Eine vollständige Laufwerksverschlüsselung schützt Daten auf verlorenen oder gestohlenen Geräten. Im Arbeitsalltag reicht das Aktivieren einer Verschlüsselungsfunktion jedoch nicht aus.
Schlüssel getrennt aufbewahren
Wiederherstellungsschlüssel gehören in eine kontrollierte, dokumentierte Ablage außerhalb des geschützten Geräts. Zugriffsrechte und Vertretungen müssen geklärt sein.
Start und Anmeldung unterscheiden
Je nach Schutzbedarf kann eine zusätzliche Authentifizierung vor dem Systemstart sinnvoll sein. Gleichzeitig muss die Bedienung zum Arbeitsablauf passen, damit Schutzmaßnahmen nicht umgangen werden.
Wiederherstellung erproben
Gerätedefekt, vergessenes Kennwort und Personalwechsel sollten als konkrete Szenarien durchgespielt werden. Das Ergebnis gehört in eine kurze Betriebsdokumentation.
VeraCrypt oder integrierte Betriebssystemfunktionen können Bausteine sein. Die Auswahl richtet sich nach Gerät, Betriebssystem, Verwaltungsmodell und Schutzbedarf.