Was ist BitLocker und wie funktioniert es?

BitLocker ist eine von Microsoft entwickelte Verschlüsselungsfunktion, die in bestimmten Versionen des Windows-Betriebssystems enthalten ist. Es dient dazu, Daten auf Festplattenlaufwerken durch Verschlüsselung zu schützen, um beispielsweise einen Ransomware-Angriff zu verhindern, oder unbefugten Zugriff, falls ein Gerät verloren geht oder gestohlen wird.

Im Folgenden erfahren Sie, wie Sie BitLocker verwenden können, wie die Technologie hinter den Kulissen funktioniert, welche Betriebssystemanforderungen für BitLocker gelten und alles, was Sie sont über dieses Tool wissen sollten!

Wie funktioniert BitLocker?

Die Funktionsweise von BitLocker beruht auf der Verwendung eines speziellen Hardwareelements, dem sogenannten TPM (Trusted Platform Module). Das TPM ist ein Sicherheitschip, der kryptografische Schlüssel sicher speichern kann und eine zentrale Rolle im Schutzmechanismus von BitLocker spielt. Es sorgt dafür, dass der Zugriff auf die verschlüsselten Daten nur auf dem spezifischen Gerät möglich ist, auf dem die Verschlüsselung ursprünglich eingerichtet wurde.

BitLocker arbeitet, indem es alle Daten auf der Festplatte mit dem Advanced Encryption Standard (AES) verschlüsselt, wobei 128-Bit- oder 256-Bit-Schlüssel verwendet werden. Diese Verschlüsselung wird transparent durchgeführt, sodass der Nutzer weiterhin wie gewohnt auf ihre Daten zugreifen können, ohne ständig mit der Verschlüsselung interagieren zu müssen.

Bei jedem Einschalten des Computers überprüft das TPM den Zustand des Systems, um sicherzustellen, dass keine unbefugten Änderungen an der Hardware oder Software vorgenommen wurden. Um auf die verschlüsselten Daten zuzugreifen, wird eine spezifische PIN-Nummer benötigt. Diese PIN-Nummer stellt sicher, dass nur autorisierte Benutzer Zugriff auf das System erhalten.

Zusätzlich zu dieser PIN-Nummer erstellt BitLocker auch einen Wiederherstellungsschlüssel. Dieser Wiederherstellungsschlüssel ist äußerst wichtig, da er verwendet werden kann, wenn die PIN-Nummer vergessen wird oder das TPM aus irgendeinem Grund nicht verfügbar ist. Ohne diesen Schlüssel wäre der Zugriff auf die verschlüsselten Daten nicht mehr möglich.

Es ist von größter Bedeutung, den Wiederherstellungsschlüssel an einem sicheren Ort aufzubewahren, der nicht auf dem verschlüsselten Computer selbst liegt. Empfohlene sichere Orte umfassen das Speichern des Schlüssels auf einem separaten USB-Stick, in einem Microsoft-Konto oder das Ausdrucken und Aufbewahren in einem sicheren physischen Ort.

Durch diese Maßnahmen stellt BitLocker sicher, dass sensible Daten vor unbefugtem Zugriff geschützt sind, selbst wenn der Computer verloren geht oder gestohlen wird. BitLocker bietet eine robuste Lösung für die Verschlüsselung und den Schutz von Daten, die sowohl für Privatpersonen als auch für Unternehmen von großem Nutzen ist.

Welche Vorteile bietet die Verwendung von BitLocker?

Das Ziel von BitLocker ist es, Computer und Laufwerke vor Datenverletzungen und Eindringlingen zu schützen. Die wichtigsten Vorteile sind:

• BitLocker verschlüsselt Ihr gesamtes Laufwerk und bietet mithilfe des TPM-Moduls ein hohes Maß an Sicherheit.
• Sie können BitLocker so einrichten, dass die Schlüssel automatisch in Active Directory gespeichert werden.
• Es fallen keine zusätzlichen Lizenzkosten an, da es sich um eine Windows-Funktion handelt
• Vernachlässigbare Auswirkungen auf die Leseleistung und keine Auswirkungen auf die Schreibleistung
• Einfache Einrichtung (lesen Sie weiter, um eine Schritt-für-Schritt-Anleitung für Windows 10 zu erhalten!)

Welche Anforderungen muss ich für die Verwendung von BitLocker erfüllen?

Nicht alle Computer oder Laufwerke können BitLocker verwenden. Die folgende Übersicht zeigt, welche Systeme und Laufwerke von BitLocker unterstützt werden und welche Anforderungen erfüllt sein müssen:

Unterstützte Computer und Betriebssysteme

Betriebssysteme:

Windows 10 Pro, Enterprise und Education: Diese Editionen unterstützen BitLocker vollständig. Die Home-Edition von Windows 10 unterstützt BitLocker nicht, bietet jedoch “Geräteverschlüsselung” als alternative Verschlüsselungsfunktion an.

Windows 8.1 Pro und Enterprise: BitLocker wird in diesen Editionen unterstützt. Windows 8.1 Standard unterstützt BitLocker nicht.

Windows 7 Ultimate und Enterprise: Diese Editionen unterstützen BitLocker, jedoch mit einigen Einschränkungen im Vergleich zu den neueren Windows-Versionen.

Hardwareanforderungen:

Trusted Platform Module (TPM): BitLocker verwendet TPM 1.2 oder höher, um zusätzliche Sicherheit zu bieten. Der TPM-Chip speichert die kryptografischen Schlüssel und gewährleistet, dass die verschlüsselten Daten nur auf dem spezifischen Gerät zugänglich sind. Computer ohne TPM können BitLocker auch nutzen, erfordern jedoch zusätzliche Maßnahmen wie ein USB-Startschlüssel oder ein Startkennwort.

BIOS/UEFI: BitLocker erfordert ein kompatibles BIOS oder UEFI, das die TPM- und Secure Boot-Funktionen unterstützt.

Unterstützte Laufwerke

Interne Laufwerke:

Systemlaufwerke (C: Laufwerk): BitLocker kann das Betriebssystemlaufwerk verschlüsseln, um sicherzustellen, dass das gesamte System einschließlich des Betriebssystems geschützt ist.

Datenlaufwerke (interne): Zusätzliche interne Festplatten oder SSDs können ebenfalls mit BitLocker verschlüsselt werden.

Externe Laufwerke:

Externe Festplatten: USB-Festplatten und externe SSDs können mit BitLocker To Go verschlüsselt werden, wodurch die Daten auf diesen Laufwerken sicher sind.

USB-Sticks: USB-Flash-Laufwerke können ebenfalls mit BitLocker To Go verschlüsselt werden.

Weitere Anforderungen:

UEFI Secure Boot: Für eine verbesserte Sicherheit empfiehlt Microsoft die Verwendung von UEFI Secure Boot. Dies stellt sicher, dass der Computer nur mit vertrauenswürdiger Software startet.

Partitionierung: Das Systemlaufwerk sollte in zwei Partitionen aufgeteilt sein: eine kleine unverschlüsselte Systempartition, die den Bootloader enthält, und die größere Hauptpartition, die verschlüsselt wird.

Außerdem müssen Sie als Administrator am PC angemeldet sein und sollten Zugang zu einem Drucker haben, damit Sie den Wiederherstellungsschlüssel ausdrucken können.

BitLocker aktivieren für Windows 10

Um BitLocker zu aktivieren, gehen Sie zunächst in das Suchfeld des Startmenüs und suchen Sie nach “Manage BitLocker”. Sie finden diese Option entweder unter Geräteverschlüsselung oder als eigene Einstellung in der Systemsteuerung. Beachten Sie, dass BitLocker in der Windows 10 Home-Edition NICHT verfügbar ist.

Falls verfügbar, sollte es eine klare Option zum BitLocker aktivieren geben, die Sie einfach mit einem Klick aktivieren können. Sie werden zu einigen Einstellungen aufgefordert.

Diese gehen wir jetzt gemeinsam nacheinander durch. Zunächst prüft Windows Ihre Systemeinstellungen und -konfiguration, um sicherzustellen, dass Sie BitLocker verwenden können. Wenn Ihr TPM-Modul beispielsweise deaktiviert ist, wird es von Windows automatisch für Sie aktiviert. Möglicherweise müssen Sie Ihren Computer ein oder mehrere Male neu starten. Stellen Sie sicher, dass alle offenen Arbeiten abgeschlossen und/oder gespeichert sind.

Bevor die BitLocker Verschlüsselung beginnt, werden Sie aufgefordert, ein Kennwort zu wählen. Dieses muss bei jedem Zugriff auf Ihren PC oder Ihr Laufwerk verwendet werden, auch vor dem Start des Betriebssystems. Sie können es manuell oder über ein USB-Laufwerk eingeben. An dieser Stelle wählen Sie auch die Einstellungen für den Wiederherstellungsschlüssel aus, den Sie benötigen, wenn Sie aus irgendeinem Grund nicht mit der Pin-Nummer auf Ihren Computer zugreifen können. Die Optionen für Windows 10 sind Speichern der Datei in Ihrem Microsoft-Konto, Speichern auf einem Flash-Laufwerk, Speichern in einer lokalen oder Cloud-Datei oder manuelles Drucken des Wiederherstellungsschlüssels. Wählen Sie so viele aus, wie Sie möchten, um sicherzugehen.

Nachdem Sie auf “Weiter” geklickt haben, werden Sie aufgefordert auszuwählen, wie viel von Ihrem Laufwerk verschlüsselt werden soll. Sie erhalten zwei Optionen für die Verschlüsselung des Volumens: “nur belegter Speicherplatz” oder “ganzes Laufwerk”. Genutzter Speicherplatz ist schneller und daher eine gute Wahl für neue PCs und Laufwerke, während das gesamte Laufwerk besser für bereits genutzte Laufwerke geeignet ist. Beachten Sie jedoch, dass der Verschlüsselungsprozess viel länger dauert, wenn Sie das gesamte Laufwerk auswählen.

Auf Windows 10 Build 1511 oder neueren Versionen werden Sie außerdem aufgefordert, den Verschlüsselungsmodus zu wählen, der entweder kompatibel oder neu sein kann. Kompatibel ist am besten für Wechsellaufwerke geeignet, die dann mit älteren Versionen des Windows-Betriebssystems verwendet werden. Für Ihr Speicherlaufwerk müssen Sie wahrscheinlich die Option “Neu” wählen. Vergessen Sie nicht, auf die Schaltfläche “BitLocker-Systemprüfung ausführen” zu klicken. Dadurch wird sichergestellt, dass Windows Ihr System überprüft, bevor die Verschlüsselung beginnt. Sie müssen nun Ihren Computer manuell neu starten und das Kennwort zum ersten Mal eingeben. An dieser Stelle werden Sie gefragt, ob Sie zur Verschlüsselung bereit sind, und Sie bestätigen dies einfach.

BitLocker für Wechseldatenträger

BitLocker To Go ist eine Funktion, die speziell für Wechseldatenträger entwickelt wurde. Es ermöglicht die sichere Verschlüsselung von USB-Sticks, externe Festplatten und Speicherkarten. Diese Funktion unterstützt verschiedene Dateisysteme wie, exFAT, FAT16, FAT32 und NTFS, um eine breite Kompatibilität mit verschiedenen Datenträgern zu gewährleisten. Mit BitLocker To Go können sensible Daten auf Wechseldatenträgern effektiv geschützt werden.

Wie lange dauert das Verschlüsseln mit BitLocker?

Das ist eine gute Frage! Das hängt natürlich davon ab, wie viele Daten verschlüsselt werden müssen und wie intensiv die Arbeit ist, die Sie während des Verschlüsselungsvorgangs erledigen. Auf neuen Computern kann es nur 20 Minuten dauern, während es am anderen Ende der Skala 2 bis 3 Stunden dauern kann. Wenn Sie es eilig haben, versuchen Sie, das Gerät während der Verschlüsselung nicht zu benutzen, oder überlegen Sie, ob die Einstellung “nur genutzter Speicherplatz” für Ihre Sicherheitsbedürfnisse geeignet ist.

Was ist, wenn ich BitLocker entschlüsseln möchte?

Wenn Sie beschließen, dass Sie Ihre Daten nicht mehr mit BitLocker verschlüsseln möchten, können Sie zu den Einstellungen für die Verwaltung von BitLocker oder die Geräteverschlüsselung in der Systemsteuerung zurückkehren, wo Ihnen dieselbe Schaltfläche zum Deaktivieren von BitLocker angezeigt wird. Sie können Ihre Entscheidung bestätigen, wenn das Betriebssystem Sie dazu auffordert, und das System beginnt automatisch mit der Entschlüsselung.

Das ist alles!

Das war’s also! Wir hoffen, dass Sie diese Informationen hilfreich fanden, um zu entscheiden, ob Sie BitLocker verwenden möchten, und um praktisch zu lernen, wie Sie die Möglichkeiten dieser Geräteverschlüsselungsfunktion nutzen können, die von Haus aus in Windows verfügbar ist. Wenn Sie noch weitere Fragen haben, wenden Sie sich gerne an uns. Wir sind jederzeit für Sie da.