Windows
BitLocker für Laufwerke aktivieren auf Windows
Ohne aktive Verschlüsselung lässt sich der Inhalt eines Laufwerks bei physischem Zugriff direkt auslesen, etwa nach Diebstahl oder wenn eine externe Festplatte an ein fremdes Gerät angeschlossen wird. Windows stellt dafür die systemeigene Funktion „BitLocker“ bereit, die einzelne Datenträger und Volumes verschlüsselt.
Zuständig ist die Datenträgerverwaltung unter Startmenü ➔ Einstellungen ➔ System ➔ Speicher ➔ Erweiterte Speichereinstellungen ➔ Datenträger und Volumes. Über die Eigenschaften vom Datenträger lässt sich die Option BitLocker aktivieren aufrufen und der Verschlüsselungsvorgang starten.
Der Vorgang benötigt je nach Größe und Füllstand des Datenträgers mehrere Minuten bis Stunden, während dieser Zeit bleibt das Laufwerk nutzbar. Nach Abschluss verlangt Windows beim Systemstart oder beim Anschließen des Datenträgers die Eingabe des Kennworts oder die Freigabe über ein TPM-Modul.
Wird stattdessen nur eine einzelne Datei oder ein Ordner geschützt, reicht meist eine Verschlüsselung auf Dateiebene aus und BitLocker ist nicht notwendig. Bei Systemlaufwerken mit aktivem BitLocker sollte der Wiederherstellungsschlüssel separat gesichert werden, da ein Verlust ohne diesen Schlüssel den Zugriff auf alle Daten dauerhaft blockiert.