Einige Windows 10- Geräte verfügen über eine integrierte „Geräteverschlüsselung“, bei anderen müssen Sie jedoch extra bezahlen, um die BitLocker- Funktion von Windows Pro zu verwenden und aus Sicherheitsgründen die gesamte Festplatte zu verschlüsseln. Sie können jedoch durchaus die kostenlose und Open-Source-Software VeraCrypt verwenden, um alle Laufwerke auf Ihrem Computer mit jeder Windows-Version zu verschlüsseln.
Um kurz auf die Bedeutung einzugehen: Auf der Festplatte werden Ihre wichtigen Dateien gespeichert. Was passiert also, wenn das Laufwerk eine Fehlfunktion aufweist oder, schlimmer noch, gestohlen wird? Wenn Sie kein Backup erstellt haben , besteht ein hohes Risiko, dass alle wichtigen Daten verloren gehen oder sogar in die falschen Hände geraten. In diesem Fall ist die Verschlüsselung der beste Weg, um sicherzustellen, dass Fremde oder Angreifer die Daten auf Ihrem Laufwerk nicht lesen können. Es verschlüsselt Ihre Dateien nach verschiedenen Regeln und Sie benötigen einen geheimen Schlüssel, um auf die verschlüsselten Daten zuzugreifen. Selbst wenn also jemand Zugriff auf Ihre physische Festplatte hat, muss er über ein zusätzliches Passwort (oder eine Schlüsseldatei) verfügen, um tatsächlich zu sehen, was Sie auf der Festplatte speichern.
VeraCrypt ist ein kostenloses Open-Source-Sicherheitstool, mit dem Sie die vollständige Festplattenverschlüsselung auf jedem Windows-Computer einrichten können. Diese Software funktioniert gut unter Windows 10, 8, 7, Vista und sogar XP.
Die Verwendung von VeraCrypt ist gar nicht so kompliziert, wie viele denken: Nach erfolgreicher Einrichtung müssen Sie lediglich bei jedem Start des Computers das richtige Verschlüsselungskennwort eingeben und können den Computer nach dem Booten wie gewohnt nutzen. VeraCrypt übernimmt die Verschlüsselung im Hintergrund, alles andere geschieht transparent. Darüber hinaus können damit auch verschlüsselte Dateicontainer erstellt werden. Hier konzentrieren wir uns jedoch nur auf die Verschlüsselung Ihres Systemlaufwerks.
VeraCrypt ist ein Projekt, das auf dem Quellcode der alten TrueCrypt-Software basiert, die eingestellt wurde. VeraCrypt bietet viele Korrekturen und unterstützt moderne PCs mit einer EFI-Systempartition, einer Konfiguration, die viele Windows 10-Computer verwenden.
Wie installiere ich VeraCrypt und verschlüssele das Systemlaufwerk?
Natürlich müssen Sie zunächst VeraCrypt auf Ihren Computer herunterladen, das Installationsprogramm ausführen und die Option „Installieren“ auswählen . Sie können alle Standardeinstellungen im Installationsprogramm beibehalten. Klicken Sie einfach auf „Akzeptieren Sie die Bedingungen“ (Weiter), bis VeraCrypt mit der Installation auf Ihrem Computer beginnt.
Sobald VeraCrypt installiert ist, öffnen Sie Ihr Startmenü und starten Sie die VeraCrypt-Verknüpfung.
Klicken Sie im VeraCrypt-Fenster auf System > Systempartition/Laufwerk verschlüsseln, um mit der Einrichtung der Verschlüsselung für das Laufwerk zu beginnen.
Sie werden gefragt, ob Sie die normale oder versteckte Systemverschlüsselung verwenden möchten .
Die Option „Normal“ verschlüsselt die Systempartition oder die Treiber normal. Wenn Sie Ihren Computer starten, müssen Sie ein Verschlüsselungskennwort eingeben, um auf das System zuzugreifen. Niemand kann auf Ihr Dateisystem zugreifen, ohne das Passwort zu kennen.
Die Option „Versteckt“ erstellt ein Betriebssystem in einem versteckten VeraCrypt-Volume. Zu diesem Zeitpunkt verfügen Sie sowohl über das „echte“ Betriebssystem (versteckt) als auch über das von VeraCrypt erstellte „Köder“-Betriebssystem. Wenn Sie Ihren Computer starten, können Sie das echte Passwort eingeben, um das versteckte Betriebssystem zu starten, oder das normale Passwort, um das Lock-Betriebssystem zu starten und darauf zuzugreifen. Für welche Situationen eignet sich diese versteckte Option? Wenn Sie jemand zwingt, ihm Zugriff auf Ihr verschlüsseltes Laufwerk zu gewähren, beispielsweise durch Erpressung, können Sie ihm das Passwort für das Lock-Betriebssystem geben und er wird nicht erkennen können, dass das echte Betriebssystem verborgen ist.
Was die Verschlüsselung angeht, können Sie mit der normalen Verschlüsselung Ihre Daten weiterhin absolut sicher halten. Die versteckte Option ist nur dann wirklich nützlich, wenn Sie gezwungen sind, jemandem Ihr Passwort preiszugeben, und Sie die Existenz einer oder mehrerer Dateien in Ihrem System vernünftigerweise leugnen möchten.
Wenn Sie nicht sicher sind, welche Option Sie verwenden sollen, wählen Sie am besten „ Normal“ und klicken Sie auf „Weiter“. Als nächstes durchlaufen wir den normalen Prozess der Erstellung einer verschlüsselten Systempartition, der auch einer der äußerst wichtigen Schritte im gesamten Prozess ist. Darüber hinaus können Sie auch einige VeraCrypt-Dokumentationen lesen, um weitere Informationen zu versteckten Betriebssystemen zu erhalten.
Sie können je nach persönlicher Vorliebe „ Windows-Systempartition verschlüsseln“ oder „Gesamtes Laufwerk verschlüsseln“ wählen!
Wenn die Windows-Systempartition die einzige Partition auf Ihrem Laufwerk ist, sind die Optionen im Wesentlichen dieselben. Wenn Ihr System über viele verschiedene Partitionen verfügt und Sie nur die Windows-Systempartition verschlüsseln möchten, wählen Sie „ Windows-Systempartition verschlüsseln“.
Falls Sie mehrere Partitionen mit sensiblen Daten haben, zum Beispiel eine Systempartition auf Laufwerk C: und eine Dateipartition auf Laufwerk D:... wählen Sie „ Gesamtes Laufwerk verschlüsseln“ , um sicherzustellen, dass alle Ihre Windows-Partitionen verschlüsselt werden.
VeraCrypt fragt Sie, wie viele Betriebssysteme auf Ihrem Computer ausgeführt werden. Die meisten Menschen haben nur ein Betriebssystem auf dem System installiert und entscheiden sich in diesem Fall für Single-Boot . Wenn Sie mehr als ein Betriebssystem installiert haben und beim Starten Ihres Computers zwischen diesen Betriebssystemen wechseln können, klicken Sie auf Multi-Boot .
Anschließend werden Sie aufgefordert, die Verschlüsselungsmethode auszuwählen, die Sie verwenden möchten. Obwohl es viele verschiedene Optionen gibt, ist es am besten, bei den Standardeinstellungen zu bleiben, wenn Sie nicht über wirklich fundierte Kenntnisse in der Datenverschlüsselung verfügen. In diesem Fall ist die Standardverschlüsselung AES . Man kann sagen, dass die AES-Verschlüsselung und der SHA-256-Hash-Algorithmus keine schlechte Wahl sind.
Anschließend werden Sie aufgefordert, Ihr Passwort einzugeben. Wie VeraCrypt anmerkt, ist auch die Wahl eines guten Passworts ein besonders wichtiger Faktor, den Sie im Auge behalten müssen. Wenn Sie ein offensichtliches, vertrautes oder zu einfaches Passwort wählen, ist Ihre Verschlüsselung anfällig für Brute-Force-Angriffe .
Der Assistent empfiehlt Ihnen, ein Passwort mit mindestens 20 Zeichen zu wählen. Sie können ein Passwort mit bis zu 64 Zeichen eingeben. Ein ideales Passwort ist eine zufällige Kombination verschiedener Zeichentypen, darunter Groß- und Kleinbuchstaben sowie Zahlen und Symbole. Beachten Sie, dass Sie den Zugriff auf Ihre Dateien verlieren, wenn Sie Ihr Passwort verlieren. Daher ist es wichtig, ein sicheres Passwort festzulegen. Aber wie stellen Sie sicher, dass Sie es sich merken? Noch wichtiger ist es.
Es gibt hier noch einige andere Optionen zur Passworteinrichtung, diese sind jedoch nicht unbedingt erforderlich. Dies sind lediglich Optionen für Ihre Referenz. Wenn Sie deren Verwendung nicht für erforderlich halten, müssen Sie diese Optionen nicht unbedingt anwenden:
- Schlüsseldateien verwenden: Sie können die Option „Schlüsseldateien verwenden“ aktivieren und einige erforderliche Dateien bereitstellen. Zum Beispiel auf einem USB-Laufwerk, wenn Sie Ihr Laufwerk entsperren. Wenn Sie Ihre Schlüsseldateien verlieren, verlieren Sie den Zugriff auf Ihr Laufwerk.
- Passwort anzeigen: Diese Option aktiviert die Sichtbarkeit nur für Passwortfelder in diesem Fenster und hilft Ihnen zu bestätigen, dass Ihre Eingaben korrekt sind.
- Verwenden Sie PIM (Privileged Identity Management – Privilegierte Passwortverwaltungslösung ): Mit VeraCrypt können Sie einen „Personal Iterations Multiplier“ einrichten, indem Sie die Option „PIM verwenden“ aktivieren. Höhere Werte können dazu beitragen, Angriffe wirksamer zu verhindern. Sie müssen sich außerdem die von Ihnen eingegebenen Zahlen merken und diese zusammen mit Ihrem Passwort eingeben, damit Sie sich zusätzlich zu Ihrem Passwort noch einige weitere Informationen merken können.
Sie können bei Bedarf eine der oben genannten Optionen auswählen und dann auf Weiter klicken .
VeraCrypt fordert Sie auf, Ihre Maus zufällig innerhalb des Fensters zu bewegen. Diese zufälligen Mausbewegungen werden genutzt, um Ihre Verschlüsselungsschlüssel weiter zu stärken. Wenn Sie alle Anforderungen erfüllt haben, klicken Sie auf Weiter .
Als Nächstes informiert Sie der Assistent darüber, dass er Verschlüsselungsschlüssel und andere erforderliche Daten generiert hat. Klicken Sie auf Weiter , um zum nächsten Abschnitt zu gelangen.
Der VeraCrypt-Assistent fordert Sie auf, ein VeraCrypt Rescue Disk- Image zu erstellen , bevor Sie mit dem nächsten Abschnitt fortfahren.
Wenn Ihr Bootloader oder andere Daten beschädigt sind, müssen Sie das System von der Rettungsdiskette neu starten, wenn Sie Ihre Dateien entschlüsseln und darauf zugreifen möchten. Rescue Disk speichert außerdem ein Backup-Image des ursprünglichen Inhalts des Laufwerks, sodass Sie es bei Bedarf wiederherstellen können.
Beachten Sie, dass Sie bei der Verwendung von Rescue Disk weiterhin Ihr Passwort angeben müssen, sodass dies nicht der „goldene Schlüssel“ ist, der den Zugriff auf alle Ihre Dateien ermöglicht. VeraCrypt erstellt standardmäßig nur ein Rescue Disk ISO-Image unter C:\Benutzer\NAME\Dokumente\VeraCrypt Rescue Disk.iso . Sie müssen das ISO-Image manuell auf die Disc brennen .
Stellen Sie sicher, dass Sie eine Kopie der Rettungsdiskette brennen, damit Sie auf Ihre Dateien zugreifen können, falls etwas schief geht. Sie können dieselbe VeraCrypt-Rettungsdiskette nicht auf mehreren Computern wiederverwenden. Sie benötigen für jeden PC eine eigene Rettungsdiskette!
Als nächstes werden Sie aufgefordert, den Löschmodus auszuwählen, den Sie verwenden möchten.
Wenn Sie vertrauliche Daten auf dem Laufwerk haben und befürchten, dass jemand das Laufwerk untersuchen und diese Daten wiederherstellen könnte, sollten Sie mindestens einen Durchgang (zufällige Daten) wählen , um die Daten zu überschreiben. unverschlüsselte Daten auf zufällige Daten, was es schwierig macht erholen.
Wenn Sie daran nicht interessiert sind, wählen Sie „Keine (am schnellsten)“ . Mit dieser Option können Sie das Laufwerk schneller löschen. Je größer die Anzahl der Löschvorgänge, desto länger dauert der Verschlüsselungsprozess.
Diese Einstellung gilt nur für den Ersteinrichtungsprozess. Sobald Ihr Laufwerk verschlüsselt wurde, muss VeraCrypt zum Schutz vor Datenwiederherstellung keine verschlüsselten Daten mehr überschreiben .
Jetzt überprüft VeraCrypt, ob alles ordnungsgemäß funktioniert, bevor es mit der Verschlüsselung Ihres Laufwerks fortfährt. Klicken Sie auf „Testen“ und VeraCrypt installiert den Bootloader auf Ihrem PC und startet dann neu. Beim Start müssen Sie das Verschlüsselungskennwort eingeben.
VeraCrypt informiert Sie darüber, was Sie tun müssen, wenn Windows nicht automatisch gestartet werden kann . Wenn Windows nicht ordnungsgemäß startet, sollten Sie Ihren PC neu starten und im VeraCrypt-Bootloader-Bildschirm die Esc- Taste auf der Tastatur drücken. Windows startet und fragt, ob Sie den Bootloader von VeraCrypt deinstallieren möchten.
Wenn dies nicht funktioniert, sollten Sie die VeraCrypt-Rettungsdiskette in Ihren PC einlegen und von dort booten. Wählen Sie in der Rescue Disk-Benutzeroberfläche die Reparaturoption „Reparaturoptionen“ > „Original-Systemladeprogramm wiederherstellen“ . Starten Sie dann Ihren PC neu.
Klicken Sie auf OK und dann auf Ja , um Ihren PC neu zu starten.
Beim Starten Ihres PCs müssen Sie Ihr VeraCrypt-Verschlüsselungskennwort eingeben. Wenn Sie keine benutzerdefinierte PIM-Nummer verwenden, drücken Sie im PIM-Eingabeaufforderungsdialogfeld einfach die Eingabetaste, um den Standardwert zu übernehmen.
Melden Sie sich an Ihrem Computer an, wenn der übliche Begrüßungsbildschirm angezeigt wird. Das Fenster „Vortest abgeschlossen“ wird angezeigt.
VeraCrypt empfiehlt außerdem, dass Sie die zu verschlüsselnden Dateien sichern, denn wenn das System einen Stromausfall oder Absturz erleidet, werden einige Ihrer Dateien beschädigt und können nicht wiederhergestellt werden. Daher ist die Sicherung wichtiger Dateien wichtig, insbesondere wenn das Systemlaufwerk verschlüsselt wird auch ein sehr wichtiger Hinweis. Wenn Sie Ihre Dateien sichern müssen, klicken Sie auf die Schaltfläche „Verzögern“ und sichern Sie die Dateien. Anschließend können Sie VeraCrypt neu starten und auf System > Unterbrochenen Prozess fortsetzen klicken , um den Verschlüsselungsprozess fortzusetzen.
Klicken Sie auf die Schaltfläche „Verschlüsseln“ , um den Verschlüsselungsprozess des Systemlaufwerks Ihres PCs tatsächlich zu starten.
Zunächst informiert VeraCrypt darüber, wann Sie Rescue Disk verwenden sollten. Anschließend wird mit der Verschlüsselung Ihrer Festplatte begonnen.
Sobald der Vorgang abgeschlossen ist, ist Ihr Laufwerk verschlüsselt und Sie müssen bei jedem Start Ihres Computers Ihr Passwort eingeben.
Wenn Sie sich entscheiden, die Systemverschlüsselung in Zukunft zu entfernen, starten Sie die VeraCrypt-Benutzeroberfläche und klicken Sie auf System > Systempartition/Systemlaufwerk dauerhaft entschlüsseln.
Oben ist der gesamte Prozess der Verschlüsselung von Windows-Systemlaufwerken mit VeraCrypt dargestellt. Viel Glück!
Mehr sehen: