Windows 7 Eigene Dokumente verschlüsseln
Die eigenen Dokumente verschlüsseln ist unter Windows 7 durch den mitgelieferten BitLocker ein Kinderspiel. Uninteressiert an dem Thema Verschlüsselung? Der Gewinn an Sicherheit bei dem geringen Verlust an Performance ist zumindest den Gedanken der “Verschlüsselung” wert und der damit zunehmenden Sicherheit.
Mittels BitLocker kann man keinen einzelnen Ordner verschlüsseln, aber eine Partition verschlüsseln ist unproblematisch, so dass ich in dieser Schritt für Schritt Anleitung zunächst eine weitere Partition anlege und dann die eigene Dokumente dorthin verschieben werde, was weitere Vorteile mit sich bringt.
Vorbereitungen
Zunächst müssen wir die Windows 7 Systempartition verkleinern und eine neue Partition anlegen und daraufhin müssen die eigenen Dokumente verschoben werden. Du kannst natürlich auch noch die eigene Musik, eigenen Videos etc. verschieben, so dass diese auch verschlüsselt werden.
Dateien verschlüsseln
Das eigentliche Verschlüsseln der Partition und damit der Eigenen Dokumente geschieht über einen Rechtklick auf die Partition im Windows Explorer und der Auswahl von “BitLocker aktivieren”.
Danach wird man gefragt, wie man die Eigenen Dateien verschlüsseln will. Ich empfehle das Kennwort.
Die Wiederherstellungsinformationen sind ungemein wichtig, also gut überlegen wo und in welcher Form Du sie speicherst.
Nun kommen noch ein paar Hinweise und die Verschlüsselung der Eigenen Dateien unter Windows 7 ist vollendet.
Feinschliff
Die Verschlüsselung der Dateien zwingt zu ein paar kleinen Anpassungen:
1. Ich musste die verschobenen Eigenen Dokumente erneut in die Bibliothek Dokumente hinzufügen.
2. Darüber hinaus habe ich eine Verknüpfung der Partition “Eigenen Dokumente” in den Windows Autostart gelegt, so dass bei der Benutzeranmeldung automatisch nach dem Passwort der Eigenen Dokumente gefragt wird. Man kann die Abfrage ggf. einfach wegklicken, wenn man das Entschlüsseln nicht wünscht. Durch die automatische Abfrage können jedoch alle Dienste auf die Dokumente zugreifen.
Wie schon beim Thema USB-Stick verschlüsseln erwähnt, kann man die Verschlüsselung statt mittels BitLocker auch mit TrueCrypt machen, aber wieso BitLocker nicht verwenden. Ist ja schon eingebaut. Ich bin ganz zufrieden mit meiner Lösung. Verbesserungsvorschläge?
Hi Tim,
ich verschlüssel meine Dokumente via ESF da ich das am einfachsten empfinde und ich nichts weiter machen muss. Mich würde nun interessieren welche variante sicherer ist, bzw welche Vor- und Nachteile die jeweiligen Methoden mit sich bringen.
# 1 05.6.09 09:40
Warum ich diesen Blog nicht mehr lese:
Ich habe diesen Blog zwar abonniert aber irgendwann in der Vergangenheit wurde der Betreff der Infomail zu neuen Beiträgen umgestellt. Seitdem heißt es immer nur “Tims Blog”. Da mich das nicht interessiert komme ich nur noch mehr zufällig hier vorbei. Früher konnte ich schon im Betreff erahnen ob mich das Thema zum Besuch des Blogs lohnt.
Heute landet die Mail meist ungelesen in den Papierkorb.
Das ist kein böser Wille und ich weiß auch das hier oft gute Schmankerl zu finden sind, aber bei der enormen Informationsflut muss es für mich einfach schnell gehen.
Viele Grüße
# 2 05.6.09 16:15
@Ronny: Ich habe das Problem bei Feedburner identifiziert. Ich hoffe es gibt jetzt keine Probleme mehr.
# 3 05.6.09 22:24
Ich nutze dann doch eher TrueCrypt, schließlich ist TrueCrypt auch einmal kostenlos bzw. Open Source.
Besonders Open Source finde ich hier sehr wichtig, dadurch wird es mir gleich mal sympathischer (und auch, dass hier keine große Firma dahinter steht).
Ich mag hier MS nichts unterstellen, aber erstens steckt eben eine große Firma dahinter und zweitens weiß man nicht, ob es evtl. Hintertürchen für die Verschlüsselung gibt …
# 4 07.6.09 15:04
Nicht nur, dass Open Source sympathischer ist, ist ein Vorteil.
Nein, vielmehr nutze ich TrueCrypt, weil ich dann die Container auch unter anderen Betriebssystemen öffnen kann. Falls ein überraschender Fehler in BitLocker ist, wegen dem man nicht mehr auf die Dateien zugreifen kann, sitzt man mit Closed Source doppelt in der Bredouille.
Auch ich habe Bedenken an der Sicherheit von BitLocker – siehe Windows SAM oder die ganzen “Sicherheitsfeatures” von Vista, die mittlerweile auch zu großen Teilen 0day-exploits zum Opfer gefallen sind…
# 5 09.6.09 23:09
Erst mal DANKE dafür das sich jemand die Mühe macht die Tipps so toll und einfach verständlich zu posten. Mir haben sie sehr geholfen. Ich überlege auch ob ich meine Datenpartition auf meinem Notebook verschlüssele mit Bitlocker.
Der Vorteil wäre u.a. wenn ich unterwegs bin auf Flughäfen und über WLAN surfe wäre die Partition vermutlich absolut unangreifbar?
Was mir noch nicht klar ist:
Wenn ich die gesamte Partition mit Bitlocker verschlüssele reicht es wenn ich ein Verzeichnis einmal aufrufe und es entschlüssele sind dann alle anderen für den Zeitraum der Session offen?
Was passiert im Ruhezustand und nach dem Erwachen, ist die Partition verschlüsselt? Ich fahre selten runter.
Kann ich auf die verschlüsselte Partition im Heimnetz zugreifen wenn sie auf der Workstation “offen” ist?
Was passiert wenn die Platte crasht und ich die Daten mit Acronis auf eine neue Platte zurückspiegele? Einfach Passwort eingegeben und fertig?
Vielen Dank für Eure Antworten!
Gruß Bernd
# 6 07.11.09 18:44