals een nieuwe telefoon, een herinstalleerd besturingssysteem, of een hardwarewijziging of -storing.

Ik ben door de jaren heen wel eens buiten gesloten geweest van dit of dat, en de meest voorkomende reden die ik zie dat dit anderen overkomt, is gewoon het kwijtraken van het ding waarmee het ontgrendeld wordt. Misschien vergeet je je hoofdwachtwoord niet, maar je kunt het encryptiewachtwoord van een archief of container verliezen, en er is geen resetoptie. Of er is een sleutelbestand, en dat bevindt zich alleen op een schijf waar je geen toegang meer toe hebt. Je hebt ergens de geheime herstelzin opgeschreven, en je kunt je niet meer herinneren waar die was.

Voor volledige schijfversleuteling zijn de risico's veel groter. Windows kan tijdens het opstarten na een hardwarewijziging om de herstelcode vragen, en als je dat 48-cijferige nummer niet hebt, heb je pech. Microsoft beweert dat het niet kan worden hersteld of opgehaald. FileVault is grotendeels hetzelfde: als je de herstelmethode niet hebt, kun je vast komen te zitten.

Een andere manier waarop het mis kan gaan, is als je je herstelmethode opslaat op het ding dat je niet kunt ontgrendelen. Het gebeurt. Misschien gebruik je een wachtwoordmanager en verlies je de toegang daartoe, of werkt je authenticator-app niet goed, enzovoort. Een andere veelvoorkomende reden is het wisselen van telefoon en buitengesloten raken van de authenticator-app.

Waarom 2FA een probleem kan zijn (ook al is het geweldig)

Het belangrijke is om er altijd bewust van te zijn.

Twee-factor-authenticatie (2FA) is een must voor elke dienst die je belangrijk vindt. Tegenwoordig, met wachtwoorden die overal lekken, is 2FA een manier om gerust te zijn in de wetenschap dat niemand anders toegang kan krijgen tot je account.

De problemen beginnen als jij degene bent die niet in het account kan komen. Als de herstelcode voor je versleutelde back-up in een cloudopslag, e-mailinbox of wachtwoordbeheerder staat, dan maakt 2FA nu deel uit van het ontgrendelingsproces van je back-up. Verlies toegang tot dat account, wat het ook moge zijn, en je back-up is ook verloren.

Ik moet toegeven dat ik elke keer dat ik een nieuwe telefoon krijg en weer moet inloggen bij al mijn apps, inclusief authenticator-apps, een klein moment van paniek heb. Dat kleine 'stel dat' laat me zien hoeveel belangrijke bestanden en apps ik aan deze ene authenticatiemethode heb toevertrouwd, en het maakt dat ik even een stap achteruit wil doen en opnieuw wil beoordelen.

Hoe u uzelf kunt beschermen tegen buitensluiting

Versleutelde schijven zijn geweldig als je op de juiste manier een back-up maakt.

Je hebt waarschijnlijk wel gehoord van de 3-2-1 back-upregel, waarbij je drie totale kopieën van je gegevens moet hebben, op twee verschillende opslagapparaten, en een extra kopie op een externe locatie. Het is nu tijd om schijfencryptie op een vergelijkbare manier te gaan behandelen, als je je zorgen maakt over wat er mogelijk met die bestanden kan gebeuren.

Behandel de sleutel van je encryptie als een tweede back-updoel. Je versleutelde back-up moet op één plaats worden opgeslagen, en de informatie die nodig is om deze te ontgrendelen moet ergens anders worden bewaard, in ten minste twee vormen. En ja, dingen opschrijven kan nog steeds een legitieme manier zijn om hiermee om te gaan, maar vertrouw een stukje papier niet met de enige manier om je belangrijkste bestanden te herstellen.

Het hele 'apart houden'-gedoe kan net zo eenvoudig zijn als je encryptiewachtwoord en herstelcode opslaan in je wachtwoordmanager (als je die kunt vertrouwen, natuurlijk), en een tweede kopie offline bewaren.

Als je ontgrendelingsweg via een account loopt, vertrouw dan niet op één enkele 2FA-methode. Zorg voor een tweede factor die niet afhankelijk is van hetzelfde apparaat, en bewaar back-upcodes en herstelcodes veilig zodat je er altijd bij kunt als je ze nodig hebt.

Controleer tot slot je volledige back-uptraject. Kies een back-up en probeer deze te ontgrendelen via een apparaat of code naar keuze, en probeer daarna een andere methode. Het punt is dat versleutelde schijven en back-ups alleen zo goed zijn als je hele hersteltraject, dus zodra je hebt bevestigd dat alles werkt, hoef je je nergens meer zorgen over te maken.