Was ist BitLocker-Laufwerksverschlüsselung?
BitLocker (offiziell BitLocker-Laufwerksverschlüsselung) ist eine Funktion zur Verschlüsselung des gesamten Volumes, die in einigen Versionen von Windows Vista und späteren Betriebssystemen verfügbar ist. Mit BitLocker können wir jedes Volume auf unserem Computer einfach verschlüsseln und den Zugriff per Kennwort oder BitLocker-Wiederherstellungsschlüssel einschränken. Nachdem eine Partition mit BitLocker verschlüsselt wurde, überlagert ein Schlosssymbol das Partitionssymbol, wie es Laufwerk G in der folgenden Abbildung zeigt:
Das Aktivieren der BitLocker-Laufwerksverschlüsselung auf einem Volume erfordert das Festlegen eines Zugriffskennworts, das bei jedem Zugriff auf das Volume eingegeben werden muss. Außerdem wird ein BitLocker-Wiederherstellungsschlüssel erzeugt. Mit dem Wiederherstellungsschlüssel können Sie wieder auf das Volume zugreifen, wenn Sie Ihr Kennwort vergessen haben. Sobald BitLocker aktiviert ist, sind die Volumedaten ohne das BitLocker-Kennwort oder den Wiederherstellungsschlüssel nicht zugänglich. Das gewährleistet die Datensicherheit selbst dann, wenn der Computer verloren geht oder gestohlen wird oder die Festplatte in einen anderen Computer eingebaut wird.
Was ist BitLocker To Go?
BitLocker To Go wendet die Technologie der BitLocker-Laufwerksverschlüsselung an, um Wechseldatenträger (z. B. USB-Flashlaufwerke) zu verschlüsseln. Ähnlich wie BitLocker ermöglicht BitLocker To Go die Verschlüsselung von Wechsellaufwerken (z. B. USB-Flashlaufwerken) mit Zugriffskontrolle über ein BitLocker-Kennwort oder einen BitLocker-Wiederherstellungsschlüssel. Daher bleiben die verschlüsselten Daten selbst dann sicher, wenn das Gerät verloren geht. Der Authentifizierungsablauf von BitLocker To Go erfordert die Eingabe des Kennworts, wenn das verschlüsselte USB-Laufwerk an ein Windows-System angeschlossen wird. Lese-/Schreibzugriff wird erst nach erfolgreicher Authentifizierung gewährt.
BitLocker To Go ist nur in Windows 7 und späteren Betriebssystemen verfügbar und wird dort aktiv empfohlen. BitLocker kann zwar technisch auch auf USB-Laufwerke in Windows Vista angewendet werden, doch ist das kein echtes BitLocker To Go, und es fehlt die Unterstützung und Empfehlung von Microsoft. Obwohl Windows XP/Vista BitLocker To Go nicht nativ unterstützt, behalten diese Systeme Lesezugriff auf mit BitLocker verschlüsselte USB-Laufwerke. Während des Verschlüsselungsprozesses installiert Windows einen speziellen Reader auf dem USB-Laufwerk. Wenn Sie das verschlüsselte USB-Laufwerk an einen Computer mit Windows XP/Vista anschließen, übernimmt der BitLocker To Go Reader, fordert das Kennwort an und macht das USB-Laufwerk im Wesentlichen zu einem Nur-Lese-Gerät.
Häufig gestellte Fragen
A: BitLocker ist eine Funktion zur Verschlüsselung des gesamten Volumes, die in Windows Vista und späteren Versionen verfügbar ist. Sie verschlüsselt ganze Laufwerke zum Schutz der Daten und erfordert für den Zugriff ein Kennwort oder einen Wiederherstellungsschlüssel. Nach der Aktivierung sind die Daten ohne ordnungsgemäße Authentifizierung nicht zugänglich.
A: BitLocker verschlüsselt interne Festplatten, während BitLocker To Go speziell Wechseldatenträger wie USB-Flashlaufwerke verschlüsselt. BitLocker To Go ist für portable Geräte konzipiert und unterstützt den Kennwortschutz zur Datensicherheit.
A: BitLocker ist in den Editionen Windows 10/11 Professional, Enterprise und Education vollständig verfügbar. In Windows 10 Home können Sie BitLocker über Tools von Drittanbietern wie Hasleo BitLocker Anywhere nutzen, das BitLocker-Verschlüsselung auch für Home-Benutzer bereitstellt.
A: Wenn Sie Ihr BitLocker-Kennwort vergessen haben, können Sie den BitLocker-Wiederherstellungsschlüssel verwenden, der beim Aktivieren der Verschlüsselung erzeugt wurde. Je nach gewählter Sicherungsart finden Sie den Wiederherstellungsschlüssel in Ihrem Microsoft-Konto, in einer gedruckten Kopie oder auf einem anderen Laufwerk.
A: Windows XP und Vista können BitLocker To Go zwar nicht nativ nutzen, aber verschlüsselte Laufwerke mit dem BitLocker To Go Reader lesen. Das verschlüsselte USB-Laufwerk wird auf diesen älteren Systemen schreibgeschützt, der Zugriff ist mit dem richtigen Kennwort möglich.
A: Ja, Sie können externe Festplatten mit BitLocker To Go verschlüsseln. Das bietet portablen Datenschutz für externe Speichergeräte und stellt sicher, dass Ihre Daten auch bei Verlust oder Diebstahl des externen Laufwerks sicher bleiben.
A: Wenn Sie Ihren BitLocker-Wiederherstellungsschlüssel verlieren und Ihr Kennwort vergessen, können die verschlüsselten Daten nicht wiederhergestellt werden. Es ist entscheidend, den Wiederherstellungsschlüssel sicher an mehreren Orten zu speichern, z. B. in Ihrem Microsoft-Konto, in einer gedruckten Kopie oder in einem sicheren Cloud-Speicher.
A: BitLocker hat auf modernen Computern mit hardwarebasierter Verschlüsselung (TPM) nur minimale Auswirkungen auf die Leistung. Ver- und Entschlüsselung erfolgen im normalen Betrieb transparent, und die meisten Benutzer bemerken nach dem Aktivieren von BitLocker keinen Leistungsunterschied.