Datenträgerverschlüsselung
Daten auf Festplatten und anderen Datenträgern sicher schützen.
Bedrohungsszenario
Insbesondere kleine, mobile Datenträger wie USB-Sticks können leicht verloren gehen.
Auch mobile Endgeräte wie Notebooks und Tablets sind attraktive Diebstahlziele, insbesondere dienstlich gekennzeichnete Geräte.
Auf diesen Geräten gespeicherte Daten können unverschlüsselt ohne große Mühen entwendet werden.
Lösungsansatz
Um einen Datendiebstahl wie beschrieben zu verhindern, kann auf den meisten aktuellen Geräten der Festplatteninhalt mit einem Passwort verschlüsselt werden. Je nach Modell kann hierzu ein vollständiges Zurücksetzen der Festplatte erforderlich sein.
Beim Starten des Gerätes wird das Passwort eingegeben und fortan im Arbeitsspeicher gehalten, um den ein- und ausgehenden Datenverkehr der Festplatte zu ver- bzw. entschlüsseln.
Auf Datenträgern wie USB-Sticks können verschlüsselte Partitionen erstellt werden, um denselben Effekt zu erzielen.
Auswirkungen
Durch eine vollständige Verschlüsselung der Festplatte kann verhindert werden, dass nach einem Gerätediebstahl die Festplatte ausgebaut und ausgelesen werden kann, da die auf der Festplatte gespeicherten Daten vollständig verschlüsselt sind.
Um das Gerät weiterhin normal zu verwenden, muss nach jedem Gerätestart das vorher festgelegte Passwort eingegeben werden.
Fazit
Trotz der leichten Erhöhung des Arbeitsaufwandes beim Starten des Gerätes (Eingabe des Passwortes) kann die Aktivierung der Festplattenverschlüsselung bzw. die Erstellung einer verschlüsselten Partition den Diebstahl von Daten nach Entwenden eines Gerätes verhindert werden.
Die Einrichtung der verschlüsselten Partitionen auf mobilen Datenträgern kann etwas Übung mit der jeweiligen Software erfordern.