{"version":1,"type":"rich","provider_name":"Libsyn","provider_url":"https:\/\/www.libsyn.com","height":90,"width":600,"title":"#125 - Was ist der Bitlocker?","description":"Heute dreht sich alles um das Thema: \u201eWas ist eigentlich ein Bitlocker?\u201d    Bei BitLocker handelt es sich um eine Sicherheitsfunktion von Microsoft, die in bestimmten Versionen des Windows-Betriebssystems integriert ist und eine Verschl\u00fcsselung der Systemlaufwerke, Festplatten oder Wechseldatentr\u00e4ger erm\u00f6glicht. Dadurch bleiben die Daten bei Diebstahl oder beim physischen Entfernen einer Festplatte aus einem Rechner gesch\u00fctzt. Die BitLocker-Laufwerkverschl\u00fcsselung sorgt in erster Linie daf\u00fcr, dass Nutzer Daten nur dann lesen oder schreiben k\u00f6nnen, wenn sie \u00fcber das erforderliche Kennwort bzw. die entsprechenden Smartcard-Anmeldeinformationen verf\u00fcgen oder aber ein Datenlaufwerk auf einem Computer verwenden, der mit Bitlocker gesch\u00fctzt wird und \u00fcber die entsprechenden Schl\u00fcssel verf\u00fcgt. Dar\u00fcber hinaus k\u00f6nnen Nutzer mit der BitLocker-Verschl\u00fcsselung ihr System so konfigurieren, dass dieses nur dann gestartet werden kann, wenn die richtige PIN eingegeben oder eine Schl\u00fcsseldatei auf einem Wechseldatentr\u00e4ger bereitgestellt wird. Wie funktioniert die BitLocker-Verschl\u00fcsselung nun genau? Zun\u00e4chst einmal m\u00fcssen Sie wissen, die BitLocker-Verschl\u00fcsselung durch den Advanced Encryption Standard, kurz AES, erfolgt. Die Schl\u00fcssell\u00e4nge betr\u00e4gt dabei 128 oder 256 Bit. Au\u00dferdem setzt BitLocker f\u00fcr den Idealfall voraus, dass in dem System, dessen Laufwerke verschl\u00fcsselt werden sollen, eine Trusted Platform Module -L\u00f6sung integriert ist. Hierbei handelt es sich um einen Chip, der grundlegende Sicherheitsfunktionen zur Verf\u00fcgung stellt. Zwar ist ein solcher TPM-Chip f\u00fcr die Aktivierung von BitLocker optimal, aber nicht zwingend erforderlich. Kehren wir nun zur Frage zur\u00fcck, Wie funktioniert die BitLocker-Verschl\u00fcsselung nun genau? Um ein Systemlaufwerk verschl\u00fcsseln zu k\u00f6nnen, ben\u00f6tigt BitLocker grunds\u00e4tzlich eine eigene Partition auf der Systemfestplatte. Auf dieser befinden sich dann alle notwendigen Daten, um den Rechner zu starten und die verschl\u00fcsselten Daten der Betriebssystem-Partition zu laden. Wird die Verschl\u00fcsselung aktiviert, erstellt Windows bei Bedarf diese Partition automatisch. Diese Systempartition greift dann vor jedem Starten des Betriebssystems auf den TPM-Chip zu, um sicherzustellen, dass die Hardware im Offlinezustand weder ver\u00e4ndert noch manipuliert wurde. Sobald die Integrit\u00e4t des Systems durch das TPM-Chip sichergestellt wurde, entschl\u00fcsselt BitLocker die Systemfestplatte und das Betriebssystem kann endlich starten. Grunds\u00e4tzlich l\u00e4sst BitLocker l\u00e4sst sich abh\u00e4ngig von der Ausstattung des Computers in f\u00fcnf verschiedenen Varianten betreiben. Computer ohne Trusted Platform Module- Wenn im Computer kein TPM-Chip integriert ist, speichert BitLocker die Daten auf einem USB-Stick. Dieser muss mit dem Computer verbunden sein, damit BitLocker booten kann. Computer mit Trusted Platform Module- Hier entschl\u00fcsselt BitLocker die Daten mit der im TPM gespeicherten Pr\u00fcfsumme. Trusted Platform Module und PIN - Bei dieser Variante m\u00fcssen Anwender zus\u00e4tzlich bei jedem Neustart des Computers eine PIN eingeben. TPM und Startschl\u00fcssel - Statt der PIN verwendet der Computer einen Startschl\u00fcssel, der von einem USB-Stick bezogen wird. Recovery-Schl\u00fcssel - Diese Funktion wird ben\u00f6tigt, wenn sich die Hardware des Computers \u00e4ndert oder Anwender ihre PIN nicht mehr kennen. Welche Windows-Versionen unterst\u00fctzen die BitLocker-Verschl\u00fcsselung? Die Bitlocker-Verschl\u00fcsselung wird grunds\u00e4tzlich nur von bestimmte Windows-Versionen unterst\u00fctzt. Dazu z\u00e4hlen: die Ultimate- und Enterprise-Versionen von Windows Vista die Ultimate- und Enterprise-Versionen von Windows 7 die Pro- und Enterprise-Versionen von Windows 8 und Windows 8.1 die Pro- und Enterprise-Versionen von Windows 10 die Windows-Server-Versionen ab Windows Server 2008 In Windows 10 Home ist die Unterst\u00fctzung der Verschl\u00fcsselung zwar grunds\u00e4tzlich vorhanden aber nicht nutzbar. Bevor wir nun zum Ende unsere heutigen Podcasts kommen, m\u00f6chte ich noch ganz kurz auf die Vor-und Nachteile der BitLocker-Verschl\u00fcsselung eingehen. Die BitLocker-Verschl\u00fcsselung bietet zahlreiche Vorteile. Dazu z\u00e4hlen: die Sicherheitsfunktion ist vollst\u00e4ndig in das Windows-Betriebssystem integriert und einfach zu bedienen. die Bitlocker-Verschl\u00fcsselung verhindert, dass Festplatten aus einem Rechner entfernt und auf einem anderen Rechner eingelesen werden. Somit sind beim Diebstahl eines Rechners die Daten gesch\u00fctzt und f\u00fcr Unbefugte ohne Kenntnis des Schl\u00fcssels, der PIN oder dem Besitz der Schl\u00fcsseldatei nicht lesbar. die Vertrauliche Daten werden durch den Advanced Encryption Standard 128\/256 gesichert der Login ist nur per Trusted Platform Module oder per Master \u2013 Key vom System m\u00f6glich Neben bereits genannten Vorteilen birgt die BitLocker-Verschl\u00fcsselung auch Nachteile, wie die verz\u00f6gerte Startzeit beim Booten die geringf\u00fcgige erh\u00f6hte Auslastung des Systems und der Zugriffssperre, bei Verlust oder beim Vergessen des Login-Keys Zusammenfassend l\u00e4sst sich sagen, dass man mit BitLocker sowohl eine effektive Datensicherung als auch Datenschutz gew\u00e4hrleisten kann. Auch wenn es einige Nachteile gibt, sollten Sie nicht vor einer BitLocker-Verschl\u00fcsselung abschrecken lassen.  Kontakt: Ingo L\u00fccker, ingo.luecker@itleague.de ","author_name":"IT Manager Podcast (DE, german) - Aktuelle IT-Themen vorgestellt und diskutiert","author_url":"https:\/\/www.itleague.de","html":"