# data[].attributes.body
AESCrypt ist ein Tool zum sicheren Verschlüsseln von Dateien für alle Betriebssysteme. Auch für Androidphones und Androidtablets und Ipads gibt es kompatible Anwendungen.

# data[].attributes.attachment_link.title
AES Crypt - Downloads for Windows, Mac, Linux, and Java

# data[].attributes.attachment_link.description
AES Crypt is an advanced file encryption utility that integrates with the Windows shell or runs from the Linux command prompt to provide a simple, yet powerful, tool for encrypting files using the Advanced Encryption Standard (AES). A Java library is also available for developers using Java to read and write AES formatted files.

# data[].attributes.body
Die Installation auf Windows-Rechnern ist in diesem englischen Videotutorial dargestellt.

# data[].attributes.headline
Wo  und wie speichere ich meine personenbezogenen Daten

# data[].attributes.subject
Wo  und wie speichere ich meine personenbezogenen Daten

# data[].attributes.body
Das termingerechte Löschen war bisher nicht immer im Fokus. So gibt es bisher auch nur wenige und häufig kostenpflichtige Tools, die diese Aufgabe automatisiert übernehmen.
Im angehängten Dokument finden Sie erste Anregungen hierzu. Vielleicht haben Sie aber schon bewährte Strategien und mögen diese teilen. Nutzen Sie hierzu gerne das Kommentarfeld.

# data[].attributes.body
Schritt-für-Schritt-Anleitung zur Installation und Nutzung auf Apple-Rechnern.

# data[].attributes.body
Das Tool Veracrypt ist  das inoffizielle Nachfolgeprodukt von Truecrypt. Mit diesem Tool kann man Datentresore sowohl für den PC als auch für USB-Sticks sowie mobile Festplatten erstellen. Achtung! Die Tresore lassen sich nur an denjenigen Rechnern öffnen, die diese Software auch installiert haben.
Download:
https://www.veracrypt.fr/en/Downloads.html

# data[].attributes.attachment_link.title
Workshop Sensible Daten sicher verwalten und versenden_Station_Veracrypt

# data[].attributes.headline
Wie bekomme ich die Daten zuverlässig wieder gelöscht. 

# data[].attributes.subject
Wie bekomme ich die Daten zuverlässig wieder gelöscht. 

# data[].attributes.body
Hier gibt es viele Tools die diese Aufgabe zuverlässig bewerkstelligen. Das Problem ist, dass bei z.B. Windows nur die Zuordnung aber nicht der komplette Speicher gelöscht werden. In der Folge

# data[].attributes.attachment_link.readable_text
Eraser is a very well-designed file shredder program. As far as advanced options go, Eraser wins the file shredder competition hands down. It lets you schedule file shredding with all the precision you'd expect with any scheduling tool.

Data Sanitization Methods: DoD 5220.22-M, AFSSI-5020, AR 380-19, RCMP TSSIT OPS-II, HMG IS5, VSITR, GOST R 50739-95, Gutmann, Schneier, Random Data

I also like that it includes File Explorer integration, meaning it's way easier to start shredding something directly from the folder it's stored in. Another plus in my book is that this free tool supports not only file shredding, but also folder and drive deletion.

Eraser is currently supported under Windows 10, 8, 7, Vista, and XP, as well as Windows Server 2012 through 2022.

Secure Eraser is a software suite that serves not only as a file shredder program but also a registry cleaner. The only thing I don't like about this program is that it will install other software to the computer if you don't deselect the offer during setup.

Data Sanitization Methods: DoD 5220.22-M, Gutmann, Random Data, VSITR

The easiest way I've used Secure Eraser is to just drag and drop files and folders into the program. They'll automatically show up, and then you can just click Start deletion to choose a method from above and start shredding. It also works from the right-click context menu.

An option is available to exit the program, reboot the computer, or shut down the computer when the file shredding is finished.

Versions of Windows that can use Secure Eraser includes Windows 11, 10, 8, 7, Vista, and XP, as well as Windows Server 2019 through 2003.

Shredding files with Hard Disk Scrubber is simple because all you have to do is select Add Files or Add Folder, and then Scrub Files.

Data Sanitization Methods: AFSSI-5020, DoD 5220.22-M, and Random Data

On top of those methods, Hard Disk Scrubber lets you create your own custom wipe pattern, such as writing specific characters over the files.

This is a file shredder program that runs in Windows 2000 and newer versions of Windows. I tested it in Windows 11.

BitKiller is a super simple portable file shredder program. Just add specific files and folders to the queue, or drag and drop them there, and choose any of the supported methods from below to securely erase them from the hard drive.

There aren't any extra buttons that are hard to understand, and there are absolutely zero settings aside from those you can see on the left side of the program. This is a good pick if you're concerned that you'll delete something you don't really want to delete.

Data Sanitization Methods: DoD 5220.22-M, Gutmann, Random Data, Write Zero

Something I don't like about BitKiller is that once the process of shredding files has started, while there is a cancel button, you're unable to click it.

This software lets you shred files in all versions of Windows, including Windows 11/10.

Glary Utilities is a software suite with lots of tools, such as a file shredder, a registry cleaner, a defrag program, and many others. The file shredder portion of the program is in Advanced Tools > Privacy & Security.

Just drag and drop files and folders into the program window, or use the buttons to browse for them. You can also right-click files or folders in File Explorer and choose Wipe with Glary Utilities to send them to the file shredder program.

Data Sanitization Methods: DoD 5220.22-M

Though probably not necessary, you can repeat the data wipe method up to 10 times for a more thorough clean.

Glary Utilities can also write over the free space of an entire hard drive, which is useful for ensuring files you already deleted are truly irrecoverable.

You won't like this program if you want something simple that's free from clutter, because there are lots of other included tools. Still, the file shredder function is easy to find and works well if you don't care to have other wipe methods.

All versions of Windows should be able to run Glary Utilities.

PrivaZer is a PC cleaner that includes file shredding capabilities to securely delete files and folders. I like that right-click context menu integration is permitted and that, as listed below, there are a few unique wiping methods you won't find in many of the other programs I've listed here.

Data Sanitization Methods: AFSSI-5020, AR 380-19, DoD 5220.22-M, IREC (IRIG) 106, NAVSO P-5239-26, NISPOMSUP Chapter 8 Section 8-501, NSA Manual 130-2, Write Zero

Because PrivaZer can do many other privacy cleaning tasks like deleting old files and erasing internet activity traces, it can be a confusing process to use just the file shredding features.

Users of Windows 11, 10, 8, 7, Vista, and XP can use PrivaZer, either through the regular installer or the portable version.

I like that PC Shredder is portable and has a simple interface. It takes up less than 300 KB, which is great for storing on a flash drive. It's also really easy to use, as the screenshot shows here - just browse for a single file or a whole folder to gather a list of things to shred.

Data Sanitization Methods: DoD 5220.22-M, Gutmann, Random Data

PC Shredder is said to work on only Windows Vista and XP, but I used it in Windows 10, 8, and 7 without any issues.

I list WinUtilities this far down the list because it's way more than just a file shredder, which sounds like a plus, but it's actually an annoyance more than anything, especially if you just want a file shredder.

This program suite includes several system cleaning and optimization programs. The file shredder tool can securely delete multiple files and folders at once and supports drag and drop for easy use. I also like that it includes the option to shred all the files in the Recycle Bin.

Data Sanitization Methods: DoD 5220.22-M, Gutmann, NCSC-TG-025, Write Zero

The file shredder in WinUtilities can be found in the Modules > Privacy & Security section.

Windows 11, 10, 8, 7, Vista, and XP (32-bit and 64-bit versions) are the supported operating systems.

Super File Shredder is intuitive and quite easy to use. Just drag and drop files or folders into the program and select Start to shred them. You can also shred files from the right-click context menu.

Data Sanitization Methods: DoD 5220.22-M, Gutmann, Random Data, Write Zero

Unlike some of these other bulky programs in the list, there really isn't much else you can do here except pick a different sanitization method, which is possible through the settings.

Super File Shredder works with Windows 11, 10, 8, 7, Vista, and XP.

Ashampoo WinOptimizer Free is a program with many individual tools you can use to optimize your PC, with one of the tools being a file shredder called File Wiper.

If you're erasing files, you can drag and drop multiples into the program at once and then shred them all. You can import the contents of multiple folders, too, and even securely erase the Recycle Bin's contents.

Data Sanitization Methods: DoD 5220.22-M, Gutmann, Write Zero

This program's file shredder tool can be opened from the File tools menu on the left of the main screen. Choose File Wiper from there to get started.

I tested the most recent version in Windows 10, but it also works in Windows 11, 8, and 7.

Remo File Eraser is an easy-to-use file shredder that not only lets you securely remove multiple files and folders at once, but also schedule the removal of anything you wish on a one-time, daily, or weekly basis. It also lets you empty the Recycle Bin using any of the below sanitization methods.

Data Sanitization Methods: DoD 5220.22-M, Random Data, Write Zero

One thing I don't like about this program is that while several wipe methods are shown in the settings, you can only choose the three (the ones listed above) in this free version. Also, you can't create more than one schedule.

I tested this application in Windows 11, 8 and XP.

AbsoluteShield File Shredder is another very simple choice that can delete multiple files at once, as well as any number of folders.

Instead of using the program to add files to the queue, you can also quickly send files and folders to AbsoluteShield File Shredder using the right-click context menu in File Explorer.

Data Sanitization Methods: Schneier, Write Zero

The shredding method can be changed from the Action menu, but as you can see, its two choices are fewer than most of these other file shredder programs.

AbsoluteShield File Shredder is said to work in Windows Vista, XP, 2000, NT, ME, and 98. I tested the most recent version on Windows 11, 10, and XP without any problems.

Wise Care 365 is a system optimizer program that includes over 10 tools for optimizing a computer, one of which is a file shredder for protecting privacy. It's available as a portable program if you'd rather not install it.

Data Sanitization Methods: Random Data

The file shredder is located in the Privacy Protector section of the program. Just load one or more files and folders using the Add button and click Shred to immediately start the process.

You can also shred files from File Explorer by right-clicking and choosing Shred file/folder.

Wise Care 365 can also completely remove deleted files by overwriting them with more secure sanitization methods than the file shredder. This tool is called Disk Eraser.

This program works with Windows 11, 10, 8, 7, Vista, and XP.

The file shredder in ToolWiz Care is part of a whole suite of other programs (it's a trend this far down the list, if you haven't noticed). You can find the File Shredder portion under the Tools > Basic Tools section.

Choose Add File or Add Folder/Drive to load multiple files or a single folder at once. Files and folders will be added to the queue, after which you can click Erase File/Folder to securely delete the data.

Data Sanitization Methods: Write Zero

The data wipe method can run up to 16 times for greater privacy.

During setup, you can choose an option to run the program without installing it, which is useful if you want to use ToolWiz Care as a portable app.

I used ToolWiz Care in Windows 11, 10, 7, and XP.

System Mechanic Free is a suite of several programs, such as a registry cleaner, defrag program, and a file shredder.

Data Sanitization Methods: Random Data

Just drag and drop any file or folder you wish to remove, walk through the wizard to select how many times to overwrite the data (1-10 times), and then click the Incinerate Now button to start.

Open the file shredder program from Toolbox > Individual Tools > Ensure Personal Privacy > Incinerator > Securely Delete Files > Start.

Something I don't care for in this program, besides all the other tools it has, is that you have to enter your email address during setup to get a free activation key before System Mechanic Free will work.

This tool shreds files and folders in Windows 11, 10, 8, 7, Vista, and XP.

Baidu PC Faster is another system optimizer with an included file shredder. To use it, go to ToolBox (top right corner) and then File Shredder, drag and drop one or more files into the window, and click Shred Now.

Data Sanitization Methods: Write Zero

Only one data wipe method is supported, but it can be run three times by selecting the Triple Shred option.

Something unique about this tool is that it keeps a history of the files you've shredded. You, of course, can't restore these files, so it serves more as an informative list that you can clear at any time.

I was unable to get Baidu PC Faster to work in Windows 11, but it should be fine for older versions, like Windows 7 and Windows XP.

This is a completely portable file shredder that's tiny and supports the most basic wipe method using drag and drop.

Data Sanitization Methods: Write Zero

Blank And Secure has a simple interface that lets you shred files and folders and then automatically close. There's also an option to delay deleting files for 1-5 seconds, the ability to shred data from the File Explorer context menu, and an option to run the write zero erase method up to 35 times.

Another feature I want to mention is the ability to write the free space of a folder with zeros, which is great for scrubbing files that were previously deleted in the normal fashion.

A progress bar helps determine how much time has elapsed, as well as how long until the whole process will complete.

Black And Secure securely deletes files from Windows 11, 10, 8, 7, Vista, and XP computers.

SDelete, short for Secure Delete, is a command-line based file shredder that can be run from the Command Prompt.

Data Sanitization Methods: DoD 5220.22-M

SDelete is part of the Sysinternals Suite of free system utilities available from Microsoft. SDelete does not utilize Secure Erase, even though its name might lead you to think otherwise.

There are several drawbacks to using this program, and the information on their download page has a fair discussion of those issues. I suggest using any of these other file shredder programs before trying this one.

SDelete runs on Windows operating systems that are Windows Vista and newer, as well as Windows Server versions that are Server 2008 and newer.

Just as it would seem, Simple File Shredder is a pretty simple file shredder, though it's also a bit unique from some of the others on this list.

You can password protect the whole program, enable Windows context menu integration, and drag and drop files to set them up for deletion. You can also add custom files and folders to System Shredder and then delete those files quickly at any time from the toolbar.

Data Sanitization Methods: DoD 5220.22-M, Gutmann, Random Data

If you choose the Random Data to wipe method, you can choose how many times (1-3) you want the data overwritten.

I was only able to get Simple File Shredder to work while using Windows XP.

# data[].attributes.attachment_link.title
31 Best Free File Shredder Programs (September 2023)

# data[].attributes.attachment_link.description
Here are reviews of the very best free file shredder software programs; software tools you can use to completely erase files on your computer.

# data[].attributes.body
Dies ist zwar kein Opensource-Produkt und kann somit nur als "Black-Box" getestet werden. Es erhält aber von der Fachpresse (z.B. ct 2018) gute Kritiken und ist sehr einfach zu nutzen.
Voraussetzungen

1. Sie haben einen Windows-Rechner mit einem der folgenden Betriebssysteme

Windows 10 - Education, Pro, oder die Enterprise-Variante

Windows 8 — Professional oder die Enterprise-Variante

Windows 7 — Enterprise oder Ultimate edition

2. Sie sind eingeloggt mit Administrationsrechten

# data[].attributes.attachment_link.title
Workshop Sensible Daten sicher verwalten und versenden_Station_Bitlocker

# data[].attributes.headline
Wo kann ich nachlesen oder mit anderen ähnlichen Tools vergleichen

# data[].attributes.subject
Wo kann ich nachlesen oder mit anderen ähnlichen Tools vergleichen

# data[].attributes.attachment_link.readable_text
Mit diesen Top-Tools verwandeln Sie Ihre Festplatte in ein Fort Knox, an dem sich Hacker und Diebe die Zähne ausbeißen werden. Kostenlose Daten-Tresore, die ein Geheimnis für sich behalten können.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Zuverlässigkeit der Verschlüsselungssoftware Truecrypt testen lassen. Der Grund: Die Entwickler von Truecrypt hatten im Mai 2014 bekannt gegeben, dass sie ihr Tool nicht mehr weiterentwickeln . Mögliche Sicherheitslücken würden somit nicht mehr gestopft. Das BSI hatte aber Teilen des Truecrypt-Codes eine offizielle Zulassung für die Nutzung in Bundesbehörden ausgesprochen. Das Amt wollte also wissen, ob der Code noch sicher ist.

Der Test ergab schon im November 2015, dass keine gravierenden Sicherheitslücken vorliegen. Es zeigte sich aber auch, dass etwa die Implementierung des Zufallsgenerators „ verbesserungswürdig " sei. Zufallsgeneratoren sind für die Erstellung des Verschlüsselungskeys wichtig. Ist das Ergebnis des Generators vorhersagbar, lässt sich die Verschlüsselung leicht knacken. Vorhersagbare oder erratbare Resultate eines Zufallsgenerators waren in der Vergangenheit schon öfter Einfallstore für Hacker. Dennoch gibt das Gutachten für die getesteten Codeteile Entwarnung, vor allem für die Trusted Disk .

Für Heimanwender von Truecrypt gilt die Entwarnung allerdings nicht. Denn selbst wenn in der Verschlüsselungssoftware keine gravierenden Lücken stecken, veraltet der Code zusehends. So zeigen sich erste Probleme beim Update von Windows 8 auf Windows 10. Viele verschlüsselte Container lassen sich nicht mehr öffnen. Es ist also höchste Zeit für Alternativen. Wir zeigen, wie Sie Ihre mit Truecrypt verschlüsselten Daten in neue Container verpacken und wie Sie darüber hinaus auf weitere Verschlüsselungssoftware umsteigen.

Das Prinzip ist übrigens fast immer dasselbe. Die jeweilige Kryptosoftware erstellt eine verschlüsselte Datei, den Container. Durch Eingabe eines Passworts wird dieser entschlüsselt und in Windows als Laufwerk eingehängt. So lassen sich Dateien davon wie gewohnt lesen und schreiben. Wenn Sie das virtuelle Laufwerk wieder aushängen, wird der Container geschlossen und erscheint wieder nur als eine einzige große verschlüsselte Datei.

Truecrypt-Container retten und neues Tool nutzen

Wer mit Truecrypt einen verschlüsselten Container angelegt hat, kann diesen in der Regel nun mit dem inoffiziellen Nachfolger Veracrypt öfnen. Veracrypt kann den Inhalt des Containers nicht nur lesen, sondern bietet auch einen Schreibmodus. Setzen Sie dafür nach der Auswahl des Truecrypt-Containers, aber vor dem Mounten einen Haken vor „Truecrypt Mode". Sollten Sie eine Fehlermeldung erhalten, versuchen Sie den Container im „Read-Only-Modus" zu mounten. So lässt er sich unter Umständen wenigsten zum Lesen öfnen. Da aber selbst das nicht zuverlässig klappt, sollten Sie Ihre Daten aus alten Truecrypt Containern herauskopieren und in neue Veracrypt-Container hineinkopieren.
Truecrypt-Container retten: Etliche Leser der PC-WELT konnten ihre Truecrypt-Container nach dem Update von Windows 8 auf Windows 10 nicht mehr öfnen. Zwar ließen sich die Container scheinbar noch als Laufwerk mounten, doch der Zugrif darauf wird von Windows 10 komplett verwehrt. Hilfe von den Truecrypt-Machern gibt es nicht, da diese die Entwicklung ihrer Software eingestellt haben.

Sollte bei Ihnen das Problem auftreten, können Sie versuchen, den Container an einem anderen Rechner, auf dem noch Windows Vista, 7 oder 8 läuft, mit Truecrypt 7.2 zu entschlüsseln. Wenn Ihnen kein zweiter PC zur Verfügung steht, nutzen Sie das Linux-Livesystem Ubuntu Privacy Remix . Das System liegt als ISO-Datei vor. Daraus können Sie eine bootfähige DVD erstellen und den PC davon starten. Wie Sie aus einer ISO-Datei eine CD oder DVD erstellen, verrät diese ausführliche Anleitung .

Starten Sie Ihren PC mit dem Livesystem Ubuntu Privacy Remix. Das System kommt bereits mit installiertem Truecrypt. Starten Sie das Verschlüsselungsprogramm links oben über „Applications -> Security -> Truecrypt". Ihre Container öfnen Sie mit „Select File". In dem Dateiauswahlfenster sollten Ihre Laufwerke bereits auf der linken Seite erscheinen. Die Auswahl der Datei erfolgt wie im Windows-Explorer. Wenn sich Ihr Container auf einem USB-Stick oder einer externen USB-Festplatte beindet, dann schließen Sie diese an, bevor Sie Truecrypt starten. Ubuntu Privacy Remix bindet die neuen Laufwerke automatisch ein. Haben Sie Ihren Container mit Truecrypt als Laufwerk eingebunden, können Sie nun Ihre entschlüsselten Dateien auf ein anderes Laufwerk kopieren.

Nachdem Sie alle Dateien aus dem Container kopiert haben, beenden Sie das Linux-Livesystem oben rechts über das Zahnradsymbol sowie „Shut Down" und starten den PC wieder mit Windows 10. Dort installieren Sie, falls noch nicht geschehen, das Verschlüsselungstool Veracrypt. Mit Veracrypt erstellen Sie sich einen neuen Container, binden diesen in Windows ein und verschieben die geretteten Daten dort hinein.

Wer noch keine Probleme mit seinen Truecrypt-Containern hat, sollte diese trotzdem umgehend öfnen, die Daten extrahieren und anschließend in einen neuen Container packen, den Sie mit Veracrypt erstellt haben. Weitere Infos zu Veracrypt inden Sie unter den Alternativen weiter unten.

Daten sicher löschen: Sollten Sie bei der Kopieraktion von dem alten Truecrypt-Container in einen neuen Veracrypt-Container Ihre Daten vorübergehend unverschlüsselt auf Ihrer Festplatte gespeichert haben, sollten Sie diese abschließend sorgfältig löschen. Das geht etwa mit dem Tool Heidi Eraser . Es setzt sich unter anderem in das Kontextmenü des Windows Explorers. Markieren Sie die zu löschenden Dateien, und klicken Sie sie mit der rechten Maustaste an. Im Kontextmenü wählen Sie „Eraser > Erase". Über „Options" können Sie die Löschmethode noch ändern, oder Sie vernichten die Dateien gleich über „Yes".

Haben Sie die Dateien bereits mit Windows gelöscht und auch den Windows-Papierkorb geleert, sollten Sie unbedingt den freien Speicherplatz der Festplatte mit einem Lösch-Tool überschreiben. Nur dann sind die Daten wirklich sicher vernichtet. Sie erledigen das etwa mit der Software Ccleaner . Starten Sie das Tool, und wählen Sie „Extras > Festplatten Wiper". Setzen Sie einen Haken vor der betrefenden Festplatte und stellen Sie sicher, dass oben „Nur freier Speicher" ausgewählt ist. Ein Klick auf „Löschen" startet die Aktion.

Fünf Alternativen

Es gibt durchaus vergleichbare Alternativen zu dem Verschlüsselungsprogramm Truecrypt. Wir haben fünf Tools herausgesucht, die sich für jeweils unterschiedliche Einsatzzwecke ganz besonders anbieten.

Tipp: So knacken Sie Ihr vergessenes Passwort

1. Veracrypt: Der inofizielle Nachfolger von Truecrypt

Das Tool Veracrypt ist der perfekte Nachfolger von Truecrypt. Die Freeware ist ebenfalls Open Source und ebenfalls nicht nur für Windows, sondern auch für Linux und Mac- OS verfügbar. Veracrypt nutzt die Codebasis von Truecrypt und verwendet auch dessen Bedienerführung. Wer also mit der Bedienung von Truecrypt zurechtkam, muss sich bei Veracrypt nicht umstellen. Allerdings hat Veracrypt auch die etwas schwierigen Lizenzbedingungen von Truecrypt geerbt, was die Verteilung der Software in Komplettsystemen teilweise unmöglich macht. Für den Endanwender spielt das aber eher keine Rolle.

Die Macher von Veracrypt haben den Code von Truecrypt mittlerweile an mehreren Stellen verbessert. Zum einen haben sie etliche kleine Sicherheitslücken gestopft, zum anderen haben sie den Code unempfindlicher gegen Brute-Force-Angrifen gemacht. Der Wechsel von Truezu Veractrypt lohnt sich also gleich doppelt: Die Software ist sicherer und wird laufend verbessert.

Auch wer Truecrypt nicht kennt, sollte mit der Bedienung von Veracrypt keine großen Probleme haben. Die meisten Anwender nutzen die Software, um damit einen verschlüsselten Container zu erstellen. Das ist zunächst mal eine verschlüsselte Datei in einer frei wählbaren Größe. Diese Datei lässt sich nach Eingabe eines Passworts als neues Laufwerk in Windows einbinden (mounten). Dieses können Sie wie ein gewöhnliches Laufwerk behandeln. Der Unterschied: Sobald Sie das Laufwerk mit Veracrypt per Befehl „Trennen" wieder entfernen, sind alle Daten darin sicher verschlüsselt und nur für den zugänglich, der das Passwort kennt. So nutzen Sie die Software:

1. Starten Sie Veracrypt, und klicken Sie auf „Volume erstellen". Dadurch startet der Assistent zum Erstellen von verschlüsselten Containern auf Ihrer Festplatte.

2. Übernehmen Sie mit „Weiter" die Option „Eine verschlüsselte Containerdatei erstellen".

3. Wählen Sie „Standard Veracrypt-Volume", und im nächsten Schritt bestimmen Sie über „Datei", wo und mit welchem Namen Sie den Container speichern möchten. Geben Sie als Dateiendung .hc ein, wenn Veracrypt bei einem Doppelklick darauf automatisch starten soll.

4. Die Vorgaben bei „Verschlüsselungseinstellungen" können Sie per „Weiter" übernehmen, um dann die Größe des Containers anzugeben. 5. Schließlich vergeben Sie das Kennwort, das Ihre verschlüsselten Dateien schützen wird.

6. Im Fenster „Volume-Format" deinieren Sie das Dateisystem, etwa „NTFS". Wenn Sie zudem einen Haken bei „Dynamisch" setzen, startet die Containerdatei mit einer Größe von 0 MB und wächst erst mit den in ihr gespeicherten Dateien bis zu der zuvor angegebenen Größe. Diese Dynamik ist praktisch, geht aber zu Lasten der Geschwindigkeit. Im Fenster „Volume-Format" müssen Sie - nur bei Container-Erstellung - den Mauszeiger für mindestens 30 Sekunden bewegen. Diese Zufallseingaben nutzt Veracrypt für die Verschlüsselung.

7. Ein Klick auf „Formatieren" erstellt den verschlüsselten Container. Der Assistent bietet wieder Schritt 1 an. Wenn Sie keinen weiteren Container erstellen möchten, klicken Sie auf „Abbrechen".

Veracrypt-Container mounten: Um einen Container als Laufwerk einzubinden, wählen Sie in Veracrypt über „Datei" den Container aus, klicken Sie dann auf einen Laufwerksbuchstaben in der Spalte „LW" und beenden die Aktion mit „Einbinden".

2. Rohos Mini Drive: Verschlüsselung für USB-Sticks

Rohos Mini Drive erstellt auf einem USB-Stick einen verschlüsselten Container, der sich einfach als neues Laufwerk in Windows einbinden lässt. Der Vorteil gegenüber Veracrypt: Rohos Mini Drive benötigt fürs Mounten des verschlüsselten Containers keine Administratorrechte. So lässt sich der Stick auch an fremden PCs nutzen, die Ihnen den Zugrif nur mit einfachen Benutzerrechten bieten. Das Tool also ideal für den sicheren Datentransfer von PC zu PC per USB-Stick.

Die Bedienung ist einfach: Installieren Sie Rohos Mini Drive auf Ihrem PC. Stecken Sie einen USB-Stick an, und starten Sie Rohos. In dem Tool wählen Sie „USB Laufwerk verschlüsseln". Rohos zeigt die aktuellen Verschlüsselungseinstellungen an. Kontrollieren Sie vor allem die Größe des Verschlüsselungscontainers. Über „Disk Einstellungen" lassen sich diese und weitere Parameter ändern. Vergeben Sie noch ein Passwort, und beenden Sie die Aktion mit „Disk erzeugen". Daten auf dem Stick werden nicht gelöscht. Auf dem fertigen USB-Stick indet sich anschließend zwei Programmdateien: Starten Sie „Rohos mini.exe", um die verschlüsselten Dateien als eigenes Laufwerk in Windows einzubinden.

Achtung: Unter Windows 10 funktionierte das im Test mit der Rohos-Version 2.2 nicht. Wir erhielten den Hinweis, dass das Passwort nicht korrekt sei. Ersatzweise nutzen Sie unter Windows 10 die Datei „Rohos Mini Drive (Portable).exe" auf dem USB-Stick. Sie bindet den Container nicht als Laufwerk ein, sondern zeigt die entschlüsselten Daten in einem eigenen Programmfenster an. Dieser Modus bietet sich auch für weniger vertrauenswürdige PCs an. Denn auf diese Weise können Spionageprogramme nicht so leicht auf die entschlüsselten Daten zugreifen.

Hinweis: Das Tool stammt aus der Republik Moldau. Die Übersetzung der Bedienerführung ist stellenweise etwas holprig.

3. Proxycrypt: Verschlüsselung per Kommandozeile

Das Tool Proxycrypt verschlüsselt Dateien und Ordner über die Eingabeauforderung von Windows. Eine solche Programmsteuerung per Kommandozeilenbefehl ist immer dann nützlich, wenn Sie Aufgaben automatisieren wollen. Das geht etwa klassisch per Batchdatei, über die Aufgabensteuerung von Windows oder über eines der vielen Automatisierungstools. Damit Proxycrypt funktioniert, benötigt es ein virtuelles Laufwerk. Darauf legt das Tool die zu verschlüsselnden Daten ab. Das virtuelle Laufwerk erstellt die Software Imdisk Virtual Disk Driver automatisch. Beide Programme sind Open Source und kostenlos verfügbar. Bei einem 32-Bit-Windows nutzen Sie das Programm ProxyCrypt32.exe (und geben bei den Befehlen 32 statt 64 ein).

Installieren Sie zunächst den Imdisk Virtual Disk Driver. Ein PC-Neustart ist nicht nötig. Starten Sie dann eine Eingabeauforderung mit Admin-Rechten, und wechseln Sie in das Verzeichnis, in dem Sie Proxycrypt gespeichert haben. Der folgende Befehl erstellt einen 100 MB großen Container mit dem Namen „geheim" im aktuellen Ordner.

ProxyCrypt64.exe -f geheim -c 100M

Nach der Eingabe des Befehls werden Sie in der Eingabeauforderung noch nach Verschlüsselungsart, dem Passwort und wenigen weiteren Details gefragt. Zuletzt hängt das Tool den neuen Container automatisch in Windows als Laufwerk ein. Windows erkennt dieses und bietet an, es zu formatieren. Ist das geschehen, können Sie das Laufwerk als sicheren Datenspeicher nutzen und wie gewohnt Dateien darauf speichern. Die Eingabeauforderung muss geöfnet bleiben, steht aber nicht mehr für weitere Eingaben bereit.

Wenn Sie das Laufwerk aushängen und damit alle Daten darauf in den verschlüsselten Container packen möchten, gehen Sie so vor: Klicken Sie im Windows-Explorer mit der rechten Maustaste auf das Laufwerk, wählen Sie „Unmount Imdisk Virtual Disk", und bestätigen Sie eine Warnmeldung mit „Ja".

Wenn Sie den Container wieder als Laufwerk mounten möchten, geben Sie in der Eingabeauforderung den folgenden Befehl ein:

ProxyCrypt64.exe -f geheim

Nach der Eingabe des Passworts erscheint der Container als neues Laufwerk automatisch im Windows-Explorer.

Hinweis: Wenn Sie bereits Veracrypt für die Verschlüsselung Ihrer Daten nutzen, müssen Sie nicht zwingend auf Proxycrypt umsteigen. Denn auch Veracrypt lässt sich über die Befehlszeile steuern. Wechseln Sie in das Programmverzeichnis von Veracrypt und geben Sie in der Eingabeauff orderung (CMD.exe) den Befehl veracrypt -h ein. So erhalten Sie eine Liste mit allen verfügbaren Befehlen. Sie finden die Liste auch auf dieser Webseite.

4. Bitlocker: Mit Windows Pro einfach Laufwerke verschlüsseln

Mit den professionellen Ausgaben von Windows, etwa Windows 10 Pro, können Sie komplette Laufwerke so verschlüsseln, dass ein Benutzer anschließend nur nach der Eingabe des Passworts darauf Zugriff erhält. Das Tool nennt sich Bitlocker und steht in den Home-Versionen nicht beziehungsweise nur sehr eingeschränkt bereit.

Bitlocker funktioniert schnell und nach dem einmaligen Einschalten auch völlig unkompliziert. Allerdings müssen Sie bei Nutzung des Bitlockers Microsoft dahingehend vertrauen, dass es keine Hintertüren zu den verschlüsselten Daten gibt.

Wer dieses Vertrauen nicht aufbringt, ist mit dem Open-Source-Tool Veracrypt besser beraten. Wer das Microsoft-Tool nutzen möchte, findet hier einen ausführlichen Ratgeber zu Bitlocker .

Unser Verlagsangebot PC-WELT Datensafe verschlüsselt Ihre Dateien und Verzeichnisse zuverlässig und sicher. Auf Wunsch lassen sich die Daten auch verstecken, sodass sie im Windows Explorer nicht auftauchen. Ausführliche Informationen zu allen Funktionen von PC-WELT Datensafe finden Sie im Kasten.

Wir stellen Ihnen weitere Daten-Tresore vor, die ein Geheimnis für sich behalten können. Per Klick legen Sie ein virtuelles verschlüsseltes Laufwerk für sensible Daten an, versehen Ordner über das Kontextmenü mit einem Passwort oder verschlüsseln gleich die ganze Systempartition. Clevere Optionen wie das Verstecken von verschlüsselten Laufwerken oder das Anlegen einer Alibi-Datei stellen sogar professionelle Anforderungen zufrieden.

Der sicherlich bekannteste Daten-Tresor ist Truecrypt. Mit Truecrypt erstellen Sie bis zu 4 GB große Container-Dateien, die Sie mit wichtigen Daten füllen können. Nur mit dem Passwort öffnet sich der Datensesam für Sie. Truecrypt eignet sich auch, um ganze Festplatten zu verschlüsseln. So kommt schon vor dem Windows-Start eine Passwortabfrage. Und außerdem gibt es das Programm auch in einer portablen Version, die Sie auf den USB-Stick oder in den Online-Speicher legen - dann ist der Schlüssel für den Daten-Tresor immer dabei. Truecrypt hat aber auch einen kleinen Nachteil - es ist nicht sehr benutzerfreundlich zu bedienen. Der User muss sich durch diverse Menüs klicken und darf sich von Fachbegriffen nicht erschrecken lassen.

Darum hat die PC-WELT das kostenlose Programm PC-WELT-PerfectCrypt entwickelt. Es stülpt sich über Truecrypt, glänzt aber mit einer einfachen Bedienung.

Aber Achtung: Truecrypt wurde - wie schon gesagt - mittlerweile eingestellt und soll sogar ein paar nicht beseitigte Sicherheitslücken aufweisen! Bei besonders sensiblen Daten sollten Sie lieber auf ein anderes Tool vertrauen. Wir haben Truecrypt auch deswegen in der Galerie gelassen, damit Sie ältere Container bei Bedarf entschlüsseln können, um sie mit einem anderen Programm wieder zu verschlüsseln.

Auch interessant: GnuPG - NSA-sichere Verschlüsselung made in Germany

# data[].attributes.attachment_link.description
Mit diesen Top-Tools verwandeln Sie Ihre Festplatte in ein Fort Knox, an dem sich Hacker und Diebe die Zähne ausbeißen werden. Kostenlose Daten-Tresore, die ein Geheimnis für sich behalten können. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Zuverlässigkeit der Verschlüsselungssoftware Truecrypt testen lassen.

# data[].attributes.body
gelb: weitgehend systemunabhängige Informationen
grün: spezifische Information für Apple-Geräte (Betriebssystem IMacOS)
blau: spezifische Informationen für Windows-Geräte

# data[].attributes.body
Es gibt viele Gerätetypen und eine unübersehbare Zahl von möglichen Tools, die helfen können sensible Daten sicher zu verwalten und zu versenden. Wir haben hier für viele verbreitete Systeme Lösungsvorschläge zusammen-
gestellt, die aktuell in der Fachpresse auch als praxistauglich und sinnvoll erachtet werden. Trotzdem kann es vorkommen, dass aufgrund besonderer Einstellungen oder Ähnlichem, unsere Anleitungen bei Ihnen nicht 1:1-funktionieren. Hier hilft oft ein individuelle Suche im Netz oder das Ausweichen auf ein anderes Tool.

# data[].attributes.body
Die ganze Festplatte zu verschlüsseln hat auch Nachteile. Arbeitet der Anwender gerade aktiv mit seinem Gerät, so sind alle Daten entschlüsselt. Hier hilft es, für sensible Daten ein virtuelles Laufwerk zu haben. Die Daten sind nur dann offen, wenn aktuell damit gearbeitet wird.

Veracrypt ist ein Tool das diese Möglichkeit bietet

# data[].attributes.attachment_link.title
Workshop Sensible Daten sicher verwalten und versenden_Station_Veracrypt

# data[].attributes.headline
Virtuelle Laufwerke mit Windows Bordmitteln

# data[].attributes.subject
Virtuelle Laufwerke mit Windows Bordmitteln

# data[].attributes.headline
Sensible Daten verschlüsselt auf Reise schicken

# data[].attributes.subject
Sensible Daten verschlüsselt auf Reise schicken

# data[].attributes.body
Das Freeware-Tool Encrypto ist sehr leicht zu bedienen. Sein großer Vorteil ist, dass mit diesem Tool auch MAC-Nutzer und Windows-Nutzer untereinander Daten austauschen können.
Der Nachteil ist, das das Password nur einmal eingegeben werden kann. Mit dem Link gelangt man zu den Download-Files für Mac und Windows und erhält dort Hinweise zum Verwenden.

# data[].attributes.attachment_link.title
Encrypto | Encrypt your files before sending them to friends or coworkers

# data[].attributes.attachment_link.description
Encrypto is a free app for both Mac and Windows that allows you to add encryption to a file before sending it to friends or coworkers. Secure your files, download it now!

# data[].attributes.headline
In den Prüfungshinweisen findet sich auch ein Hinweis auf die eigene Notizen, die nicht Bestandteil der Prüfungsakte sind!

# data[].attributes.subject
In den Prüfungshinweisen findet sich auch ein Hinweis auf die eigene Notizen, die nicht Bestandteil der Prüfungsakte sind!

# data[].attributes.body
vgl. S. 10

# data[].attributes.attachment_link.title
Festplatten vollständig und sicher löschen (SSD & HDD) – CYBERDYNE

# data[].attributes.headline
Sicheres löschen auch von Dateien auf SSD-Platten

# data[].attributes.subject
Sicheres löschen auch von Dateien auf SSD-Platten

# data[].attributes.body
Die besondere Herausforderung sicheres Löschen auch für die neueren Festplattentypen SSD zu gewährleisten ist in diesem Artikel dargestellt.

# data[].attributes.attachment_link.readable_text
Die Controller-Logik einer SSD steuert alle Schreibvorgänge, um Speicherzellen möglichst gleichmäßig zu nutzen. Ein Nebeneffekt: Herkömmliche Programme können SSDs nicht sicher und komplett löschen. Nur direkte ATA-Befehle erlauben ein zuverlässigen Zurücksetzen jeder einzelnen Speicherzelle. Der Ratgeber zeigt, welche Werkzeuge dafür zur Verfügung stehen und wie ein komplettes Zurücksetzen der SSD funktioniert.

In den üblichen SSDs kommt als Speichermedium Flash-Speicher zum Einsatz, der nur eine begrenzte Anzahl an Schreibvorgängen verkraftet. Denn mit der Zeit verlieren die Zellen die Fähigkeit, Ladung zu speichern. Danach wird die Speicherzelle "vergesslich" und kann keine neuen Daten mehr speichern, bleibt allerdings lesbar. Aktuelle Speicherzellen vom Typ MLC (multi-level cell) vertragen zwischen 3.000 und 5000 Schreibvorgänge und speichern in der Regel zwei Bits pro Zelle. Noch günstiger sind SSDs mit TLC-Speicher (triple-level cell), die drei Bit pro Zelle sichern und für etwa 1000 Schreibzyklen ausgelegt sind.

Hersteller setzen deshalb auf einen Trick, um eine frühen Ausfall von Speicherzellen zu vermeiden:Ein interner Controller verteilt Schreibbefehle gleichmäßig auf alle Speicherzellen der SSD. Jeder Schreibbefehl, den das Betriebssystem an die SSD sendet, wird also von der Firmware optimiert und auf verschiedene Speicherzellen verteilt. Die SSD entscheiden selbst, wohin sie welche Daten schreibt.

Der Nebeneffekt: Ein zuverlässiges Löschen und Überschreiben von Daten ist damit auf herkömmlichen Weg nicht möglich. Auch das mehrfache Überschreiben von Dateien oder gleich der gesamten SSD bietet keine Sicherheit, dass die zuvor gespeicherten Daten tatsächlich komplett weg sind. Einem Forscherteam an der University of California um Michael Wei ist es beispielsweise gelungen, mit einem eigens entwickelten Controllerbaustein vermeintlich gelöschte Daten von SSDs zu lesen ( Bericht ).

Hintergrund: Wie Löschen auf Dateisystem-Ebene funktioniert

Generell entfernt einfaches Löschen auch bei magnetischen Speichermedien die Daten nicht komplett von der Platte. Wenn Sie eine Datei unter Windows, Linux oder einem anderen Betriebssystem löschen, werden dabei die zuvor belegten Sektoren auf Dateisystemebene als frei und beschreibbar markiert. Die Daten selbst bleiben aber physikalisch erhalten, bis eventuell zu einem späteren Zeitpunkt neu hinzugekommenen Dateien die gleichen Sektoren neu beschreiben. Der Grund für diese Vorgehensweise ist naheliegend:

Der Speicherbereich einer Datei ist so ganz schnell wieder als frei markiert und nutzbar, auch wenn diese mehrere Gigabyte groß ist. Ein komplettes physikalischen Überschreiben aller Sektoren wäre dagegen eine kaum akzeptable Systembremse und der Nutzen wäre gering. Denn dem Betriebssystem ist es egal, ob ein Sektor überschrieben ist oder nur als leer markiert ist. Dies machen sich übrigens die üblichen Werkzeuge zur Datenrettung wie Recuva und Photorec zu Nutze. Diese Programme analysieren den freien Bereich einer Festplatte Sektor für Sektor und setzen die gefundenen Daten wieder zu kompletten Dateien zusammen.

Wer auf Nummer sicher gehen will oder muss, verlässt sich deshalb nicht auf die Löschfunktionen des Betriebssystems. Zusatzprogramme helfen dabei, eine Datei nach dem Löschen gezielt zu überschreiben und damit unwiederbringlich zu entfernen. Für Windows eignet sich dazu beispielsweise der Secure Eraser und zum Löschen ganzer Festplatten das bootfähige, Betriebssystem-unabhängige Dban . Es reicht übrigens aus, Daten auf Festplatten nur einmal zu überschreiben. Ein mehrfaches Überschreiben, auch Gutmann-Methode genannt, ist überflüssig. Denn bei der dichten Speicherstruktur von Festplatten ab 15 GB ist auch eine Analyse mit einem Magnetkraft-Mikroskop nicht ausreichend, um danach noch einzelne Bits zu rekonstruieren.

Warum bei SSDs herkömmliche Methoden versagen

Ein Überschreiben ist bei Magnetspeichern also völlig ausreichend, um Daten gründlich zu löschen. Dies gilt aber nicht für SSDs, denn diese verhalten sich bei der Organisation von Daten und freiem Speicherplatz völlig anders als Festplatten. Dies hat mehrere Gründe:

Für interne Aufteilung des Flash-Speicher sorgt ein Flash Translation Layer (FTL), der dem physikalischen Speicher Adressen zuordnet. Ein direkter Zugriff auf eine bestimmte Adresse wie bei einer Festplatte ist damit unmöglich. Außerdem übernimmt die Controller-Logik jeden Schreib- und Löschbefehl, um sowohl für Geschwindigkeit als auch für die gleichmäßige Belegung aller Speicherzellen zu sorgen ( Wear Leveling ).

Gelöschten Speicherplatz gibt der interne Controller einer SSD auch nicht sofort wieder frei. Wenn ein Block bereits teilweise belegt ist, geht es bei Flash-Speicher schneller, zunächst in einen freien Block zu schreiben. Für das Zusammenfassen freier Speicherbereiche zu kompletten, wieder-beschreibbaren Blöcken sorgt später eine interne Aufräumfunktion der SSD ( Garbage Collection ).

Neu geschriebene Daten landen auf einer SSD also nicht dort, wo gerade Speicherplatz frei wurde. Dies betrifft auch die Überschreibmethoden von Löschprogrammen. Die üblichen Lösch-Werkzeuge wie Secure Eraser, Dban und Co. haben keinen direkten Einfluss auf die Belegung des Flash-Speichers. Der Einsatz dieser Programme ist also nicht nur sinnlos - sondern bei mehrfachen Überschreiben auch schädlich, da die SSD unnötig mit Schreibvorgängen strapaziert wird.

Sicheres Löschen: ATA Secure Erase

Eine SSDs präsentiert Datenreste nicht auf dem Silbertablett und Software allein reicht zum Auslesen nicht aus. Stattdessen ist es nötig, den Flash Translation Layer (FTL) zu umgehen und jede Speicherzelle einzeln auszulesen. Möglich ist dies aber alle mal, zumindest unter Laborbedingungen. Die Forschergruppe um Michael Wei an der University of California haben dazu einen Adapter gebaut, um direkt auf die SSD zu schauen.

Um die Datensicherheit auf gelöschten Laufwerken zu gewährleisten, bietet die ATA-Spezifikation ein spezielles Löschkommando: ATA Secure Erase. Dieser Befehl ist bei allen ATA/SATA-Laufwerken ab dem Jahr 2001 enthalten, um den strengen Vorgaben des National Institute of Standards and Technology ( NIST ) zum sicheren Löschen gerecht zu werden. Wichtig ist sicheres Löschen in allen Bereichen, in welchen es auf konsequente Datensicherheit ankommt.

ATA Secure Erase überschreibt dazu wie bei einem Format-Befehl den gesamten Datenträger. Inklusive jener Bereiche für Sector Reallocation reserviert sind und im normalen Betrieb nicht zugänglich sind, da es sich dabei um Ersatz-Sektoren für die interne Fehlerbehebung handelt. Der Befehl ATA Secure Erase ist eine Erweiterung der Firmware und im Befehlssatz des Laufwerks untergebracht. Auf SSDs hat der Befehl den zusätzlichen Nutzen, dass ATA Secure Erase den Datenträger in den Werkszustand zurücksetzt und die SSD damit wieder so schnell macht, wie am ersten Tag.

Es bleibt aber das Problem, an den Befehl heran zu kommen. Denn ein normales Formatierungskommando von Windows oder Linux reicht dazu nicht. Stattdessen ist spezielle Software nötig, um ATA Secure Erase auf einem Laufwerk anzustoßen.

Einige Hersteller liefern zu ihren SSDs passende Dienstprogramme mit aus, entweder auf einer CD im Lieferumfang, oder per Download im Support-Bereich der Webseite. Viele der Dienstprogramme bieten auch ein „Secure Erase" an, um die SSD zurück zu setzen, beispielsweise die Tool-Pakete Crucial Storage Executive , Intel Solid-State Drive Toolbox und Samsung SSD Magician .

Dieser Weg über diese herstellerspezifischen Windows-Programme ist in jedem Fall der einfachste, da ATA Secure Erase hier einfach über einen entsprechenden Menüpunkt aufgerufen wird. Allerdings gibt es nicht von jedem Hersteller passende Dienstprogramme und auf fremden SSDs lassen sie sich auch nicht ausführen.

ATA Secure Erase mit Parted Magic durchführen

Parted Magic ist ein das bootfähige Live-System auf Linux-Basis, das neben dem bewährten Partitionierer Gparted auch eine Reihe von Festplatten-Tools mitbringt - unter anderem auch den Befehl ATA Secure Erase.

Hinweis: Der Einsatz von Parted Magic eignet sich eher für fortgeschrittene Anwender und erfolgt natürlich auf eigene Gefahr. Sie dürfen mit dem enthaltenen Lösch-Werkzeug für ATA Secure Erase nur auf direkt über SATA angeschlossene Laufwerke zugreifen. Keinesfalls aber auf Datenträger, die per USB und eSATA mit dem Rechner verbunden sind. In diesem Fall scheitert nicht nur ATA Secure Erase - schlimmstenfalls ist das Laufwerk anschließend sogar defekt und nur noch ein teurer Briefbeschwerer.

Um den PC oder das Notebook mit Parted Magic zu booten, brennen Sie die ISO-Datei des Livesystems auf eine CD oder transferieren Sie das Image mit Hilfe von Unetbootin auf einen leeren USB-Stick, um diesen bootfähig zu machen. Im BIOS des PCs muss dazu der Zugriffsmodus für die ATA-Schnittstelle nicht auf „IDE" oder „Legacy" umgestellt werden, der Modus „AHCI" ist beim Einsatz von Parted Magic völlig in Ordnung. Nach dem Start präsentiert Parted Magic einen englischsprachigen Desktop mit einem Windows-ähnlichen Anwendungsmenü. Hier gehen Sie auf „System Tools -> Erase Disk" und wählen dann die Option „Internal: Secure Erase command writes zeroes to entire data area", die für ATA Secure Erase verantwortlich ist. Im nächsten Schritt wählen Sie das gewünschte Laufwerk aus, das zurückgesetzt werden soll. Vorsicht bei der Auswahl, denn die Daten auf dem Laufwerk gehen unwiederbringlich verloren. In einigen Fällen sind abhängig von BIOS und SSD noch zwei weitere Schritte nötig:

1.) Wenn Sie eine Meldung darüber informiert, dass sich die SSD im Zustand „frozen" befindet („Unfortunately, the selcted drive's security state is set to frozen"), dann klicken Sie zunächst auf die Schaltfläche „Sleep", um den PC oder das Notebook in den Ruhezustand zu versetzen. Nach dem Aufwecken des Rechners starten Sie das Tool über „System Tools -> Erase Disk" erneut.

2.) Viele SSDs erlauben es, ATA Secure Erase mit einem Passwort zu schützen, damit sich der Befehl nur noch nach der Eingabe des richtigen Passworts aufhalten lässt. Sollte Sie Parted Magic nach einem (optionalen) Passwort dazu fragen, können Sie einfach den eingetragenen Wert „NULL" mit einem Klick auf „OK" übernehmen.

Anschließend ist nur noch eine allgemeine Bestätigung für den Löschbefehl mit „OK" nötig. Im Hintergrund startet Parted Magic nun das Kommandozeilentool „hdparm", um auf dem ausgewählten Laufwerk ATA Secure Erase in Gang zu setzen. Der Vorgang dauert auf SSDs nur wenige Sekunden und ein Hinweisfenster informiert Sie, wenn der Befehl abgeschlossen ist. Wenn alles geklappt hat, ist die SSD nun komplett zurück gesetzt und enthält keinerlei Datenreste mehr. Da der SSD-Controller nun wieder mit einem leeren Flash-Speicher arbeiten kann, kann sich das Zurücksetzen bei einigen SSDs auch vorteilhaft auf die Schreibgeschwindigkeit auswirken.

Probleme beim Zurücksetzen von SSDs

Bei einigen Hauptplatinen gibt das BIOS die SSD für ATA Secure Erase nicht frei. Das Laufwerk verbleibt im Status „Frozen" und auch der aktivierte Ruhezustand ändert daran nichts. In diesem Fall ist das Zurücksetzen der SSD kein Spaziergang: Es empfiehlt sich, die SSD stattdessen in einem anderen Rechner mit einem anderen BIOS einzubauen, und dort alle Schritte nochmal auszuführen.

Sollte das auch nicht helfen, bleibt nur ein riskanter Trick: Starten Sie den PC mit offenem Gehäuse und abgesteckter SSD, wobei das Stromkabel aber unbedingt am Laufwerk bleiben muss. Im BIOS des Rechners muss der Zugriffsmodus („ATA/IDE Mode") auf „AHCI" gesetzt sein. Starten Sie dann den Rechner und erst wenn Parted Magic läuft, schließen Sie die SSD an den SATA-Port an. Gehen Sie in Parted Magic wieder auf „System Tools -> Erase Disk".

Das SSD-Laufwerk sollte nun nicht mehr im Status „frozen" festgefroren sein. Das nachträgliche Anstecken funktioniert nur dann, wenn das BIOS Hot-Plugging unterstützt. Diese abenteuerliche Methode eignet sich deshalb für experimentierfreudige Anwender und ist sicher, wenn nur das SATA-Controllerkabel nachträglich angesteckt wird, nicht aber das Stromkabel.
Hinweis: Es kommt zwar selten vor, aber das nachträgliche Anschließen der Stromversorgung an die SSD kann das Laufwerk beschädigen.

# data[].attributes.attachment_link.title
Daten auf der SSD komplett und sicher löschen

# data[].attributes.attachment_link.description
Die Controller-Logik einer SSD steuert alle Schreibvorgänge, um Speicherzellen möglichst gleichmäßig zu nutzen. Ein Nebeneffekt: Herkömmliche Programme können SSDs nicht sicher und komplett löschen. Nur direkte ATA-Befehle erlauben ein zuverlässigen Zurücksetzen jeder einzelnen Speicherzelle. Der Ratgeber zeigt, welche Werkzeuge dafür zur Verfügung stehen und wie ein komplettes Zurücksetzen der SSD funktioniert.

# data[].attributes.body
Kleine Demo zu folgendem Fallbeispiel: "Ein Kollege bittet kurzfristig um Information zu einem Schüler, da ein Elterngespräch ansteht."
Falls Sie dies bei sich ausprobieren wollen, laden Sie die Exe-Datei (https://dl.devmate.com/com.macpaw.win.Encrypto/EncryptoforWin.exe) auf ihren Rechner oder Stick herunter und starten die Installation mit einem Doppelklick.

# data[].attributes.attachment_link.description
Free online storage and sharing with Screencast.com. 2 GB of storage and 2 GB of bandwidth per month for free. We won't compress, alter or take ownership of your content.

# data[].attributes.body
Welche Daten kann ich ganz konkret verschlüsseln? Wie geht das für meine Kontakte?

# data[].attributes.body
Pack- und Verschlüsselungsprogramm
Dieses Programm packt die Daten in einen sogenannten gezipten Ordner (Archiv) ein. Wird dieses sogenannte Archiv als zip-Datei oder 7z-Datei gespeichert kann es hierbei verschlüsselt werden (z. B mit dem AES-256-Verfahren). Da es sich hierbei auch um ein langjähriges Open Source Produkt handelt kann dies empfohlen werden. Dieses Programm ist ebenfalls auf vielen Rechnern (häufig auch auf Verwaltungsrechnern) installiert. Wichtig zum entschlüsseln benötigt man ebenfalls 7zip. Dieses System kann auf allen Windowssystemen verwendet werden.

# data[].attributes.attachment_link.description
Deutsch Chinesisch Simpl. Chinesisch Trad. Englisch Esperanto Französisch Japanisch Portugiesisch Spanisch Thai Vietnamesisch

# data[].attributes.body
Das zu 7zip kompatible Programm für MAC

# data[].attributes.attachment_link.description
the macOS file archiver Store more, share with privacy

# data[].attributes.body
Anleitung mit Links und Screenshots