Verschlüsselung von Daten mit VeraCrypt

VeraCrypt ist der Nachfolger des ehemals sehr bekannten TrueCrypt. Dieses wurde von seinen Entwicklern aufgegeben und sollte nicht mehr eingesetzt werden.

Download von VeraCrypt: https://www.veracrypt.fr/en/Downloads.html

Einrichtung eines verschlüsselten Containers

Ein Container ist eine große Datei, die verschlüsselte Daten beinhaltet.

Es empfiehlt sich, die Dialoge von TrueCrypt immer genau zu lesen, bevor Du etwas anklickst.

Klicke auf die Schaltfläche Volumen erstellen.

Lasse die Option Eine verschlüsselte Containerdatei erstellen gesetzt und klicke auf Weiter, um eine Tresordatei / verschlüsselte Containerdatei anzulegen. Lasse auch hier die Option Standard VeraCrypt-Volume ausgewählt und klicke auf Weiter.

Klicke auf die Schaltfläche Datei … um einen Speicherort für die Tresordatei / das Volume festzulegen. Hier kann grundsätzlich jeder beliebige Speicherort auf einer Festplatte oder auch einem USB Stick ausgewählt werden. Tresordateien / Volumes können, wie andere Dateien auch, später kopiert oder verschoben werden. Der konkrete Speicherort ist irrelevant.

Navigiere mit dem Explorer zum gewünschtem Speicherort und gib einen Namen für Deine Tresordatei an.

Du kannst nun die Verschlüsselung für diese Tresordatei / dieses Volume wählen. Wenn Du kein Experte bist, belasse alle Einstellungen wie von VeraCrypt gewählt und klicke auf Weiter.

Lege nun die Größe für die Tresordatei / das Volume in Abhängigkeit vom benötigten Platzbedarf fest. Treffe hier eine realistische Abschätzung zur maximalen Datenmenge, die Du in der Tresordatei / im Volume speichern willst.

Lege das Passwort für die Tresordatei fest. Beherzige hier unbedingt die Empfehlungen für sichere Passwörter.

Verwende FAT als Dateisystem und klicke auf Formatieren. Die Tresordatei wird von VeraCrypt nun mit einem Dateisystem versehen (formatiert) und das gesamte System verschlüsselt.

Je nach Größe der Tresordatei / des Volumes und der Leistungsfähigkeit Deines Rechners kann das Formatieren und Verschlüsseln einige Zeit dauern.

Verschlüsselung einer ganzen Partition

Dieses Vorgehen ist nicht zu empfehlen, da bei einer komplett verschlüsselten Partition beim Initialisieren des Laufwerks (bspw. Anstecken eines USB-Sticks) diverse Betriebssysteme erkennen, dass kein Dateisystem auf dem Laufwerk vorhanden ist und es formatieren wollen – dann sind alle Daten weg.