BitLocker erklärt: Festplattenverschlüsselung für Windows-Geräte
Jeden Monat werden in deutschen Büros, in der Bahn und auf Konferenzen Laptops gestohlen oder verloren. Wenn diese Geräte keine Festplattenverschlüsselung haben, kann jeder, der den Laptop findet oder stiehlt, mit einem einfachen Linux-USB-Stick auf alle Dateien zugreifen — völlig ohne das Windows-Passwort zu kennen. Für Berliner Unternehmen, die Kundendaten, Angebote oder interne Dokumente auf Laptops speichern, ist das ein erhebliches DSGVO-Risiko.
Was BitLocker macht und wie es funktioniert
BitLocker ist Microsofts integriertes Festplattenverschlüsselungssystem, verfügbar ab Windows 10 Pro (nicht in der Home-Edition). Es verschlüsselt die gesamte Festplatte mit AES-256-Bit-Verschlüsselung — einem Verfahren, das selbst für Geheimdienste nicht in praktikabler Zeit zu knacken ist. Der Schlüssel ist im TPM-Chip (Trusted Platform Module) des Computers gespeichert und wird beim Start des Gerätes automatisch entsperrt, wenn das Betriebssystem integer ist. Für den Benutzer ist der Vorgang transparent — kein zusätzlicher Schritt beim normalen Arbeiten.
Wenn jemand die Festplatte aus dem Laptop ausbaut und in ein anderes Gerät einbaut, sind alle Daten unlesbar. Das ist der entscheidende Schutz bei Diebstahl.
BitLocker einrichten: Schritt für Schritt
- Voraussetzung prüfen: Windows 10/11 Pro, TPM 2.0 im Gerät (seit 2016 in fast allen Business-Laptops Standard). Suchen Sie nach „TPM-Verwaltung“ im Startmenü.
- BitLocker aktivieren: Systemsteuerung → System und Sicherheit → BitLocker-Laufwerkverschlüsselung → BitLocker aktivieren.
- Wiederherstellungsschlüssel sichern: WICHTIG: Den 48-stelligen Wiederherstellungsschlüssel sicher aufbewahren — ausdrucken und in der Geschäftsdokumentation ablegen oder im Microsoft-365-Konto hinterlegen. Ohne diesen Schlüssel ist die Festplatte bei Hardware-Problemen dauerhaft gesperrt.
- Verschlüsselung läuft im Hintergrund: Die erste Verschlüsselung dauert je nach Festplattengröße 1–4 Stunden. Der Rechner kann dabei weiter benutzt werden.
BitLocker in der Unternehmensumgebung verwalten
In Unternehmen mit mehreren Geräten sollte BitLocker zentral verwaltet werden: Über Active Directory oder Microsoft Intune werden Wiederherstellungsschlüssel automatisch gespeichert und können bei Bedarf vom IT-Administrator abgerufen werden. Das verhindert den Alptraum, dass ein Mitarbeiter den Wiederherstellungsschlüssel verliert und ein wichtiger Laptop dauerhaft gesperrt bleibt. Für Berliner Unternehmen mit der DSGVO-Pflicht zum Schutz personenbezogener Daten ist BitLocker auf allen Laptops und mobilen Geräten heute eine grundlegende Anforderung — keine optionale Ergänzung.
Sie haben Fragen zu Ihrer IT-Infrastruktur? Kontaktieren Sie uns — wir beraten Sie kostenlos und unverbindlich in Berlin.
Mehr von Manthey EDV Beratung
- Alle IT-ServicesBetreuung, Netzwerk, Cloud, Sicherheit
- IT-KostenrechnerKostenlos & unverbindlich
- Leistungen & PreiseAb 79 EUR/Monat — monatlich kündbar
IT-Beratung in Ihrem Berliner Bezirk: Zehlendorf Tempelhof Schoeneberg weitere Infos →
