Ein verlorener oder gestohlener Laptop ist ohne Verschlüsselung eine Datenpanne: Wer die Festplatte ausbaut, kann Daten lesen. Mit Verschlüsselung bleiben sie unlesbar. Bei personenbezogenen Daten ist das zudem eine anerkannte technische Maßnahme.
So funktioniert BitLocker
Die Verschlüsselung nutzt in der Regel den TPM-Chip des Geräts, sodass der Start ohne zusätzliche Eingabe möglich ist.
Optional kann eine PIN vor dem Start verlangt werden, für höheren Schutz.
Ein Wiederherstellungsschlüssel ermöglicht den Zugriff, wenn Hardware oder Startkonfiguration sich ändern.
Zentral verwalten
Wiederherstellungsschlüssel automatisch in Entra ID oder Active Directory sichern.
Verschlüsselung über Intune oder Gruppenrichtlinien erzwingen.
Konformität berichten: Welche Geräte sind verschlüsselt?
Prozess für Schlüsselherausgabe festlegen, mit Identitätsprüfung.
Typische Stolpersteine
Fehlender oder nicht aktivierter TPM, Schlüssel, die nicht gesichert wurden, und Firmware-Updates, die eine Wiederherstellung auslösen. Planen Sie diese Fälle vor dem Rollout ein.