Microsoft brachte mit Windows 7 den "BitLocker To Go" als Schutz für den USB-Stick mit. Gleich vorweg: Nur in der Windows 7 Ultimate und der Enterprise Edition kann man den Schutz aktivieren. Nutzen kann man die Sticks dann unter jeder Windows 7 Version, aber dazu später mehr. Neben USB-Sticks lassen sich auch Speicherkarten und USB-Festplatten verschlüsseln.
Beginne wir mit dem aktivieren des Schutzes. Ihr könnt ruhig Daten auf dem Stick haben, die Verschlüsselung löscht keine Daten, die werden locker mit verschlüsselt.
Nach dem Einstecken des USB-Sticks ...
... bekommt der USB-Stick einen Laufwerksbuchstaben zugeordnet. Der USB-Stick bekommt den Buchstaben E:. Klickt mit der rechten Maustaste auf den Stick ...
... und wählt aus dem Kontextmenü "BitLocker aktivieren ...".
Aktiviert den Punkt "Kennwort zum Entsperren des Laufwerks verwenden".
Gebt ein Kennwort ein. Wie ein gutes Kennwort auszusehen hat, findet ihr u. a. auf der "BSI für Bürger" beschrieben. Klickt dann auf "Weiter".
Nutzt die Gelegenheit den "Wiederherstellungsschlüssel" zu speichern oder zu drucken. Der hilft euch später den Stick wieder zu entschlüsseln, solltet Ihr euer Kennwort vergessen (das beschreibe ich dann weiter unten unter "BitLocker Kennwort vergessen - Wiederherstellungsschlüssel verwenden").
Klickt jetzt erst mal auf "Wiederherstellungsschlüssel in Datei speichern" ...
... und legt den Schlüssel dort hin, wo ihr in später mal wieder finden werdet.
Ist der Schlüssel gespeichert ...
... klickt Ihr im Dialog auf "Weiter".
Einen Klick noch auf "Verschlüsselung starten" ...
... und die Verschlüsselung beginnt.
Nach einer kurzen Zeit ist der USB-Stick mit dem kompletten Inhalt verschlüsselt.
Am Rande: So verschlüsselte Datenträger können auch unter Windows XP gelesen werden.
Auswerfen des USB Sticks
Nach dem Gebrauch werft Ihr den USB-Stick wie gewohnt über "Hardware sicher entfernen" aus. Ein schließen des USB-Sticks ist nicht erforderlich.
Einstecken des USB Sticks in das System
Wenn Ihr den USB Stick später wieder in eurem Rechner oder auch in einen anderen Rechner einsteckt, ...
... wird sofort nach dem Kennwort gefragt. Gebt das Kennwort ein und klickt auf Entsperren.
Kennwort ändern
Woll Ihr das Kennwort ändern, steckt ihn in euren Rechner, entsperrt ihn durch die Eingabe des Kennwortes. Klickt dann mit der rechten Maustaste auf den USB-Stick ...
... und wählt im Kontextmenü "BitLocker verwalten...".
Über den Punkt "Kennwort zum Entsperren des Laufwerks ändern" lässt sich dies durchführen.
Verschlüsselung wieder entfernen
Benötigt Ihr die Verschlüsselung für den USB-Stick nicht mehr, so kann man die Verschlüsselung wieder entfernen. Ein Weg ist, den USB-Stick zu formatieren. Doch dabei gehen alle Daten auf dem USB-Stick verloren.
Um die Verschlüsselung wieder zu deaktivieren, geht Ihr über die Systemsteuerung ...
... zum Punkt "System und Sicherheit" ...
... und dort zur "BitLocker-Laufwerksverschlüsselung".
Klicken Sie auf "BitLocker deaktivieren". Achten Sie darauf, dass Sie das richtige Laufwerk erwischen, falls Sie mehrere durch BitLocker geschütze Laufwerke aktiviert haben (in der Abbildung oben ist das das Laufwerk E:).
Bestätigen Sie den Dialog mit "Laufwerk entschlüsseln".
Nach ein paar Minuten ist die Entschlüsselung abgeschlossen.
Der USB-Stick ist wieder vom BitLocker befreit. Die Daten bleiben bei dieser Methode erhalten.
Zur Info: Der Versuch, das Kennwort über die "BitLocker Verwaltung" zu entfernen schlägt fehl.
Nutzen Sie den Weg über die Systemsteuerung, um das Kennwort zu entfernen.
BitLocker Kennwort vergessen - Einsatz des Wiederherstellungsschlüssels
Sollten Sie mal das Kennwort zum entsperren des Bitlockers vergessen haben, ...
... Klicken Sie auf den Link "Kennwort vergessen".
Hier werden Sie aufgefordert den BitLocker-Wiederherstellungsschlüssel einzugeben, den Sie beim aktivieren des BitLockers gedruck bzw. gespeichert haben. Die folgende Datei zeigt ein Beispiel dieser Sicherung mit dem BitLocker-Wiederherstellungsschlüssel.
Anschließend haben Sie die Möglichkeit auf die Daten zuzugreifen und den BitLocker auf dem USB-Stick über die Systemsteuerung zu deaktivieren.