Dateien verschlüsseln: Container, Archive und USB-Stick

Steuerunterlagen, Verträge, Ausweiskopien und private Fotos gehören nicht ungeschützt auf einen USB-Stick oder in die Cloud. Verschlüsselung macht Daten ohne Passwort unlesbar. Es gibt mehrere Wege, die sich in Aufwand und Einsatzzweck unterscheiden. Dieser Ratgeber vergleicht sie und zeigt, wie du sie sinnvoll einsetzt, ohne dich selbst auszusperren.

Die Möglichkeiten im Überblick

Die Verschlüsselung des Systemlaufwerks beschreibt der Beitrag zur Windows-Geräteverschlüsselung. Dieser Ratgeber konzentriert sich auf Container, Archive und mobile Datenträger.

Verschlüsselter Container mit VeraCrypt

VeraCrypt ist ein quelloffenes Programm, das aus TrueCrypt hervorgegangen ist. Du legst eine Datei an, die beim Einbinden wie ein zusätzliches Laufwerk erscheint. Alles, was du dort speicherst, wird automatisch verschlüsselt. Nach dem Trennen ist die Datei ohne Passwort nicht lesbar.

1. Lade VeraCrypt nur von der offiziellen Projektseite.
2. Wähle „Volume erstellen“ und „Verschlüsselte Containerdatei erstellen“.
3. Lege Speicherort und Größe der Datei fest. Plane Reserve ein.
4. Verwende die vorgeschlagenen Verschlüsselungsverfahren, meist AES.
5. Vergib ein langes, einzigartiges Passwort. Je länger, desto besser.
6. Bewege die Maus zufällig, damit der Schlüssel zufällig erzeugt wird, und formatiere den Container.
7. Binde den Container ein, indem du einen Laufwerksbuchstaben wählst, die Datei auswählst und das Passwort eingibst.
8. Trenne das Laufwerk nach der Arbeit wieder.

Die Containerdatei kannst du kopieren, sichern und in der Cloud ablegen. Wer sie findet, erkennt nur eine Datei ohne lesbaren Inhalt. Beachte, dass jede Änderung im Container die ganze Datei verändert, wodurch Cloud-Dienste sie komplett neu hochladen.

Passwortgeschützte Archive mit 7-Zip

1. Installiere 7-Zip von der offiziellen Webseite.
2. Markiere Dateien oder Ordner, klicke mit der rechten Maustaste auf „7-Zip“ und „Zu einem Archiv hinzufügen“.
3. Wähle das Format 7z oder zip und das Verschlüsselungsverfahren AES-256.
4. Setze ein starkes Passwort und aktiviere, falls angeboten, die Verschlüsselung der Dateinamen.
5. Erstelle das Archiv und teste das Öffnen mit dem Passwort.

Das normale ZIP-Passwort von Windows ist schwach und nicht empfehlenswert. Nutze AES-256. Archive eignen sich für einzelne Pakete. Für laufenden Zugriff ist ein Container bequemer.

USB-Stick und externe Laufwerke mit BitLocker To Go

BitLocker To Go verschlüsselt ganze Wechseldatenträger. In Windows 11 Pro und höheren Ausgaben aktivierst du die Funktion per Rechtsklick auf das Laufwerk im Explorer und „BitLocker aktivieren“. Du legst ein Passwort fest und sicherst den Wiederherstellungsschlüssel. Windows Home kann verschlüsselte Laufwerke öffnen, aber in der Regel nicht selbst erstellen. Ob sich ein Wechsel auf Pro lohnt, klärt der Beitrag Windows 11 Home oder Pro.

• Verschlüsselte Laufwerke lassen sich unter anderen Betriebssystemen nicht ohne Zusatzsoftware öffnen.
• Sichere den Wiederherstellungsschlüssel getrennt vom Laufwerk, zum Beispiel ausgedruckt oder im Passwort-Manager.
• Verschlüsselung dauert beim ersten Mal je nach Größe eine Weile.

Passwort und Schlüssel: Der kritische Punkt

• Verlierst du das Passwort, sind die Daten praktisch unwiederbringlich verloren. Es gibt keine Hintertür.
• Verwende ein langes Passwort aus mehreren Wörtern. Es ist merkbar und sicher.
• Speichere das Passwort im Passwort-Manager und hinterlege eine Notfallinformation an einem sicheren Ort. Details im Beitrag Passwort-Manager, Passkeys und Zwei-Faktor.
• Teile das Passwort nie im selben Kanal wie die verschlüsselte Datei.
• Sichere bei VeraCrypt zusätzlich die Header-Sicherung, die das Programm anbietet.

Verschlüsselung und Backup

Auch verschlüsselte Daten brauchen eine Sicherung. Kopiere den Container oder das Archiv regelmäßig auf ein zweites Medium und prüfe, ob du es mit dem Passwort öffnen kannst. Eine Strategie dafür beschreibt der Beitrag Backup-Strategie nach der 3-2-1-Regel. Beachte, dass ein beschädigter Container oft vollständig unbrauchbar ist, daher lohnen mehrere Kopien.

Sicher löschen und verkaufen

Verschlüsselte Laufwerke erleichtern das sichere Entsorgen: Ohne Schlüssel sind die Daten wertlos. Trotzdem solltest du Laufwerke vor dem Verkauf zusätzlich sicher löschen. Mehr dazu liefert der Beitrag Alten PC verkaufen: Daten sicher löschen.

Checkliste

1. Passende Methode gewählt?
2. Software aus offizieller Quelle?
3. Langes, einzigartiges Passwort vergeben?
4. Schlüssel und Passwort gesichert?
5. Zugriff einmal getestet?
6. Kopie der verschlüsselten Daten angelegt?

Welche Methode für welchen Zweck?

Für die Steuerunterlagen des Jahres, die du ablegen willst, genügt ein passwortgeschütztes Archiv. Für einen Ordner, in dem du täglich arbeitest und der in der Cloud liegt, ist ein Container oder ein Cloud-Verschlüsselungsprogramm bequemer. Wer einen USB-Stick unterwegs benutzt, schützt ihn am besten komplett mit BitLocker To Go. Mische die Methoden nicht ohne Grund: Jede zusätzliche Software bedeutet ein weiteres Passwort und eine weitere mögliche Fehlerquelle.

Prüfe außerdem, ob du Daten unterwegs auf dem Smartphone benötigst. Nicht jede Lösung gibt es für mobile Geräte, und manche Formate lassen sich dort nur mit Zusatzprogrammen öffnen.

Typische Fehler bei der Verschlüsselung

Der häufigste Fehler ist ein schwaches oder wiederverwendetes Passwort. Ein weiterer ist das Vergessen der Sicherung: Der Container liegt nur auf dem USB-Stick, der verloren geht. Auch Klartextkopien bleiben oft zurück, etwa im Papierkorb, in temporären Ordnern oder in Cloud-Verläufen, nachdem du Dateien in den Container verschoben hast. Lösche die unverschlüsselten Originale nach dem Verschieben und leere den Papierkorb. Auf SSDs bleiben gelöschte Daten unter Umständen noch eine Weile lesbar, deshalb ist es besser, sensible Dateien von Anfang an nur im verschlüsselten Bereich zu speichern.

Häufige Fragen

Ist VeraCrypt sicher?

Es gilt als bewährt und wird öffentlich geprüft. Entscheidend ist ein starkes Passwort und eine saubere Handhabung.

Was passiert, wenn ich das Passwort vergesse?

Dann kommst du an die Daten nicht mehr heran. Deshalb sind Sicherung des Passworts und des Wiederherstellungsschlüssels so wichtig.

Verlangsamt Verschlüsselung den PC?

Auf modernen Prozessoren mit Hardwarebeschleunigung ist der Unterschied im Alltag gering.

Reicht ein ZIP-Passwort?

Nein, nutze besser AES-256 in 7z oder ZIP mit AES, nicht das alte ZIP-Verfahren.