Festplattenverschlüsselung einrichten

Festplattenverschlüsselung macht die Daten auf deinem Gerät für jeden unlesbar, der dein Passwort nicht kennt. Sie schützt dich, wenn ein Laptop gestohlen wird, ein Handy verloren geht oder ein Gerät in fremde Hände gerät. Alle großen Betriebssysteme haben sie eingebaut – du musst sie oft nur einschalten.

Wovor Verschlüsselung schützt – und wovor nicht#

Am besten wirkt Verschlüsselung, wenn das Gerät ausgeschaltet ist. Im Ruhezustand oder Standby können sich Schlüssel noch im Arbeitsspeicher befinden. Wer mit Kontrollen rechnet, fährt seine Geräte deshalb vollständig herunter.

Windows: Geräteverschlüsselung und BitLocker#

Windows bietet zwei Varianten:

• Geräteverschlüsselung: Auch in Windows Home verfügbar, sofern die Hardware die Voraussetzungen erfüllt (unter anderem ein TPM-Sicherheitschip). Du schaltest sie unter Einstellungen → Datenschutz und Sicherheit → Geräteverschlüsselung ein.
• BitLocker: Mehr Optionen, verfügbar in Windows Pro, Enterprise und Education.

Wichtig: Meldest du dich mit einem Microsoft-Konto an, wird die Geräteverschlüsselung oft automatisch aktiviert und der Wiederherstellungsschlüssel mit diesem Konto verknüpft. Mit einem lokalen Konto geschieht das nicht automatisch. Überlege, wo dein Schlüssel liegen soll – bei Microsoft oder nur bei dir.

macOS: FileVault#

1. Öffne Systemeinstellungen → Datenschutz und Sicherheit → FileVault.
2. Schalte FileVault ein.
3. Wähle, wie du den Mac entsperrst, falls du dein Passwort vergisst: über deinen iCloud-Account oder mit einem Wiederherstellungsschlüssel, den du selbst aufbewahrst.

Macs mit Apple-Chip oder T2-Sicherheitschip verschlüsseln die Daten ohnehin automatisch. FileVault sorgt zusätzlich dafür, dass nur mit deinem Anmeldepasswort darauf zugegriffen werden kann. Ältere Macs ohne diese Chips sind ohne FileVault gar nicht verschlüsselt.

Linux: LUKS#

Die meisten Distributionen bieten bei der Installation an, die Festplatte mit LUKS zu verschlüsseln. Wähle diese Option und eine starke Passphrase. Nachträglich ist das deutlich aufwendiger; im Zweifel lohnt eine Neuinstallation mit Verschlüsselung.

VeraCrypt: für Container und externe Laufwerke#

VeraCrypt ist eine quelloffene Software für Windows, macOS und Linux. Die aktuelle Version 1.26.29 erschien im Juni 2026. VeraCrypt kann:

• verschlüsselte Container als Datei anlegen, die wie ein Laufwerk eingebunden werden,
• USB-Sticks und externe Festplatten verschlüsseln,
• das Windows-Systemlaufwerk mit Passwortabfrage vor dem Start verschlüsseln,
• versteckte Volumes anlegen: einen zweiten verschlüsselten Bereich innerhalb eines ersten, dessen Existenz sich nicht beweisen lässt.

Smartphones#

Aktuelle Android-Geräte und iPhones verschlüsseln ihre Daten automatisch, sobald eine Bildschirmsperre mit PIN, Muster oder Passwort eingerichtet ist. Die Sicherheit hängt dann direkt von dieser PIN ab: Eine sechsstellige oder längere PIN beziehungsweise ein Passwort ist deutlich sicherer als eine vierstellige PIN.

Der Wiederherstellungsschlüssel#

So bewahrst du ihn richtig auf:

1. Getrennt vom Gerät: Nicht als Datei auf demselben Laptop.
2. Sicher: Im Passwortmanager oder ausgedruckt an einem sicheren Ort.
3. Bewusst entschieden: Wenn du ihn einem Cloud-Konto anvertraust, weißt du, dass der Anbieter ihn kennt.

Und Backups?#

Verschlüsselte Geräte brauchen verschlüsselte Backups – sonst liegt eine ungeschützte Kopie deiner Daten an anderer Stelle. Externe Backup-Festplatten lassen sich mit BitLocker, FileVault oder VeraCrypt ebenfalls verschlüsseln.