Festplattenverschlüsselung bewahrt vor dem Schlimmsten.
Ein gestohlener oder verlorener Laptop ist ärgerlich. Was viele unterschätzen: Ohne Verschlüsselung sind alle darauf gespeicherten Daten für jeden lesbar, der das Gerät in die Hände bekommt. Denn das Windows-Anmelde-Passwort schützt nur den normalen Start – wer die Festplatte ausbaut und an einem anderen Computer anschließt, hat vollen Zugriff auf alle Dateien. Kein Passwort, keine Sperre, kein Schutz.
Laptops werden in Zügen vergessen, aus Autos gestohlen oder bei Einbrüchen mitgenommen. Das ist kein seltenes Szenario – es passiert täglich. Und jedes Mal, wenn dabei unverschlüsselte Daten in falsche Hände geraten, beginnt nicht nur ein Ärger, sondern auch eine DSGVO-Meldepflicht.
Ein verschlüsselter Laptop ist wie ein Tresor: Wer ihn stiehlt, bekommt das Gehäuse – aber nicht den Inhalt.
Festplattenverschlüsselung macht alle Daten auf einem Gerät für Unbefugte unlesbar. Konkret: Die Daten werden beim Speichern automatisch verschlüsselt und erst beim Start mit dem richtigen Schlüssel wieder lesbar gemacht. Wer das Gerät stiehlt und die Festplatte ausbaut, sieht ausschließlich unleserliche Zeichenfolgen – keine Dateien, keine Dokumente, keine E-Mails.
Wir setzen dafür auf Sophos Central Device Encryption mit BitLocker (Windows) – die in Windows integrierte Verschlüsselungstechnologie, zentral gesteuert und überwacht über Sophos Central.
Wir richten die Verschlüsselungsrichtlinie einmalig ein und spielen sie auf alle betroffenen Geräte aus. Ihre Mitarbeiter müssen nichts manuell konfigurieren. Die Verschlüsselung läuft im Hintergrund ab – ohne den laufenden Betrieb zu unterbrechen.
Für jedes verschlüsselte Gerät wird automatisch ein Wiederherstellungsschlüssel erstellt und verschlüsselt bei uns hinterlegt – nicht beim Hersteller, nicht irgendwo in einer fremden Cloud. Falls ein Mitarbeiter seine PIN vergisst oder ein Gerät nach einem Update nicht mehr startet, können wir den Zugang schnell und sicher wiederherstellen. Dabei wird weder PIN noch Passwort an Sophos übertragen.
Über Sophos Central sehen wir jederzeit, welche Geräte in Ihrer Umgebung verschlüsselt sind und welche nicht. So gibt es keine blinden Flecken – und Sie können bei Bedarf jederzeit nachweisen, dass ein bestimmtes Gerät zum Zeitpunkt des Verlusts verschlüsselt war.
Viele Cyberversicherungen und Zertifizierungen (ISO 27001, NIS2) fragen explizit nach Festplattenverschlüsselung als technischer Schutzmaßnahme. Im Verlustfall können Sie mit einem verschlüsselten Gerät nachweisen, dass keine personenbezogenen Daten in fremde Hände gelangt sind – das kann eine DSGVO-Meldepflicht abwenden.