VeraCrypt: Alte Header-Sicherung nach Kennwortwechsel

Bei einem gewöhnlichen VeraCrypt-Volume ändert die Funktion Change Volume Password den Schutz des Headers. Der eigentliche Datenschlüssel bleibt dabei bestehen. Eine frühere Headerkopie kann deshalb zusammen mit den damaligen Zugangsdaten weiterhin sicherheitsrelevant sein. Prüfen Sie, warum das Kennwort geändert wurde: War es nur eine geplante Erneuerung oder ist das alte Kennwort möglicherweise fremden Personen bekannt? Erfassen Sie vorhandene Containerkopien, externe Headersicherungen und Versionen in Sicherungssystemen. Veröffentlichen Sie diese Liste nicht mit Kennwörtern oder konkreten vertraulichen Dateiinhalten.

Nachdem der neue Zugang erfolgreich getestet wurde, wählen Sie das eindeutig zugeordnete Volume über Select File oder Select Device und erstellen über Tools → Backup Volume Header eine aktuelle externe Headersicherung. Bewahren Sie sie getrennt vom einzigen Datenträger auf und kennzeichnen Sie Datum und Volumezuordnung nachvollziehbar. Prüfen Sie zusätzlich eine normale Datensicherung; die Headerdatei enthält keine vollständige Kopie Ihrer Dokumente. Behalten Sie alte Materialien nur so lange, wie sie für einen kontrollierten Übergang oder die Wiederherstellung älterer Sicherungsstände wirklich erforderlich sind.

Wenn Dritte einen alten Header und die damaligen Zugangsdaten besitzen könnten, ist ein weiterer reiner Kennwortwechsel kein vollständiger Schlüsselneustart. Planen Sie in diesem Fall eine gesicherte Übertragung in ein neu erstelltes Volume mit neuen Schlüsseln. Prüfen Sie die Datenkopie, bevor Sie die bisherige Ablage außer Betrieb nehmen. Vergessen Sie dabei nicht vorhandene Cloudversionen oder externe Sicherungskopien. Bereits entwendete oder gelesene Daten lassen sich durch spätere Änderungen nicht zurückholen. Vermeiden Sie hektisches Löschen der einzigen funktionierenden Sicherung, während die neue Ablage noch ungeprüft ist.