Datenverschlüsselung mit Windows-Bordmitteln für HDD und USB-Stick BitLocker Laufwerksverschlüsselung als TrueCrypt-Ersatz

Von Thomas Joos

Anbieter zum Thema

Die BitLocker-Laufwerks-Verschlüsselung ist in Windows 7/8 eine effiziente Möglichkeit Datenverlust vorzubeugen, für den Fall, dass Notebooks in falsche Hände gelangen. Interessant wird das Thema, da die Entwickler der bekannten Verschlüsselungs-Software TrueCrypt die Weiterentwicklung eingestellt haben und zur Verwendung des Microsoft-Verschlüsselungssystems raten.

Seit Windows 7 ist mit BitLocker eine leistungsfähige Full Disk Encryption (FDE)-Lösung direkt im Betriebssystem integriert. Nach der Einstellung des Open Source Verschlüsselungstools TrueCrypt empfehlen dessen Entwickler einen Umstieg auf BitLocker.
Seit Windows 7 ist mit BitLocker eine leistungsfähige Full Disk Encryption (FDE)-Lösung direkt im Betriebssystem integriert. Nach der Einstellung des Open Source Verschlüsselungstools TrueCrypt empfehlen dessen Entwickler einen Umstieg auf BitLocker.
(Bild: Maksim Kabakou - Fotolia.com)

BitLocker bietet eine einfache, aber effiziente Möglichkeit zur Verschlüsselung von Festplatten und mobilen Speichermedien. Die Software unterstützt Trusted Platform Module (TPM) in Rechnern, aber auch die Verwendung von Kennwörtern, PINs, und Smartcards für das Entschlüsseln von Festplatten. Einfach ausgedrückt ist der Inhalt der Festplatte erst dann lesbar, wenn der eingebaute TPM-Chip diese freigibt, oder/und der Anwender ein Kennwort eingibt.

BitLocker können Anwender auch dann nutzen, wenn kein TPM-Chip verbaut ist. Bitlocker ist allerdings nur in den Editionen Windows 7 Ultimate/Enterprise, sowie Windows 8.1 Pro/Enterprise verfügbar. Auch in Windows Server 2012/2012 R2 lässt sich die Technologie nutzen.

Bildergalerie
Bildergalerie mit 13 Bildern

In der obenstehenden Bildergalerie zeigen wir wie man BitLocker einrichtet und verwaltet, und wie die Verschlüsselung von USB-Sticks mit BitLocker funktioniert. Verschlüsselte USB-Sticks lassen sich auch auf anderen Rechnern verwenden, unabhängig von der eingesetzten Edition von Windows 7/8. Wer noch auf Windows XP oder Windows Vista setzt, kann zusätzlich das kostenlose BitLocker To Go Lesetool von Microsoft verwenden.

BitLocker-Ressourcen im Web

Interessante Informationen und Tools für BitLocker sind auf den folgenden Webseiten zu finden:

  • BitLocker in Windows 8/8.1: Link
  • BitLocker in Windows 7: Link
  • BitLocker To Go Lesetool für Windows XP/Vista: Link
  • BitLocker Cmdlets für die Windows PowerShell: Link

BitLocker-Neuerungen in Windows 8.1

In Windows 8 hat Microsoft die Verschlüsselung mit BitLocker vor allem beschleunigt. In der aktuellen Windows-Version werden beim ersten Verschlüsseln nur die bereits beschriebenen Festplatten-Sektoren verschlüsselt. Werden neue Sektoren beschrieben, verschlüsselt Windows diese nach. Das geht deutlich schneller als in Windows 7, Microsoft spricht von Faktor 20. In Windows 7 wird immer die komplette Festplatte verschlüsselt, auch noch nicht beschriebene Sektoren.

In Windows 8.1 erlaubt Microsoft auch das Zusammenfassen mehrerer Festplatten zu Speicherpools und deren Aufteilung wiederum in Speicherplätze. Administratoren können auch für einzelne Speicherplätze BitLocker aktivieren, unabhängig von den zu Grunde liegenden Festplatten.

Außerdem hat Microsoft die Einrichtung der Verschlüsselung wesentlich verbessert. Melden sich Anwender mit einem Microsoft-Konto an, oder mit einem Konto in einer Active Directory-Domäne, lässt sich das Kennwort für die Wiederherstellung online, beziehungsweise in Active Directory speichern. Die Einrichtung von BitLocker erfolgt über einen Assistenten in der Systemsteuerung. Die Verwaltung können Administratoren auch mit Gruppenrichtlinien oder lokalen Richtlinien vornehmen. Wie das geht, ist in der untenstehenden Bildergalerie zu sehen.

Bildergalerie
Bildergalerie mit 13 Bildern

(ID:42723931)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Aufklappen für Details zu Ihrer Einwilligung