6
Vollverschlüsselung Notebook ( inklusive Systempartition )
Hallo zusammen,
ich habe mich mit dem o.g. Thema noch gar nicht befasst.
Hat jemand Erfahrungen damit?
Einen einzelnen Ordner zu verschlüsseln ist den Kollegen zu unsicher, daher die Bitte, das komplette System zu "sperren".
Das Notebook soll mit nach "draußen". Kann - zumindest theoretisch - bei 'zig Gelegenheiten verloren gehen (inkl. kritischer Daten).
Habt Ihr Ideen, Tipps, was sich bewährt hat?
Auf den Läppis läuft Win7 Enterprise 64Bit (und das wohl noch eine ganze Weile).
Evtl. Lizenzkosten für "Spezialsoftware" sollten nicht unbedingt ein Problem sein, sofern irgendwie bezahlbar.
Grüße aus dem verregneten Stuttgart
Donny
ich habe mich mit dem o.g. Thema noch gar nicht befasst.
Hat jemand Erfahrungen damit?
Einen einzelnen Ordner zu verschlüsseln ist den Kollegen zu unsicher, daher die Bitte, das komplette System zu "sperren".
Das Notebook soll mit nach "draußen". Kann - zumindest theoretisch - bei 'zig Gelegenheiten verloren gehen (inkl. kritischer Daten).
Habt Ihr Ideen, Tipps, was sich bewährt hat?
Auf den Läppis läuft Win7 Enterprise 64Bit (und das wohl noch eine ganze Weile).
Evtl. Lizenzkosten für "Spezialsoftware" sollten nicht unbedingt ein Problem sein, sofern irgendwie bezahlbar.
Grüße aus dem verregneten Stuttgart
Donny
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 314448
Url: https://administrator.de/contentid/314448
Printed on: April 19, 2024 at 00:04 o'clock
6 Comments
Latest comment
Moin,
da ihr Win 7 Enterprise habt ganz klar Bitlocker!
Das Wiederherstellungskennwort lässt sich für jeden Rechner bequem im AD speichern falls der Kollege das Kennwort vergisst oder das Unternehmen verlässt und vorher das Kennwort geändert hat.
Alternativ Veracrypt als Nachfolger von Truecrypt aber davon sind wir nicht ganz so angetan, da das entsperren des Laufwerks beim Systemstart auf einigen PCs ewig dauert (2min)...
Beide Varianten sind für euch kostenlos.
VG
Val
da ihr Win 7 Enterprise habt ganz klar Bitlocker!
Das Wiederherstellungskennwort lässt sich für jeden Rechner bequem im AD speichern falls der Kollege das Kennwort vergisst oder das Unternehmen verlässt und vorher das Kennwort geändert hat.
Alternativ Veracrypt als Nachfolger von Truecrypt aber davon sind wir nicht ganz so angetan, da das entsperren des Laufwerks beim Systemstart auf einigen PCs ewig dauert (2min)...
Beide Varianten sind für euch kostenlos.
VG
Val
1
Moin,
Da ist die Standradantwort:
die ja beide schon genannt wurden.
Welche zu euch besser passt, müßt Ihr entscheiden.
lks
Da ist die Standradantwort:
- Bitlocker
- Veracrypt (ehemals truecrypt)
die ja beide schon genannt wurden.
Welche zu euch besser passt, müßt Ihr entscheiden.
lks
Hi.
Ich möchte noch anregen, alle Systeme zu verschlüsseln, nicht nur die Laptops. Einfach, weil es einer der wichtigsten Bausteine jedes Sicherheitskonzeptes sein muss.
Ich würde auch zu Bitlocker raten.
Ich möchte noch anregen, alle Systeme zu verschlüsseln, nicht nur die Laptops. Einfach, weil es einer der wichtigsten Bausteine jedes Sicherheitskonzeptes sein muss.
Ich würde auch zu Bitlocker raten.
Moin,
da Acronis mit der verschlüsselten Platte von Vera / Truecrypt Probleme bekam
müsst ihr auch gucken, ob ihr nur die Daten sichert oder die komplette verschlüsselte Platte.
Daher auch von mir die Empfehlung: BitLocker
Auch diese Daten sollten in einem verschlüsselten Container landen, wenn die Leute die Sicherung
zuhause auf einer externen Platte machen (oder wie so oft die Platte in der Laptop Tasche mit rumschleppen).
Cheerz, RF
da Acronis mit der verschlüsselten Platte von Vera / Truecrypt Probleme bekam
müsst ihr auch gucken, ob ihr nur die Daten sichert oder die komplette verschlüsselte Platte.
Daher auch von mir die Empfehlung: BitLocker
Auch diese Daten sollten in einem verschlüsselten Container landen, wenn die Leute die Sicherung
zuhause auf einer externen Platte machen (oder wie so oft die Platte in der Laptop Tasche mit rumschleppen).
Cheerz, RF
Gibt es Erfahrungswerte, inwieweit Bitlocker die Systemleistung herabsetzt? Ansonsten hat der Bitlocker-Einsatz ja nur den Nachteil, dass bei einem HDD-Defekt man die Festplatte nicht mal einfach so schnell in einen anderen Rechner einbauen kann.
Schau mal hier: https://msdn.microsoft.com/de-de/library/hh831507(v=ws.11).aspx#BKMK_Dep ...
Auszüge:
"Hat die Aktivierung von BitLocker auf einem Computer unter Windows (8) nennenswerte Auswirkungen auf die Leistung?
Bei der Verwendung von BitLocker ist normalerweise mit Leistungseinbußen im einstelligen Prozentbereich zu rechnen."
"Ist es möglich, auf ein durch BitLocker geschütztes Laufwerk zuzugreifen, wenn die Festplatte in einen anderen Computer eingesetzt wird?
Ja, wenn das Laufwerk ein Datenlaufwerk ist, können Sie es genauso wie jedes andere Datenlaufwerk mithilfe eines Kennworts oder einer Smartcard über das Systemsteuerungselement BitLocker-Laufwerkverschlüsselung entsperren. Wenn das Datenlaufwerk ausschließlich für die automatische Entsperrung konfiguriert wurde, müssen Sie es mithilfe des Wiederherstellungsschlüssels entsperren. Wenn es sich um ein Betriebssystemlaufwerk handelt, das in einen anderen Computer eingebunden wird, auf dem eine der in der Gilt für-Liste am Anfang dieses Themas aufgeführten Betriebssystemversionen ausgeführt wird, kann die verschlüsselte Festplatte von einem Datenwiederherstellungs-Agenten (sofern konfiguriert) oder mithilfe des Wiederherstellungsschlüssels entsperrt werden."
Auszüge:
"Hat die Aktivierung von BitLocker auf einem Computer unter Windows (8) nennenswerte Auswirkungen auf die Leistung?
Bei der Verwendung von BitLocker ist normalerweise mit Leistungseinbußen im einstelligen Prozentbereich zu rechnen."
"Ist es möglich, auf ein durch BitLocker geschütztes Laufwerk zuzugreifen, wenn die Festplatte in einen anderen Computer eingesetzt wird?
Ja, wenn das Laufwerk ein Datenlaufwerk ist, können Sie es genauso wie jedes andere Datenlaufwerk mithilfe eines Kennworts oder einer Smartcard über das Systemsteuerungselement BitLocker-Laufwerkverschlüsselung entsperren. Wenn das Datenlaufwerk ausschließlich für die automatische Entsperrung konfiguriert wurde, müssen Sie es mithilfe des Wiederherstellungsschlüssels entsperren. Wenn es sich um ein Betriebssystemlaufwerk handelt, das in einen anderen Computer eingebunden wird, auf dem eine der in der Gilt für-Liste am Anfang dieses Themas aufgeführten Betriebssystemversionen ausgeführt wird, kann die verschlüsselte Festplatte von einem Datenwiederherstellungs-Agenten (sofern konfiguriert) oder mithilfe des Wiederherstellungsschlüssels entsperrt werden."
