Tutorial

Anleitung: Festplatte verschlüsseln mit BitLocker unter Windows 10

Melden

Hier ist ein ausführliches Tutorial, wie du deine Festplatte unter Windows 10 mit BitLocker verschlüsselst.

BitLocker ist ein integriertes Verschlüsselungs-Tool von Microsoft, das deine Daten vor unbefugtem Zugriff schützt, falls dein Laptop gestohlen wird oder jemand physischen Zugriff auf deine Festplatte erhält.

1. Voraussetzungen prüfen

Bevor du startest, stelle sicher, dass du die Voraussetzungen erfüllst:

  • Windows-Version: BitLocker ist nur in Windows 10 Pro, Enterprise und Education verfügbar. Die Home-Edition unterstützt BitLocker nicht (dort gibt es nur die eingeschränkte „Geräteverschlüsselung“).
  • TPM-Modul: Dein Computer sollte über ein Trusted Platform Module (TPM) verfügen (Version 1.2 oder höher). Die meisten modernen PCs haben dies bereits aktiviert.

Schritt 2: BitLocker-Menü öffnen

  1. Klicke auf die Start-Schaltfläche (oder drücke die Windows-Taste).
  2. Tippe "BitLocker verwalten" ein und drücke die Eingabetaste.
  3. Alternativ findest du es unter: Systemsteuerung > System und Sicherheit > BitLocker-Laufwerkverschlüsselung.

Schritt 3: BitLocker aktivieren

  1. Du siehst eine Liste deiner Laufwerke. Suche das Laufwerk, das du verschlüsseln möchtest (meistens C:).
  2. Klicke neben dem Laufwerk auf BitLocker aktivieren.

Schritt 4: Entsperrmethode wählen

Windows prüft nun deine Konfiguration. Danach wirst du gefragt, wie du das Laufwerk beim Start entsperren möchtest:

  • Kennwort eingeben: Die gängigste Methode. Wähle ein sicheres Passwort.
  • Smartcard verwenden: Eher für Firmenumgebungen relevant.

Hinweis: Wenn dein PC kein TPM hat, erscheint hier eine Fehlermeldung. In diesem Fall müsste man BitLocker über die Gruppenrichtlinien ohne TPM erlauben (was komplizierter ist).

Schritt 5: Wiederherstellungsschlüssel sichern (WICHTIG!)

Solltest du dein Passwort vergessen, ist der Wiederherstellungsschlüssel die einzige Möglichkeit, an deine Daten zu kommen. Du hast mehrere Optionen:

  1. In Microsoft-Konto speichern: (Empfohlen für Privatanwender).
  2. Auf USB-Stick speichern.
  3. In Datei speichern: (Nicht auf dem Laufwerk speichern, das du gerade verschlüsselst!).
  4. Wiederherstellungsschlüssel drucken.

Tipp: Speichere den Schlüssel an mindestens zwei verschiedenen Orten ab.

Schritt 6: Umfang der Verschlüsselung wählen

Du hast zwei Optionen:

  • Nur verwendeten Speicherplatz verschlüsseln: Schneller, ideal für neue PCs oder Laufwerke.
  • Gesamtes Laufwerk verschlüsseln: Etwas langsamer, aber sicherer für gebrauchte PCs, da auch Reste von gelöschten Dateien verschlüsselt werden.

Schritt 7: Verschlüsselungsmodus wählen

Windows 10 bietet zwei Modi an:

  • Neuer Verschlüsselungsmodus (XTS-AES): Beste Sicherheit, geeignet für fest verbaute Festplatten.
  • Kompatibler Modus: Wähle dies nur, wenn du ein externes Laufwerk verschlüsselst, das du auch an älteren Windows-Versionen nutzen möchtest.

Schritt 8: Systemprüfung und Start

  1. Setze einen Haken bei BitLocker-Systemprüfung ausführen. Damit wird sichergestellt, dass die Entsperrung funktioniert, bevor die Daten verschlüsselt werden.
  2. Klicke auf Weiter und anschließend auf Jetzt neu starten.

Schritt 9: Der Verschlüsselungsvorgang

  • Nach dem Neustart musst du dein gewähltes Passwort eingeben.
  • Windows beginnt nun im Hintergrund mit der Verschlüsselung. Du kannst währenddessen ganz normal weiterarbeiten.
  • Die Dauer hängt von der Größe der Festplatte und der Geschwindigkeit (SSD vs. HDD) ab.

Woran erkenne ich, dass die Verschlüsselung aktiv ist?

Im Windows-Explorer (Dieser PC) siehst du nun ein Schloss-Symbol auf deinem Laufwerk-Icon.

  • Geschlossenes goldenes Schloss: Das Laufwerk ist verschlüsselt und gesperrt.
  • Offenes graues Schloss: Das Laufwerk ist verschlüsselt, aber gerade entsperrt.

Wichtige Hinweise zum Schluss:

  • Passwort vergessen? Ohne Passwort UND ohne Wiederherstellungsschlüssel sind deine Daten unwiderruflich verloren.
  • Performance: Auf modernen Systemen mit SSD wirst du keinen Geschwindigkeitsunterschied bemerken.
  • Deaktivieren: Du kannst BitLocker jederzeit über die Systemsteuerung wieder ausschalten ("BitLocker deaktivieren"), wodurch das Laufwerk wieder entschlüsselt wird.
0