Tutorials

Vollständige Anleitung: BitLocker-Laufwerkverschlüsselung unter Windows 10 nutzen

Melden

Hier ist ein ausführliches Tutorial, wie du BitLocker unter Windows 10 einrichtest und verwendest.

Die BitLocker-Laufwerkverschlüsselung ist ein in Windows integriertes Sicherheitsfeature, das deine Daten schützt, indem es die gesamte Festplatte verschlüsselt. So haben Unbefugte selbst dann keinen Zugriff auf deine Dateien, wenn die Festplatte gestohlen oder aus dem PC ausgebaut wird.

1. Voraussetzungen prüfen

Bevor du startest, solltest du Folgendes wissen:

  • Edition: BitLocker ist nur in Windows 10 Pro, Enterprise und Education verfügbar. Die Home-Edition unterstützt BitLocker nicht (dort gibt es nur die eingeschränkte "Geräteverschlüsselung").
  • Hardware: Idealerweise verfügt dein PC über einen TPM-Chip (Trusted Platform Module). Falls nicht, lässt sich BitLocker zwar per Gruppenrichtlinie erzwingen, benötigt dann aber bei jedem Start einen USB-Stick als Schlüssel.

2. BitLocker für die Systemfestplatte (C:) aktivieren

Dies ist der wichtigste Schritt, um dein Betriebssystem und deine persönlichen Daten zu schützen.

  1. BitLocker-Menü öffnen:

    • Drücke die Windows-Taste und tippe "BitLocker verwalten" ein. Drücke die Eingabetaste.
    • Alternativ: Systemsteuerung > System und Sicherheit > BitLocker-Laufwerkverschlüsselung.

  2. Verschlüsselung starten:

    • Klicke neben dem Laufwerk C: auf "BitLocker aktivieren".

  3. Startoption wählen:

    • Windows prüft deine Hardware. Du wirst gefragt, wie du das Laufwerk beim Start entsperren möchtest (meistens automatisch über TPM oder zusätzlich mit einer PIN).

  4. Wiederherstellungsschlüssel sichern (EXTREM WICHTIG):

    • Falls du dein Passwort vergisst oder die Hardware sich ändert, ist dies der einzige Weg, an deine Daten zu kommen. Du hast folgende Optionen:
      • In Microsoft-Konto speichern (empfohlen).
      • Auf USB-Stick speichern.
      • In Datei speichern.
      • Ausdrucken.
    • Tipp: Speichere den Schlüssel an mindestens zwei verschiedenen Orten!

  5. Verschlüsselungsumfang wählen:

    • Nur verwendeten Speicherplatz verschlüsseln: Schneller (gut für neue PCs).
    • Gesamtes Laufwerk verschlüsseln: Sicherer (gut für gebrauchte PCs, da auch gelöschte Daten verschlüsselt werden).

  6. Verschlüsselungsmodus wählen:

    • Wähle "Neuer Verschlüsselungsmodus" (XTS-AES), wenn es sich um eine interne Festplatte handelt.

  7. BitLocker-Systemprüfung:

    • Setze den Haken bei "BitLocker-Systemprüfung ausführen" und klicke auf "Weiter".
    • Starte den PC neu. Windows prüft nun im Hintergrund, ob die Verschlüsselung reibungslos funktioniert.

3. BitLocker für externe Laufwerke (BitLocker To Go)

Du kannst auch USB-Sticks oder externe Festplatten verschlüsseln.

  1. Schließe das USB-Laufwerk an.
  2. Gehe wieder in die BitLocker-Verwaltung (siehe oben).
  3. Suche unter "Wechseldatenträger" das Laufwerk und klicke auf "BitLocker aktivieren".
  4. Wähle "Kennwort zum Entsperren des Laufwerks verwenden" und vergib ein sicheres Passwort.
  5. Speichere auch hier den Wiederherstellungsschlüssel ab.
  6. Wähle beim Verschlüsselungsmodus hier besser den "Kompatiblen Modus", damit der USB-Stick auch an älteren Windows-Versionen funktioniert.

4. BitLocker im Alltag nutzen

  • Entsperren: Wenn du ein verschlüsseltes externes Laufwerk anschließt, fragt Windows dich automatisch nach dem Kennwort.
  • Status prüfen: In der Systemsteuerung unter "BitLocker verwalten" siehst du jederzeit, ob die Verschlüsselung aktiv ist.
  • Passwort ändern: Du kannst dort auch jederzeit dein Kennwort ändern oder den Schutz vorübergehend anhalten (wichtig bei BIOS-Updates).

5. BitLocker deaktivieren (Entschlüsseln)

Wenn du die Verschlüsselung nicht mehr benötigst:

  1. Gehe zu "BitLocker verwalten".
  2. Klicke auf "BitLocker ausschalten".
  3. Bestätige den Vorgang. Der PC entschlüsselt die Daten nun im Hintergrund. Das kann je nach Größe der Festplatte einige Zeit dauern.

Sicherheitshinweise & Tipps

  • Verliere niemals den Wiederherstellungsschlüssel! Ohne diesen Schlüssel und ohne Passwort sind deine Daten bei einem Hardwarefehler oder Systemdefekt unwiederbringlich verloren.
  • Backup: Eine Verschlüsselung schützt vor Diebstahl, aber nicht vor Datenverlust durch Hardwaredefekte. Erstelle weiterhin regelmäßige Backups auf einer separaten Platte.
  • Performance: Auf modernen Computern mit SSD merkst du im Alltag keinen Geschwindigkeitsunterschied durch die Verschlüsselung.
0