Festplattenverschlüsselung

Ein verlorenes Notebook ist ärgerlich. Ein verlorenes Notebook mit unverschlüsselter Festplatte kann eine meldepflichtige Datenpanne sein. Festplattenverschlüsselung schützt Daten, solange das Gerät ausgeschaltet oder gesperrt ist. Für die Ausmusterung ist sie hilfreich, ersetzt aber nicht die Löschung.

So funktioniert Festplattenverschlüsselung

Alle Daten werden mit einem symmetrischen Schlüssel verschlüsselt, meist mit dem Verfahren AES. Dieser Datenschlüssel ist selbst noch einmal geschützt, etwa durch ein Passwort, eine PIN oder einen Chip im Gerät, das TPM (Trusted Platform Module). Beim Start entsperrt das System den Schlüssel, danach werden Daten beim Lesen und Schreiben automatisch ver- und entschlüsselt. Für Nutzer ist das kaum spürbar.

Variante	Beispiele	Besonderheit
Software im Betriebssystem	BitLocker (Windows), FileVault (macOS), LUKS (Linux)	Zentral verwaltbar, Wiederherstellungsschlüssel nötig
Hardware im Laufwerk	Self-Encrypting Drive (SED), TCG Opal	Verschlüsselung durch den Laufwerks-Controller
Mobilgeräte	Geräteverschlüsselung bei aktuellen Smartphones und Tablets	Standardmäßig aktiv, an Gerätesperre gekoppelt

Grenzen der Verschlüsselung

• Nur im gesperrten Zustand wirksam: Ist das Gerät entsperrt, sind die Daten für jeden lesbar, der darauf zugreift.
• Schlüssel und Passwort: Ein schwaches Passwort oder ein mit dem Gerät aufbewahrter Wiederherstellungsschlüssel heben den Schutz auf.
• Nicht von Anfang an aktiv: Wird erst später verschlüsselt und nur der belegte Speicher erfasst, können alte Daten unverschlüsselt im freien Bereich liegen.
• Pas de preuve : Eine Verschlüsselung belegt nicht, dass die Daten am Ende entfernt wurden.

Festplattenverschlüsselung bei der Ausmusterung

Verschlüsselte Datenträger sind auf dem Weg zum Dienstleister besser geschützt. Zusätzlich ermöglichen sie Crypto Erase: Wird der Schlüssel vernichtet, sind die Daten nicht mehr lesbar. Für den Nachweis gegenüber Prüfern und Aufsichtsbehörden brauchen Sie dennoch ein Löschprotokoll je Datenträger. Klären Sie vorab, ob Geräte vor der Abgabe entschlüsselt oder ob Wiederherstellungsschlüssel benötigt werden, damit Löschung und Aufbereitung reibungslos laufen. Welche Verfahren für HDDs und SSDs passen, erklärt der Ratgeber Festplatten und SSDs sicher löschen.

Festplattenverschlüsselung bei Second IT

Second IT löscht jeden Datenträger softwarebasiert mit Blancco und dokumentiert das mit einem digital signierten Löschzertifikat je Gerät. Datenträger, die sich nicht löschen lassen, werden im eigenen Haus nach DIN 66399 (bis Sicherheitsstufe H-5 und E-5) vernichtet. Mehr zur suppression des données certifiée und im Beitrag Datenschutz bei Festplatten.

Häufige Fragen zur Festplattenverschlüsselung

Reicht eine verschlüsselte Festplatte als Datenschutzmaßnahme bei der Entsorgung?

Sie senkt das Risiko deutlich, ersetzt aber keinen Nachweis. Für die Rechenschaftspflicht brauchen Sie ein Lösch- oder Vernichtungszertifikat je Datenträger. Verschlüsselung und Löschung ergänzen sich.

Muss ich BitLocker vor der Abgabe der Geräte deaktivieren?

Für die Löschung ist das nicht zwingend, denn sichere Löschverfahren arbeiten unterhalb des Betriebssystems. Für Diagnose und Aufbereitung kann es aber hilfreich sein. Stimmen Sie das Vorgehen mit Ihrem Dienstleister ab.

Verlangsamt Festplattenverschlüsselung den Computer?

Bei aktuellen Geräten kaum spürbar. Moderne Prozessoren beschleunigen AES in Hardware, selbstverschlüsselnde Laufwerke erledigen die Arbeit im Controller.