Kontakt
Telefon+49 2933 922822-0 E-Mailinfo@pronet-systems.deMo–Fr 08:00–17:00 Uhr
IT-Sicherheit
Mit einer Festplattenverschlüsselung bleiben die Daten auf einem verlorenen oder gestohlenen Notebook für Fremde unlesbar. Wir verschlüsseln Notebooks und PCs, richten geschützte Bereiche für besonders vertrauliche Unterlagen ein und hinterlegen die Wiederherstellungsschlüssel dort, wo Ihr Unternehmen sie im Ernstfall wiederfindet.
Überblick
Bei der Festplattenverschlüsselung wird der gesamte Inhalt eines Laufwerks – Betriebssystem, Programme und Dateien – in eine unlesbare Form umgewandelt. Erst nach dem Entsperren beim Start gibt das Gerät den Schlüssel frei und entschlüsselt die Daten während der Arbeit im Hintergrund. Wie Verschlüsselung grundsätzlich funktioniert, erklärt unser Glossar.
Warum das nötig ist, zeigt ein Blick auf die Windows-Anmeldung. Das Kennwort schützt nur das laufende System. Wer die SSD aus einem unverschlüsselten Notebook ausbaut und an einen anderen Rechner anschließt, kann Angebote, Kundenlisten und zwischengespeicherte E-Mails ohne Anmeldung öffnen. Auf einem verschlüsselten Laufwerk finden sich dagegen nur unbrauchbare Zeichenfolgen.
Die Verschlüsselung schützt Daten im ausgeschalteten Zustand. Ist das Gerät entsperrt, sieht die angemeldete Person ihre Dateien wie gewohnt – und eine Schadsoftware mit ihren Rechten ebenso. Gegen Angriffe im laufenden Betrieb helfen deshalb andere Bausteine, etwa Endpoint Security für Unternehmen. Auch die Datensicherung ersetzt sie nicht: Ein defektes Laufwerk bleibt defekt, ob verschlüsselt oder nicht.
Neben ganzen Laufwerken gibt es Unterlagen, die selbst im Unternehmen nur wenige sehen sollen, etwa Gehaltsabrechnungen, Personalakten oder Bilanzentwürfe. Für sie kommt eine zusätzliche Datenverschlüsselung infrage: verschlüsselte Bereiche, die sich nur mit einem eigenen Kennwort oder Schlüssel öffnen lassen. Je nach Lösung sehen selbst Administratoren dann nur den verschlossenen Behälter, nicht seinen Inhalt.
Welche Rolle die Verschlüsselung neben Firewall, E-Mail-Filter und Datensicherung spielt, ordnen wir auf der Übersicht IT-Sicherheit für Unternehmen ein. Ob und wo bei Ihnen Verschlüsselung fehlt, besprechen wir zuerst in einer kostenlosen Erstberatung – ein Angebot folgt erst danach.
Unser Vorgehen
Zuerst erstellen wir eine Liste der Geräte und prüfen, was sie mitbringen: einen Sicherheitschip (TPM), aktuelle Firmware und eine passende Windows-Edition. Die volle Laufwerksverschlüsselung mit zentraler Verwaltung setzt bei Windows mindestens die Pro-Edition voraus (Stand: Oktober 2026). Ist auf einzelnen Geräten bereits eine andere Verschlüsselungssoftware aktiv, planen wir deren Ablösung, bevor das neue Verfahren startet.
Dann legen wir fest, wie die Geräte entsperrt werden. Für Arbeitsplatzrechner im Büro kann der Sicherheitschip allein ausreichen; er gibt den Schlüssel nur frei, wenn die Startumgebung des Geräts unverändert ist. Notebooks, die viel unterwegs sind oder besonders vertrauliche Daten tragen, bekommen auf Wunsch zusätzlich eine PIN vor dem Start. Den Wiederherstellungsschlüssel hinterlegen wir, bevor die Verschlüsselung beginnt – in Microsoft Entra ID oder im Active Directory Ihres Unternehmens, je nachdem, wie Ihre Geräte angebunden sind.
Verteilt werden die Einstellungen zentral: bei verwalteten Geräten über Microsoft Intune im Rahmen unseres Mobile Device Management, in klassischen Netzen über Gruppenrichtlinien. Wir beginnen mit einigen Testgeräten und rollen danach schrittweise aus. Bei Geräten in Microsoft Intune zeigt anschließend ein Bericht, welche Geräte verschlüsselt sind und wo der Schutz noch fehlt. Wurde ein Wiederherstellungsschlüssel einmal benutzt, lässt er sich je nach Umgebung durch einen neuen ersetzen.
Kurz gesagt
Der Wiederherstellungsschlüssel liegt nicht beim Gerät, sondern geschützt im Verzeichnis Ihres Unternehmens.
Typische Probleme
Eine eingeschaltete Verschlüsselung ist noch kein Schutz. Probleme entstehen dort, wo Schlüssel verloren gehen, Geräte nur scheinbar geschützt sind oder Daten das verschlüsselte Laufwerk verlassen.
Seit Windows 11, Version 24H2, erfüllen mehr Geräte die Voraussetzungen für die automatische Geräteverschlüsselung (Stand: Oktober 2026). Richtet jemand ein Firmennotebook mit einem persönlichen Microsoft-Konto ein, landet der Wiederherstellungsschlüssel in diesem Konto und nicht beim Unternehmen.
Läuft ein Gerät ausschließlich mit lokalen Konten, können die Daten verschlüsselt und das Laufwerk trotzdem ungeschützt sein. Der Schlüssel liegt dann offen auf dem Datenträger. Ohne Blick auf den Status fällt das nicht auf.
Der Wiederherstellungsschlüssel steht auf einem Zettel, ging per E-Mail herum oder wurde gar nicht gespeichert. Fordert das Gerät ihn nach einem Firmware-Update oder Hardwaretausch an, bleiben die Daten auf dem Laufwerk verschlossen.
Die automatische Geräteverschlüsselung umfasst die eingebauten Laufwerke, nicht aber USB-Sticks und externe Festplatten. Genau dorthin kopiert man schnell die Kundendatei für den Termin außer Haus.
Der Ordner mit den Gehaltsdaten ist verschlüsselt, eine Kopie im Austauschordner oder auf dem Netzwerkspeicher (NAS) liegt dagegen offen.
Eine ältere Verschlüsselungssoftware läuft weiter, während die neue startet. Microsoft warnt in diesem Fall ausdrücklich vor Datenverlust und Startproblemen.
Welche Notebooks verschlüsselt sind, ist nirgends festgehalten. Nach einem Verlust lässt sich dann nicht belegen, ob die Daten geschützt waren – mit Folgen für die Bewertung nach Datenschutzrecht.
Einsatzszenarien
Die Technik ist dieselbe, die Anforderungen sind es nicht. Es kommt darauf an, wer mit einem Gerät arbeitet und was darauf liegt.
Vertrauliches
Gehaltsdaten, Arbeitsverträge oder Planzahlen sollen nicht für alle sichtbar sein, die Zugriff auf den Server haben.
Gerätepool
Leihgeräte für Schulungen, Messen oder Vertretungen wechseln die Hand und kommen mitunter verspätet zurück.
Gerätewechsel
Geht ein Notebook in die Werkstatt oder am Ende der Laufzeit an den Leasinggeber zurück, verlassen die Daten das Haus.
Ablauf
Wir klären, welche Geräte im Einsatz sind, wer damit unterwegs ist und welche Daten besonders schutzbedürftig sind.
Wir sehen uns Sicherheitschip, Firmware, Windows-Edition und eine eventuell vorhandene Verschlüsselung an.
Für die einzelnen Gerätegruppen schlagen wir Entsperrung, Schlüsselablage und Regeln für Wechseldatenträger vor – zusammen mit einem individuellen Angebot.
Einige ausgewählte Geräte werden zuerst verschlüsselt, damit Start, Updates und Wiederherstellung vor dem breiten Einsatz erprobt sind.
Wir verschlüsseln die übrigen Geräte schrittweise, übergeben Statusbericht und Dokumentation und erklären Ihrem Team, was bei einer Schlüsselabfrage zu tun ist.
Gemeinsam gehen wir Geräte, Schutzbedarf und Schlüsselablage durch; auf dieser Basis entsteht Ihr individuelles Angebot für die Verschlüsselung.
FAQ
Ihre Frage ist nicht dabei? Rufen Sie uns an: +49 2933 922822-0 oder schreiben Sie an info@pronet-systems.de.
Nein, in der Regel nicht: Nach Art. 34 Abs. 3 lit. a DSGVO entfällt die Benachrichtigung, wenn die Daten etwa durch Verschlüsselung für Unbefugte unzugänglich waren. Ob die Aufsichtsbehörde informiert werden muss, hängt nach Art. 33 DSGVO davon ab, ob trotzdem ein Risiko für die Betroffenen besteht. Den Vorfall selbst müssen Sie nach Art. 33 Abs. 5 DSGVO in jedem Fall dokumentieren. Halten Sie dabei fest, dass das Gerät verschlüsselt war und der Schlüssel nicht mit abhandengekommen ist. Verstehen Sie das bitte als fachliche Orientierung, nicht als Rechtsberatung.
Dann lassen sich die Daten nicht mehr öffnen, sobald das Gerät den Schlüssel anfordert. Die Verfahren sind bewusst ohne Hintertür gebaut, sonst wären sie für Diebe ebenso offen. Deshalb hinterlegen wir den Schlüssel zentral, bevor die Verschlüsselung beginnt, und kontrollieren danach, ob er dort angekommen ist.
Nein, allein in der Regel nicht, weil ohne zentrale Verwaltung weder einheitliche Regeln gelten noch ein Überblick über den Status besteht. Wo der Schlüssel landet, hängt davon ab, wie das Gerät eingerichtet und angebunden wurde (Stand: Oktober 2026). Bereits verschlüsselte Geräte nehmen wir in die zentrale Verwaltung auf; weicht ihr Verfahren von der Vorgabe ab, planen wir eine Neuverschlüsselung.
Ja, Wechseldatenträger lassen sich mit eigenem Kennwort verschlüsseln und so an anderen Rechnern öffnen, die das Verfahren unterstützen. Alternativ kann eine Richtlinie das Beschreiben unverschlüsselter Datenträger sperren. Die Wahl richtet sich danach, wie oft Ihr Team Daten mitnimmt oder mit Kunden austauscht.
Nein, wenn der Bereich mit einem eigenen Schlüssel geschützt ist, den nur die berechtigten Personen kennen; die Einzelheiten hängen von der Lösung ab. Administratoren können den Behälter dann verwalten und sichern, aber nicht hineinsehen. Wichtig ist eine Regel für den Notfall, etwa ein versiegelt hinterlegter Zweitschlüssel bei der Geschäftsführung, damit die Daten bei Krankheit oder Ausscheiden nicht verloren sind.
Ja, denn die Verschlüsselung schützt vor fremdem Zugriff, nicht vor Defekt, Verlust oder versehentlichem Löschen. Arbeitsdateien sollten deshalb auf dem Server, in OneDrive oder einer anderen gesicherten Ablage liegen und von dort in die Datensicherung gelangen. Sicherungen, die das Haus verlassen, sollten ebenfalls verschlüsselt sein, etwa beim Cloud-Backup.
Nein, sie schützt das Gerät bis zur Ausmusterung, ersetzt aber kein nachweisbares Löschen. Wer ein Gerät verkauft, zurückgibt oder entsorgt, braucht einen Beleg, dass die Daten entfernt wurden. Dafür bieten wir die zertifizierte Datenlöschung mit Löschnachweis an.
Schreiben Sie uns, mit wie vielen Notebooks und PCs Ihr Team arbeitet und welche Daten Ihnen besonders wichtig sind. Wir rufen zurück, klären Ihre Fragen und bereiten auf dieser Grundlage ein individuelles Angebot vor.
