Bitlocker

[Jack10]

Hallo...
Wir haben ein Riesenproblem..
Wir haben Win11 C:\ mit BitLocker verschlüsselt.... alles ok (256GB)
Jetzt kommt noch die Datenplatte d:\ Die wird auch mit BitLocker verschlüsselt, aber mit einem anderen Passwort. (1TB)

Wie werden die Daten verschlüsselt, wenn die Fr. Dr. Die Daten von C:\ auf D:\ kopiert oder verschiebt.?
Oder für das Gericht die Daten auf einen Stick entschlüsseln muss?

 

[smuper]

Das erläutere doch noch mal genauer ...

 

[calippo]

Sobald Du auf eine Datei auf einem mit Bitlocker verschlüsselten Laufwerk zugreifst, wird diese im Hintergrund entschlüsselt. Wenn Du von C: auf D: was kopierst, wird die Datei entschlüsselt mit dem Kennwort von C: und dann auf D: wieder mit dem Kennwort von D: verschlüsselt. Wenn man eine Datei von C: auf einen Stick kopiert, ist die natürlich direkt entschlüsselt.

 

[Jack10]

Sind die Daten nicht verschlüsselt, wenn Sie auf den Stick kopiert werden?

Ergänzung (21. November 2021)

Oder müssen auf dem Stick nochmal verschlüsselt werden?

 

[BFF]

Nein.
Ja.

 

[H3llF15H]

Puh, da klingt wer ziemlich nervös

Die Daten sind nur verschlüsselt, wenn das Laufwerk auf das kopiert wird verschlüsselt ist.

 

[Jack10]

ok Danke für die Info

Ergänzung (21. November 2021)

Sie braucht auch eine Verschlüsslung, wenn die Daten auf einen anderen Datenträger kopiert, verschoben oder geklaut werden...
Gibt es dafür eine Einstellung?

 

[Slayn]

Es wird der Datenträger verschlüsselt, also alles was auf dem Träger ist, ist verschlüsselt. Alles außen natürlich nicht. Daher entweeder einzelne Dateien verschlüsseln oder immmer die entsprecvhende Datenträger.

 

[Jack10]

Problem ist, wenn ein Mitarbeiter, unerlaubt Daten runterladet, (oder klaut) dann hat er sie unverschlüsselt auf dem Stick?

Habe da gerade ausprobiert, die Daten werden, unverschlüsselt kopiert ...... Das geht gar nicht

 

[BFF]

Haben wir doch mehrfach so erklaert.
Ja klar. Es wird halt entschluesselt auf unverschluesselte Datentraeger kopiert, wenn man angemeldet ist an der Kiste. Hat der Angreifer keinen Account an der Kiste ist es was anderes.

Kannst Du mal genauer erklaeren an was Du da rumdoktorst?

 

[eYc]

Habe da gerade ausprobiert, die Daten werden, unverschlüsselt kopiert ...... Das geht gar nicht

Wenn das verhindert werden soll, müssen entweder die USB-Ports für Wechseldatenträger gesperrt werden, oder eine Software installiert sein, die automatisch alles, was auf externe Medien kopiert (auch: gebrannt) wird, verschlüsselt.

 

[Jack10]

oder eine Software installiert sein, die automatisch alles, was auf externe Medien kopiert (auch: gebrannt) wird, verschlüsselt.

Welche Software ist das?

 

[BFF]

[SpassMode]
Macht jeder bessere Crypto-Trojaner.
[/SpassMode]

Was haelst Du von Der Idee, dass ich Deinen Thread in diese Gegend verschiebe?

-> https://www.computerbase.de/forum/#professionelle-it-netze-und-systeme.245

Eine Software allein macht es nicht, dazu gehoert auch ein Konzept wie Daten z.B. im eigenen Netzwerk gegen Verlust abgesichert sind.

 

[eYc]

Welche Software ist das?

Dazu gibt es spezielle Lösungen in Business-Umgebungen, professionelle IT-Dienstleister in Sachen Datenschutz und -Sicherheit können dich da sicher beraten. Vielleicht ermöglicht es ja auch Windows, zusammen mit Bitlocker.

https://www.endpointprotector.de/bl...cks-verschluesseln-automatisch-statt-laestig/

 

[Jack10]

Zur Datensicherung verwenden wir den D:\ Festplattenspeicher

 

[BFF]

Das (einmalge Kopie der Daten und dann noch intern) ist keine Datensicherung.

Was macht ihr, wenn ein netter Crytotrojaner den sich "Frau Doktor" per Mail einfaengt die Kiste plaettet wo die Daten drauf sind und der "D:\Festplattenspeicher" auch eingebaut ist?

Bitlocker nutzt Dir da rein nix.

Auf meine Frage in Post #13 willst Du nicht antworten?

 

[stganmat]

Hallo,

eine Frage an alle: wie verwaltet ihr die PINs der User welche Bitlocker aktiviert haben? Alle in einem Textfile abspeichern? Ich sehe es schon kommen das sich die User die PINs nicht merken bzw. vergessen.

Gruß