Externe Festplatte mit Verschlüsselung: So bleiben Ihre Daten unterwegs geschützt
Eine verlorene Festplatte ist ärgerlich, ein Datenleck ist schlimmer. Wir erklären, wie verschlüsselte externe Laufwerke funktionieren, worin sich Hardware- und Softwarelösungen unterscheiden und worauf Sie beim Kauf achten sollten.
Eine externe Festplatte passt in jede Jackentasche, und genau das ist ihr Risiko. Sie bleibt im Zug liegen, rutscht aus der Laptoptasche oder wird zusammen mit dem Rucksack gestohlen. Der materielle Schaden ist meist überschaubar. Heikel wird es, wenn sich darauf Kundendaten, Steuerunterlagen, Verträge oder private Fotos befinden, die nun jeder auslesen kann. Ein verschlüsseltes Laufwerk verhindert genau das: Wer das Gerät findet, hält ohne PIN oder Passwort nur ein nutzloses Stück Technik in der Hand.
In diesem Ratgeber erfahren Sie, welche Arten der Verschlüsselung es gibt, für wen sich ein spezielles Sicherheitslaufwerk lohnt und welche Merkmale beim Kauf wirklich zählen.
Warum ein Passwortschutz allein nicht reicht
Viele Laufwerke werben mit einem „Passwortschutz“. Dahinter kann sich sehr Unterschiedliches verbergen. Manche Lösungen sperren lediglich den Zugriff über eine Software, während die Daten selbst unverschlüsselt auf dem Datenträger liegen. Wer das Gehäuse öffnet und die Festplatte direkt anschließt, kann sie dann unter Umständen trotzdem lesen.
Echte Sicherheit entsteht erst durch Verschlüsselung: Jede Datei wird mit einem kryptografischen Schlüssel umgewandelt, sodass die gespeicherten Bits ohne diesen Schlüssel keinen Sinn ergeben. Als Standard hat sich dafür das Verfahren AES etabliert, bei sicherheitsorientierten Geräten meist mit einer Schlüssellänge von 256 Bit. Achten Sie in der Produktbeschreibung also darauf, dass ausdrücklich von Verschlüsselung die Rede ist und nicht nur von einer Zugriffssperre.
Hardware- oder Softwareverschlüsselung?
Grundsätzlich gibt es zwei Wege, eine externe Festplatte abzusichern. Beide haben ihre Berechtigung.
Softwareverschlüsselung
Hier übernimmt ein Programm auf dem Computer die Arbeit. Betriebssysteme bringen dafür oft eigene Werkzeuge mit, etwa BitLocker unter Windows oder die Verschlüsselungsfunktion des Festplattendienstprogramms unter macOS. Daneben gibt es plattformübergreifende Open-Source-Lösungen wie VeraCrypt. Der Vorteil: Sie können jedes beliebige Laufwerk nutzen und zahlen keinen Aufpreis. Der Nachteil: Auf jedem Rechner, an dem Sie die Festplatte verwenden möchten, muss die passende Software verfügbar sein und ausgeführt werden dürfen.
Hardwareverschlüsselung
Bei diesen Laufwerken sitzt ein eigener Verschlüsselungschip im Gehäuse. Das Entsperren erfolgt häufig über ein eingebautes Tastenfeld, eine Smartcard oder einen Fingerabdrucksensor. Der Schlüssel verlässt das Gerät nicht, und der Computer sieht nach dem Entsperren einfach ein normales Laufwerk. Das funktioniert unabhängig vom Betriebssystem und auch an Geräten, auf denen Sie keine Software installieren dürfen.
| Merkmal | Software | Hardware |
|---|---|---|
| Kosten | meist gering oder kostenlos | höher als bei Standardlaufwerken |
| Betriebssystem | passende Software nötig | weitgehend unabhängig |
| Schutz vor Schadsoftware am PC | Passwort wird am Rechner eingegeben | Eingabe am Gerät möglich |
| Flexibilität | jedes Laufwerk nutzbar | an das jeweilige Gerät gebunden |
Für wen sich ein Sicherheitslaufwerk lohnt
Für Urlaubsfotos und Filmsammlungen genügt meist eine Softwareverschlüsselung oder gar keine. Anders sieht es aus, wenn Sie beruflich mit sensiblen Informationen arbeiten. Typische Einsatzbereiche sind:
- Freiberufler und Selbstständige, die Kunden- oder Patientendaten transportieren
- Unternehmen, deren Mitarbeiter Präsentationen, Entwicklungsdaten oder Personalakten mitnehmen
- Behörden und öffentliche Einrichtungen, für die oft verbindliche Vorgaben zum Umgang mit Daten gelten
- Privatanwender, die Ausweiskopien, Kontoauszüge oder Gesundheitsunterlagen extern sichern möchten
Wer personenbezogene Daten verarbeitet, sollte zudem bedenken: Geht ein unverschlüsselter Datenträger verloren, kann das datenschutzrechtliche Meldepflichten nach sich ziehen. Eine wirksame Verschlüsselung kann diese Folgen deutlich abmildern. Klären Sie Einzelheiten im Zweifel mit Ihrem Datenschutzbeauftragten.
Darauf sollten Sie beim Kauf achten
Sicherheitslaufwerke unterscheiden sich stark in Aufwand und Schutzniveau. Folgende Punkte helfen bei der Auswahl:
- Verschlüsselungsstandard: AES mit 256 Bit ist heute die übliche Wahl für hohe Ansprüche.
- Zertifizierungen: Prüfsiegel wie FIPS 140 oder eine Zulassung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) belegen, dass unabhängige Stellen das Gerät untersucht haben. Für Behörden kann eine solche Zulassung Pflicht sein.
- Schutz vor Ausprobieren: Gute Geräte löschen den Schlüssel nach einer festgelegten Zahl falscher Eingaben. Das macht systematisches Raten zwecklos.
- Manipulationsschutz: Vergossene Elektronik oder versiegelte Gehäuse erschweren Angriffe auf die Hardware.
- Speichertyp: Mobile SSDs sind schneller und unempfindlicher gegen Stöße als klassische Festplatten mit Magnetscheiben.
- Anschluss: Ein moderner USB-Anschluss, idealerweise USB-C, sorgt für zügige Übertragung und Kompatibilität mit aktuellen Geräten.
- Verwaltung: Für Unternehmen ist wichtig, ob sich Laufwerke zentral verwalten, zurücksetzen oder Administratorzugänge einrichten lassen.
Verschlüsselung ersetzt keine Datensicherung
Ein häufiges Missverständnis: Ein sicheres Laufwerk schützt vor fremden Blicken, nicht vor Datenverlust. Geht das Gerät kaputt, wird es gestohlen oder vergessen Sie Ihre PIN, sind die Daten ebenso unerreichbar wie für einen Dieb. Bei Hardwareverschlüsselung gibt es in der Regel keine Hintertür, über die der Hersteller helfen könnte.
Bewahren Sie deshalb wichtige Dateien immer zusätzlich an einem zweiten Ort auf, etwa auf einem NAS, einer weiteren Festplatte oder in einem verschlüsselten Cloud-Speicher. Notieren Sie Ihre Zugangsdaten an einem sicheren Ort, zum Beispiel in einem Passwortmanager. So verbinden Sie Schutz vor Missbrauch mit Schutz vor Verlust.
Häufige Fragen
Kann man eine hardwareverschlüsselte Festplatte knacken?
Bei einem korrekt umgesetzten AES-Verfahren mit starker PIN gilt ein Entschlüsseln ohne Zugangsdaten nach heutigem Stand als praktisch aussichtslos. Schwachstellen entstehen eher durch kurze PINs oder Fehler in der Umsetzung, weshalb Zertifizierungen sinnvoll sind.
Was passiert, wenn ich die PIN vergesse?
Meist sind die Daten dann verloren. Manche Geräte erlauben einen zusätzlichen Administrator- oder Wiederherstellungszugang, den Sie vorab einrichten müssen.
Funktioniert ein verschlüsseltes Laufwerk an Mac und Windows?
Geräte mit eigenem Tastenfeld arbeiten in der Regel betriebssystemunabhängig. Bei Softwarelösungen hängt das vom gewählten Programm und vom Dateisystem ab.
Bremst die Verschlüsselung die Geschwindigkeit?
Bei Hardwareverschlüsselung übernimmt ein eigener Chip die Rechenarbeit, sodass Sie im Alltag kaum einen Unterschied bemerken. Softwareverschlüsselung belastet den Prozessor etwas, moderne Rechner bewältigen das aber meist problemlos.
