Wie lassen sich Daten auf einer externen Festplatte per Verschlüsselung vor unbefugtem Zugriff schützen?
Um Daten auf einer externen Festplatte vor unbefugtem Zugriff zu schützen, ist Verschlüsselung die effektivste Methode. Je nachdem, welches Betriebssystem Sie nutzen und wie viel technisches Vorwissen Sie haben, gibt es verschiedene Ansätze.
Hier sind die gängigsten Methoden:
1. Windows: BitLocker (Bordmittel)
BitLocker ist in den Pro-, Enterprise- und Education-Versionen von Windows (10/11) integriert. Es ist sehr einfach zu bedienen und erfordert keine Zusatzsoftware.
- Vorgehensweise:
- Schließen Sie die Festplatte an.
- Öffnen Sie den Explorer ("Dieser PC").
- Rechtsklick auf das externe Laufwerk -> „BitLocker aktivieren“.
- Wählen Sie „Kennwort zum Entsperren des Laufwerks verwenden“.
- Speichern Sie den Wiederherstellungsschlüssel unbedingt an einem sicheren Ort (nicht auf der verschlüsselten Platte!).
- Wählen Sie, ob nur der belegte Speicherplatz oder die ganze Platte verschlüsselt werden soll (ganze Platte ist sicherer, dauert aber länger).
- Vorteil: Nahtlos integriert, keine Installation nötig.
- Nachteil: Nur in Windows Pro-Versionen zum Erstellen verfügbar (Home-Nutzer können verschlüsselte Platten meist nur lesen/entsperren).
2. macOS: Festplattendienstprogramm (Bordmittel)
Apple-Nutzer können externe Laufwerke direkt über das System verschlüsseln.
- Vorgehensweise:
- Schließen Sie die Festplatte an.
- Öffnen Sie das Festplattendienstprogramm.
- Wählen Sie die externe Platte in der Seitenleiste aus.
- Klicken Sie auf „Löschen“ (Achtung: Dabei werden alle Daten auf der Platte gelöscht!).
- Wählen Sie als Format: „APFS (verschlüsselt)“ oder bei älteren Platten „Mac OS Extended (journaled, verschlüsselt)“.
- Vergeben Sie ein sicheres Passwort.
- Vorteil: Sehr schnell und sicher.
- Nachteil: Die Platte kann danach ohne Zusatzsoftware nicht mehr an Windows-PCs gelesen werden.
3. Plattformübergreifend: VeraCrypt (Open Source)
Wenn Sie die Festplatte sowohl an Windows- als auch an Mac- oder Linux-Rechnern nutzen wollen, ist VeraCrypt der Goldstandard.
- Vorgehensweise:
- Installieren Sie VeraCrypt (kostenlos).
- Sie haben zwei Optionen:
- Gesamtes Laufwerk verschlüsseln: Die Platte erscheint im System erst, wenn sie über VeraCrypt „gemountet“ wird.
- Verschlüsselter Container: Sie erstellen eine Datei (z.B. 100 GB groß), die wie ein Tresor fungiert. Nur wenn Sie diese Datei in VeraCrypt öffnen, erscheint sie als neues Laufwerk.
- Folgen Sie dem Assistenten (Wahl des Verschlüsselungsalgorithmus, z.B. AES).
- Vorteil: Maximale Sicherheit, Open Source, funktioniert auf fast allen Betriebssystemen.
- Nachteil: Etwas komplizierter in der Einrichtung; Software muss auf jedem PC installiert sein, an dem die Platte genutzt wird.
4. Hardware-Verschlüsselung (Hardware-Lösung)
Es gibt spezielle Festplatten (z.B. von Samsung, Kingston oder Western Digital), die die Verschlüsselung direkt im Gehäuse verbaut haben.
- Vorgehensweise: Manche Platten haben ein physisches Tastenfeld für eine PIN, andere nutzen einen Fingerabdrucksensor oder eine spezielle Software des Herstellers.
- Vorteil: Keine Software-Installation am PC nötig, oft sehr einfach zu bedienen.
- Nachteil: Teurer in der Anschaffung; wenn der Controller der Hardware kaputt geht, kommt man oft selbst mit Passwort nicht mehr an die Daten.
Wichtige Tipps für die Sicherheit:
- Das Passwort ist alles: Wenn Sie das Passwort vergessen und keinen Wiederherstellungsschlüssel haben, sind die Daten unwiderruflich verloren. Es gibt keine „Passwort vergessen“-Funktion bei echter Verschlüsselung.
- Backup: Verschlüsselung schützt vor Diebstahl, aber nicht vor technischem Defekt. Sichern Sie Ihre Daten regelmäßig auf einem zweiten Medium (das idealerweise ebenfalls verschlüsselt ist).
- Verschlüsselung dauert: Die erste Verschlüsselung einer großen Festplatte kann mehrere Stunden dauern. Unterbrechen Sie den Vorgang nicht.
Empfehlung:
- Für reine Windows-Nutzer (Pro): BitLocker.
- Für reine Mac-Nutzer: Festplattendienstprogramm (APFS verschlüsselt).
- Für Profis und Nutzer beider Welten: VeraCrypt.