BitLocker

Gerät verloren, Notebook gestohlen: Ohne Verschlüsselung ließe sich die SSD ausbauen und auslesen. BitLocker verhindert das, indem es den Inhalt des Laufwerks mit dem Verfahren AES verschlüsselt. Bei vielen aktuellen Dell-Geräten mit Windows 11 ist die Geräteverschlüsselung ab Werk oder nach der Anmeldung mit Microsoft-Konto automatisch aktiv.

Schlüssel und Wiederherstellung

Im Alltag bemerkt man BitLocker nicht, weil das TPM den Schlüssel freigibt, sobald der Start unverändert verläuft. Ändert sich etwas Wesentliches, etwa durch ein BIOS-Update, Secure-Boot-Änderungen oder einen Mainboard-Tausch, schaltet BitLocker in den Wiederherstellungsmodus und fordert einen 48-stelligen Schlüssel an. Dieser liegt je nach Einrichtung im Microsoft-Konto, im Active Directory oder wurde ausgedruckt.

Vor Eingriffen vorsorgen

• Wiederherstellungsschlüssel prüfen: account.microsoft.com/devices/recoverykey
• Vor BIOS-Updates den Schutz vorübergehend anhalten („Schutz anhalten“ in der Systemsteuerung)
• Bei Hardwareaustausch mit dem Support klären, ob BitLocker vorher ausgesetzt werden soll

Leistung und Grenzen

Auf aktuellen Prozessoren mit AES-Beschleunigung ist der Leistungsverlust im Alltag gering. Die Verschlüsselung schützt nur ein ausgeschaltetes oder gesperrtes Gerät; ein eingeloggtes System bleibt lesbar. Zum Entsperren mit PIN beim Start kann man zusätzlichen Schutz einrichten. Wer den Schlüssel verliert und das TPM zurückgesetzt hat, kann die Daten nicht wiederherstellen.

Für den Heimgebrauch gilt die Faustregel, den Schlüssel an zwei Orten zu hinterlegen: im Microsoft-Konto und zusätzlich ausgedruckt oder auf einem getrennten Datenträger. Wer ihn nur auf dem verschlüsselten Rechner selbst speichert, steht im Ernstfall ohne Zugriff da und kann nichts mehr retten.