BitLocker-Backup-Laufwerk entsperrt automatisch

Ein mit BitLocker geschütztes Datenlaufwerk kann auf einem eingerichteten Rechner automatisch entsperrt werden. Dass dort keine Kennwortabfrage erscheint, bedeutet deshalb nicht automatisch, dass die Verschlüsselung ausgeschaltet ist. Prüfen Sie den tatsächlichen BitLocker-Status und die Entsperreinstellung für genau dieses Laufwerk. Verwechseln Sie dies nicht mit der Netzwerkanmeldung oder der Windows-PIN. Notieren Sie außerdem, ob es sich um ein wechselbares Sicherungsmedium oder ein fest eingebautes Datenlaufwerk handelt, denn die Voraussetzungen können unterschiedlich sein.

Bevor Sie die automatische Entsperrung verändern oder Windows neu installieren, prüfen Sie den vorgesehenen alternativen Zugang. Dazu gehören das eingerichtete Laufwerkskennwort beziehungsweise passende Wiederherstellungsinformationen. Diese dürfen nicht ausschließlich auf dem Computer liegen, dessen Ausfall die Sicherung abfangen soll. Verwahren Sie sie getrennt und geschützt. Eine noch entsperrte Platte ist eine Gelegenheit, den Notfallweg kontrolliert vorzubereiten; sie sollte nicht ohne diese Prüfung getrennt und anschließend auf einem fremden Rechner ausprobiert werden, wenn dabei der einzige Zugang unklar bleibt.

Öffnen Sie die BitLocker-Verwaltung über den vorgesehenen Windows-Weg und prüfen Sie die Option zur automatischen Entsperrung des betreffenden Datenlaufwerks. Entscheiden Sie anhand des Schutzbedarfs, ob dieser Rechner das Medium automatisch öffnen soll. Auf gemeinsam genutzten oder unsicheren Geräten kann eine zusätzliche bewusste Entsperrung sinnvoll sein. Entfernen Sie nicht zur Fehlersuche sämtliche Schlüssel und deaktivieren Sie nicht pauschal die Verschlüsselung. Bei verwalteten Geräten müssen Organisationsrichtlinien und die zuständige IT berücksichtigt werden, statt lokale Vorgaben zu umgehen.

Testen Sie den vorgesehenen Wiederzugang kontrolliert mit einem vertrauenswürdigen geeigneten Gerät und den legitimen Nachweisen. Prüfen Sie dabei nur die Lesbarkeit einer Beispieldatei, nicht eine Formatierung oder Reparatur des Laufwerks. Dokumentieren Sie, welche Methode funktioniert und wo die benötigten Informationen sicher liegen. Automatische Entsperrung auf dem normalen PC ersetzt diesen Test nicht. Außerdem bleibt ein verbundenes entsperrtes Sicherungslaufwerk für Vorgänge des Rechners erreichbar; eine zusätzliche getrennte Kopie kann deshalb trotz Verschlüsselung weiterhin wichtig sein.