Anleitungen und FAQs

Verschlüsselung mobiler Datenträger (externe Festplatten, USB-Sticks)

 

1. Datenträger an den PC anschließen und den Windows-Explorer öffnen.
2. Mit der rechten Maustaste auf das Laufwerk klicken und BitLocker aktivieren auswählen.
   
3. Im Assistenten festlegen, wie das Laufwerk entsperrt werden soll in der Regel Kennwort zum Entsperren des Laufwerks verwenden auswählen und ein sicheres Kennwort vergeben. Dieses können Sie auch im KeePass XC  ablegen.
   Hinweis: Wenn Sie noch keinen KeePass XC eingerichtet erfahren Sie in der folgenden FAQ, wie Sie dies machen können KeePassXC . 
   
4. Den Wiederherstellungsschlüssel sichern. Dieses können Sie auch im KeePassXC ablegen.
   Hinweis: Speichern Sie die Wiederherstellungsschlüssel, falls Sie Ihr Passwort vergessen sollten. Sie können die Wiederherstellungsschlüssel entweder in einer Datei speichern oder ausdrucken.
   
   
             
5. Verschlüsselungsumfang wählen: Nur belegten Speicherplatz verschlüsseln (schneller, für neue Datenträger empfohlen) oder Gesamtes Laufwerk verschlüsseln (sicherer bei bereits genutzten Datenträgern).
   
   Hinweis: Verschlüsselungsmodus Neuer Verschlüsselungsmodus wählen, sofern der Datenträger nicht mit älteren Windows-Versionen genutzt werden muss.
6. Auf Verschlüsselung starten klicken und den Fortschrittsbalken abwarten. Je nach Datenträgergröße kann dies mehrere Minuten bis Stunden dauern.
    
   
7. Zur Kontrolle den Datenträger sicher entfernen und erneut anschließen. Es muss nun eine Kennwortabfrage erscheinen, bevor auf die Daten zugegriffen werden kann.

Wichtig: Ohne Kennwort ist nur mit dem zuvor gesicherten Wiederherstellungsschlüssel wieder ein Zugriff auf die Daten möglich. Ohne beides sind die Daten unwiederbringlich verloren. Für macOS gibt es einen kostenlosen BitLocker-To-Go-Reader, der lesenden Zugriff erlaubt. Unter Linux ist der Zugriff über zusätzliche Tools möglich, aber nicht offiziell unterstützt. Laut BSI-IT-Grundschutz-Baustein SYS.4.5 (Wechseldatenträger) ist die Verschlüsselung mobiler Datenträger mit dienstlichen bzw. personenbezogenen Daten verpflichtend, um den Schutzbedarf bei Verlust abzudecken.