Windows-Praxis: Laufwerke mit BitLocker verschlüsseln

Das Wiederherstellungskennwort

Im nächsten Dialogfeld erhalten Sie verschiedene Optionen:

• Wiederherstellungsschlüssel auf einem USB-Laufwerk speichern

• Wiederherstellungsschlüssel in Datei speichern

• Wiederherstellungsschlüssel drucken

Das Kennwort für den Wiederherstellungsschlüssel ist erforderlich, um die verschlüsselten Daten des Datenträgers zu entsperren, wenn BitLocker in einen gesperrten Zustand wechselt.

Wählen Sie die gewünschten Optionen aus, um das Wiederherstellungskennwort aufzubewahren. Wichtig ist an dieser Stelle jedoch, dass dieser Stick keinesfalls in fremde Hände gelangen darf, da sonst der komplette Schutz des Computers ausgehebelt ist. Nach der Speicherung des Schlüssels auf dem Stick können Sie zusätzlich die Speicherung auf einem anderen Laufwerk oder das Ausdrucken aktivieren.

Nachdem das Kennwort gespeichert und gedruckt ist, können Sie BitLocker aktivieren. Nach der BitLocker-Aktivierung erreichen Sie das Fenster für die Verwaltung des Kennwortes jederzeit über die Systemsteuerung. So lässt sich der Schlüssel auch nachträglich ausdrucken oder speichern. Zur Aktivierung und zur Überprüfung der Konfiguration startet der Computer daraufhin neu. Beim nächsten Boot-Vorgang überprüft BitLocker, ob auf den Startschlüssel zugegriffen werden kann, und verschlüsselt die Festplatte nach dem Start von Windows. Nach dieser Einrichtung ist die Verschlüsselung aktiv.

Nach der Einrichtung von BitLocker können Sie noch weitere Festplatten auf dem Computer verschlüsseln. Auch wenn Sie nachträglich Festplatten einbauen, lässt sich über die BitLocker-Verwaltungsoberfläche die Verschlüsselung nachträglich für diese Laufwerke aktivieren. Verwenden Sie TPM zusammen mit einer PIN, muss der Anwender bei jedem Start des Computers eine PIN für den Start eingeben.