Datei- vs. Festplattenverschlüsselung: Die wichtigsten Unterschiede
Verstehen Sie die Unterschiede zwischen Datei- und Festplattenverschlüsselung, um die passende Strategie für den Schutz Ihrer Daten auszuwählen.
Festplattenverschlüsselung (BitLocker unter Windows, FileVault 2 auf macOS, LUKS/dm-crypt auf Linux, APFS auf iOS) schützt das gesamte Laufwerk mit einem Schlüssel, der beim Start entsperrt wird — sobald Sie angemeldet sind, ist jede Datei für jeden laufenden Prozess zugänglich. Dateiverschlüsselung (age, 7-Zip AES-256, GPG, Cryptomator) schützt einzelne Dateien mit Per-Datei-Schlüsseln, die auch nach dem Anmelden gesperrt bleiben. Festplattenverschlüsselung schützt vor einem gestohlenen Laptop; Dateiverschlüsselung schützt vor Malware, neugierigen Kollegen und Cloud-Sync-Anbietern. Für die meisten Sicherheitsposturen wollen Sie beides — sie lösen verschiedene Probleme und ergänzen sich sauber.
Was Festplattenverschlüsselung tatsächlich leistet
BitLocker verwendet AES-XTS-256 über das gesamte Volume. Der Volume Master Key verschlüsselt den Full Volume Encryption Key; der VMK selbst ist durch TPM-versiegelte Messungen plus optional eine PIN oder einen Wiederherstellungsschlüssel geschützt. Beim Start verifiziert TPM den Boot-Pfad (UEFI, Bootloader, Kernel), gibt den VMK frei, der den FVEK entsperrt, der Disklesevorgänge on-the-fly entschlüsselt. FileVault 2 funktioniert ähnlich, mit dem T2/M-Series Secure Enclave, das Schlüssel hält. LUKS verwendet das LUKS2-Format mit Argon2id-Schlüsselableitung. Sobald das Volume eingehängt ist, ist jede Datei darauf für den angemeldeten Nutzer und jeden Prozess, der als dieser Nutzer läuft, zugänglich.
Was Dateiverschlüsselung tatsächlich leistet
Dateiverschlüsselung behandelt jede Datei (oder jedes Archiv) als unabhängigen Ciphertext mit eigenem Schlüssel. Ein .7z, das mit AES-256 geschützt ist, bleibt verschlüsselt, während es auf einem entsperrten, entschlüsselten Disk liegt. Eine GPG-verschlüsselte .pdf auf Ihrem Desktop ist ohne den privaten Schlüssel noch unlesbar. Tools reichen von Archiv-Stil (7-Zip, WinRAR, age -p) über transparentes Einhängen (Cryptomator, gocryptfs, EncFS) bis Einzeldatei (age, GPG, openssl enc). Der Schlüssel für jede Datei kann unterschiedlich sein — ein Pro-Empfänger-öffentlicher-Schlüssel, ein Pro-Datei-Zufallsschlüssel, der mit einem Passwort eingehüllt ist, oder ein Ordner-Passwort, das per scrypt abgeleitet wird.
Die Bedrohung, gegen die jedes schützt
Festplattenverschlüsselung schützt vor physischem Diebstahl. Laptop aus einem Café gestohlen, Festplatte aus einem außer Betrieb genommenen Server gezogen, Tablet an einer Grenze beschlagnahmt. Ohne die Boot-Anmeldedaten ist die Disk ein Briefbeschwerer. Dateiverschlüsselung schützt vor Bedrohungen nach dem Booten. Ein Kollege, der Ihre entsperrte Workstation nutzt, kann die verschlüsselte Gehaltsabrechnung nicht lesen. Malware, die als Ihr Nutzer läuft, kann keine verschlüsselten vertraulichen Dateien exfiltrieren. Ein Cloud-Sync-Anbieter kann Dateien nicht lesen, die vor der Synchronisierung verschlüsselt wurden. Eine Vorladung an den Cloud-Anbieter ergibt Ciphertext. Die Bedrohungen sind orthogonal; Festplattenverschlüsselung hilft nicht gegen die zweite Kategorie, Dateiverschlüsselung nicht gegen die erste.
Performance-Eigenschaften
Festplattenverschlüsselung ist auf modernen CPUs nahezu kostenlos. Intels AES-NI und ARMs Cryptography Extensions verarbeiten AES-XTS auf Speicherbandbreite — 5+ GB/s auf einem anständigen Laptop. BitLocker oder FileVault werden Sie im Alltag nie bemerken. Der Overhead von Dateiverschlüsselung variiert je nach Nutzung: 7-Zip, das ein gesamtes Archiv bei jeder Speicherung neu verschlüsselt, ist langsam für große Dateien; Cryptomators Per-Datei-AES-GCM ist schnell genug, um transparent zu sein; GPG-Public-Key-Operationen dauern unabhängig von der Dateigröße Millisekunden pro Datei, weil nur der Session-Schlüssel RSA/ECC nutzt. Für Cloud-Sync ist Dateiverschlüsselung das einzige praktikable Modell — Festplattenverschlüsselung hilft nicht beim Hochladen von Klartext.
Granularität und selektiver Zugriff
Festplattenverschlüsselung ist alles-oder-nichts. Jeder mit Boot-Anmeldedaten liest jede Datei. Multi-User-Systeme brauchen Pro-Nutzer-Festplattenverschlüsselung (EFS unter Windows oder gestapelte Dateisysteme), um verschiedenen Nutzern verschiedene Ansichten zu geben — in der Praxis selten eingesetzt. Dateiverschlüsselung gibt Ihnen Pro-Datei-, Pro-Empfänger-Zugriffskontrolle. Senden Sie Alice eine Datei, die unter ihrem öffentlichen Schlüssel verschlüsselt ist; sie entschlüsselt mit ihrem privaten Schlüssel; Bob, der neben ihr sitzt mit seinem eigenen Schlüssel, kann sie nicht lesen, auch auf demselben Gerät nicht. Das ist relevant für geteilte Laptops, Kiosk-Systeme und alle Szenarien, in denen mehrere Personen verschiedene Ansichten desselben Speichers benötigen.
Wiederherstellung und verlorene-Passwort-Szenarien
Verlorene Festplattenverschlüsselungs-Anmeldedaten bedeuten meist verlorene Daten. BitLocker hat einen 48-stelligen Wiederherstellungsschlüssel, den Microsoft standardmäßig in Ihrem Konto speichert (Sicherheitskompromiss: Sie könnten ihn potenziell an Strafverfolgungsbehörden weitergeben). FileVault verwendet eine iCloud-Wiederherstellung oder einen lokalen Wiederherstellungsschlüssel. LUKS bietet mehrere Schlüssel-Slots, sodass eine Backup-Passphrase funktioniert. Dateiverschlüsselungstools variieren: GPG hat keine Wiederherstellung, wenn Sie den privaten Schlüssel verlieren — eine bewusste Designentscheidung. Cryptomator hat keine Master-Wiederherstellung. 7-Zip-Archive sind ohne das Passwort permanenter Ciphertext. Die Lektion: Sichern Sie bei Dateiverschlüsselung Schlüssel in einem Passwort-Manager und bewahren Sie Wiederherstellungscodes offline auf.
Wie sie sich ergänzen
Die praktische Bereitstellung ist Festplattenverschlüsselung auf jedem Gerät (Laptop, Telefon, Backup-Laufwerk) plus Dateiverschlüsselung für alles Sensible, das das Gerät verlässt. Eine .pdf-Steuererklärung in Ihrem Dropbox-Ordner wird mit age oder Cryptomator verschlüsselt, bevor Dropbox synchronisiert — die Datei ist Ciphertext sowohl auf Ihrer Disk (unter FileVault) als auch in Dropbox (unter clientseitiger Verschlüsselung). Ein Dieb mit Ihrem Laptop kann sie nicht lesen (Disk-Schicht), Dropbox kann sie nicht lesen (Datei-Schicht), und Malware, die als Ihr Nutzer läuft, kann keine lesbaren Kopien exfiltrieren (Datei-Schicht). Die Schichten verstärken sich gegenseitig.
Cloud-Dienst-Überlegungen
Cloud-Speicher- und Backup-Dienste werben oft mit „verschlüsselt im Ruhezustand", was Festplattenverschlüsselung auf ihren Servern bedeutet. Der Anbieter hält den Schlüssel. Das schützt vor einem Dieb, der ihre Disks stiehlt, nicht vor dem Anbieter selbst. Für clientseitige Verschlüsselung, die den Anbieter ausschließt, benötigen Sie Dateiverschlüsselung vor dem Upload. Dropbox, Google Drive und iCloud verschlüsseln alle im Ruhezustand, halten aber Schlüssel; Apples Advanced Data Protection (eingeführt 2022) macht iCloud für die meisten Dateitypen clientseitig verschlüsselt. Reguläres iCloud, OneDrive und Dropbox nicht. Wenn Ihr Bedrohungsmodell den Cloud-Anbieter einschließt, ist Dateiverschlüsselung Pflicht.
Regulatorische Behandlung beider Verfahren
HIPAA 164.312(a)(2)(iv) behandelt Verschlüsselung als adressierbar — sowohl Festplatten- als auch Dateiverschlüsselung qualifizieren, aber reine Festplattenverschlüsselung lässt PHI nach dem Maschinenstart lesbar, was 164.308(a)(4)-Zugriffskontrollen nicht erfüllt. PCI DSS 4.0 Anforderung 3.5.1 verlangt, dass PAN überall unlesbar gemacht wird; Dateiverschlüsselung mit Tokenisierung ist das Standardmuster, weil Festplattenverschlüsselung granularen Zugriff nicht erfüllt. DSGVO Art. 32 akzeptiert beides als „angemessene technische Maßnahme", je nach Risiko. CCPAs 1798.150-Safe-Harbor gilt für beides, solange Schlüssel nicht zusammen mit Daten kompromittiert wurden.
Was Dateiübertragungsdienste bereitstellen
HexaTransfer und ähnliche E2EE-Dateiübertragungsdienste machen eine spezifische Art von Dateiverschlüsselung — Pro-Datei, Pro-Transfer, mit zufälligen Schlüsseln, die über das URL-Fragment geteilt werden. Das ist keine Festplattenverschlüsselung (schützt nicht Ihren Laptop) und keine dauerhafte Dateiverschlüsselung (die Datei verschwindet nach dem Download). Es ist Transit-Stufen-Dateiverschlüsselung: diesen spezifischen Transfer vor dem Anbieter, dem Netzwerk und dem Cloud-Anbieter schützen, dann selbst löschen. Für dauerhafte Speicherung kombinieren Sie es mit persistenten Dateiverschlüsselungstools (age, Cryptomator), die vor dem Archivieren angewendet werden. Verschiedene Probleme, verschiedene Tools.
Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.
Große Dateien sicher mit Ende-zu-Ende-Verschlüsselung senden
Übertragen Sie Dateien bis zu 10 GB kostenlos mit Ende-zu-Ende-Verschlüsselung. Kein Konto erforderlich. Ihre Dateien werden in Ihrem Browser verschlüsselt, bevor sie hochgeladen werden — niemand sonst kann sie lesen.
Datei senden