Je hebt BitLocker aangezet, en ineens voelt je pc alsof hij door de modder ploetert.
▶Inhoudsopgave
Of misschien merk je helemaal niets. Wat er ook gebeurt, schijfversleuteling en prestaties hangen nauw samen — en het verhaal is spannender dan je denkt.
Wat is BitLocker eigenlijk?
BitLocker is de ingebouwde full-disk encryptie van Microsoft. Het versleutelt alles op je systeemschijf: je bestanden, je besturingssysteem, alles.
Als je laptop ooit verdwijnt of gestolen wordt, is je data zonder de juiste sleutel of wachtwoord compleet onleesbaar. Geen buurman, geen dief, geen hacker kan er wat mee. BitLocker zit standaard in Windows 11 Pro, Enterprise en Education.
De Home-versie biedt alleen een beperkte variant genaamd "Device Encryption", en alleen op apparaten die aan bepaalde hardware-eisen voldoen. Dus als je de volledige BitLocker-ervaring wilt, heb je minimaal Pro nodig.
Maar hier komt het: versleutelen kost rekenkracht. Elke keer dat je een bestand opent, wijzigt of opslaat, moet BitLocker in real-time versleutelen of ontsleutelen.
Dat heet "on-the-fly encryption". En dat heeft gevolgen voor hoe snel je systeem aanvoelt.
Hoeveel langzamer wordt je pc echt?
Het korte antwoord: het hangt ervan af. Het lange antwoord is veel interessanter.
Op moderne hardware met een recente processor en een snelle SSD is de impact vaak verwaarloosbaar. Je merkt het misschien nauwelijks in het dagelijkse gebruik. Maar op oudere systemen, of als je zware taken uitvoert zoals videobewerking of gaming, kan het verschil wel voelbaar zijn.
Uit diverse praktijktests blijkt dat de prestatie-overhead van BitLocker op een moderne SSD meestal tussen de 2 en 10 procent ligt.
De versleutelingsmodus maakt uit
Bij oudere HDD's (harde schijven met een draaiende plaat) kan die overhead oplopen tot wel 20 procent of meer. Het verschil zit hem vooral in hoe snel de schijf kan lezen en schrijven — en hoe goed de CPU die encryptie-aanvragen kan verwerken. BitLocker biet verschillende versleutelingsmethoden, en niet allemaal zijn even zwaar voor je systeem:
- AES-1256 in XTS-modus: Dit is de standaard in Windows 11. Het combineert sterke beveiliging met redelijke prestaties. Voor de meeste gebruikers is dit de juiste keuze.
- AES-128 in XTS-modus: Iets lichter dan AES-256, met iets minder beveiligingsmarge. In de praktijk nog steeds zeer veilig, maar sneller op oudere hardware.
- Hardware-encryptie via de SSD: Veel moderne SSD's ondersteunen zelf versleuteling op hardwareniveau (op basis van de OPAL-standaard). Als BitLocker deze functie gebruikt, is de prestatie-overhead bijna nul. Het versleutelen gebeurt dan door een speciale chip op de schijf zelf, niet door je CPU.
Let op: Microsoft waarschuwt dat hardware-encryptie op sommieve SSD's beveiligingslekken kan bevatten. In Windows 11 is daarom standaard software-encryptie (via de CPU) ingeschakeld. Vergeet ook niet dat je een SSD nooit moet defragmenteren in Windows 11. Je kunt dit wijzigen via Groepsbeleid, maar doe dat alleen als je weet wat je doet.
Welke hardwarefactoren bepalen het verschil?
Niet alle pc's zijn gelijk. Hier zijn de belangrijkste factoren die bepalen hoeveel BitLocker je prestaties raakt:
CPU: de echte gamechanger
Moderne Intel-processors (vanaf de 7e generatie, Kaby Lake) en AMD-processors (vanaf Ryzen) beschikken over AES-NI. Dat is een speciale instructieset die encryptie en decryptie enorm versnelt. Zonder AES-NI moet je CPU het zelf "berekenen", wat veel meer kracht kost. Met AES-NI is de overhead vaak marginaal.
Heb je een oudere processor zonder AES-NI? Dan zul je het verschil echt voelen, vooral bij bestandintensieve taken.
SSD versus HDD: geen wedstrijd
Op een traditionele harde schijf is BitLocker merkbaar trager. De mechanische aard van een HDD betekent dat elke extra operatie — zoals versleuteling — extra tijd kost.
Op een SSD is dat probleem veel kleiner, omdat er geen bewegende onderdelen zijn en de lees/schrijfsnelheden veel hoger liggen. Heb je nog een HDD als systeemschijf? Bekijk onze beste interne SSD upgrade voor Windows 11 om je pc weer razendsnel te maken.
RAM: onderschat maar belangrijk
Dat is niet alleen goed voor BitLocker-prestaties — het is de enige upgrade die je pc het meeste nieuw leven inblaast. Voldoende werkgeheugen helpt je systeem om efficiënt te werken, ook met encryptie.
Met 8 GB RAM zal Windows 11 met BitLocker prima draaien voor normaal gebruik. Maar als je met 4 GB zit en meerdere zware programma's tegelijk draait, kan de combinatie van weinig RAM en encryptie-overhead voor haperingen zorgen. 16 GB is tegenwoordig de sweet spot.
TPM: de onzichtbare held
Windows 11 vereist een TPM 2.0-chip. Dat is een klein hardwareje op je moederbord dat cryptografische sleutels veilig opslaat.
BitLocker gebruikt de TPM om te controleren of je systeem niet is gemanipuleerd voordat het de versleutelingssleutels vrijgeeft.
De TPM zorgt er ook voor dat je bij het opstarten van je pc meestal niets merkt. De versleuteling is transparant — je typt je Windows-wachtwoord in en alles werkt. Zonder TPM zou je bij elke opstart een aparte PIN of USB-sleutel nodig hebben.
De goede nieuws: de TPM zelf heeft vrijwel geen impact op de prestaties. Het is een passief onderdeel dat alleen actief is tijdens het opstartproces en bij het beheren van sleutels.
Tips om de impact te minimaliseren
Wil je BitLocker gebruiken zonder dat je pc langzamer wordt? Hier zijn de meest effectieve maatregelen:
- Zorg voor een SSD. Dit is verreweg de belangrijkste stap. Een goede NVMe-SSD maakt het verschil tussen "merkbaar" en "merk ik helemaal niet".
- Controleer of AES-NI is ingeschakeld. Op moderne systemen is dit standaard aan, maar het kan in uitzonderlijke gevallen in het BIOS/UEFI uit staan. Zoek naar "AES-NI" of "Hardware Crypto" in je BIOS-instellingen.
- Versleutel je schijf vooraf. Als je BitLocker inschakelt op een schijf die al vol zit met bestanden, moet alles in één keer worden versleutelen. Dat kan uren duren en tussentijds de prestaties verminderen. Idealiter zet je BitLocker aan op een schone installatie.
- Sluit onnodige achtergrondprocessen. Hoe minder je CPU te doen heeft, hoe meer ruimte er is voor encryptie zonder dat je het merkt.
- Overweeg hardware-encryptie alleen als je vertrouwt in je SSD-fabrikant. Merken als Samsung en Crucial hebben over het algemeen betrouwbare hardware-implementaties. Maar check altijd of je specifieke model goed beoordeeld is op dit punt.
Moet je BitLocker aan of uit hebben?
Laten we het botweg zeggen: als je laptop ooit kwijtraakt, wil je dan dat iemand anders je bankgegevens, foto's en documenten kan lezen? Voor de meesten is het antwoord duidelijk nee.
De prestatie-impact van BitLocker op een moderne Windows 11-pc is zo klein dat je het in het dagelijks gebruik nauwelijks zult merken. De veiligheid die je ervoor terugkrijgt is dat meer waard dan een paar procent theoretische overhead. De enige situatie waarin je zou kunnen overwegen BitLocker uit te laten, is als je een oud systeem hebt zonder AES-NI en zonder SSD, en je doet taken die extreem schijfintensief zijn, zoals wanneer Windows 11 indexering je schijfprestaties beïnvloedt.
Maar dan is de echte vraag niet of je BitLocker moet uitschakelen — dan is de vraag of het tijd is voor een nieuwe pc.
Schijfversleuteling is geen prestatiekilller meer. Het is een standaardbeveiligingsmaatregel die je gewoon aan moet hebben. Zet hem aan, en ga verder met je leven.