Wohin das Laufwerk mitgenommen wird
Eine Sicherungsplatte kann mehr persönliche Informationen enthalten als das aktuelle Notebook, darunter alte Unterlagen und längst gelöschte Fassungen. Wird sie in einer Tasche transportiert oder außerhalb der Wohnung aufbewahrt, kann Verschlüsselung die Folgen eines Verlusts begrenzen. Sie verhindert jedoch keinen Hardwareausfall und ersetzt keine weitere Kopie der Daten.
Wähle ein Verfahren, das auf den Rechnern nutzbar ist, die für eine Wiederherstellung infrage kommen. Vollständige Laufwerksverschlüsselung und ein verschlüsseltes Sicherungsarchiv sind unterschiedliche Anordnungen. Erstere schützt den Datenträger als Volume, Letzteres hängt vom Sicherungsprogramm und dessen Format ab. Prüfe unterstützte Betriebssysteme und Rettungswerkzeuge, bevor die einzige Sicherung davon abhängig wird.
Zugangsdaten getrennt aufbewahren
Verwende ein starkes, eigenständiges Geheimnis und bewahre die benötigten Wiederherstellungsinformationen außerhalb des ursprünglichen Computers auf. Ein Passwortmanager kann helfen. Überlege dabei, wie er erreichbar wäre, wenn dieser Rechner samt angemeldetem Browser nicht mehr verfügbar ist. Ein sicher verwahrter Ausdruck kann zusätzlich nützlich sein, wenn er nicht zusammen mit dem Laufwerk liegt.
Das Kennwort gehört nicht auf einen Aufkleber am Datenträger. Umgekehrt hilft es nicht, den einzigen Schlüssel so gründlich zu verstecken, dass ihn später niemand mehr findet. Die Anordnung soll unbefugten Zugriff erschweren und zugleich für die Person verständlich bleiben, die im Ernstfall die Dateien wiederherstellen muss. Bei gemeinsamen Haushaltsunterlagen ist diese Zuständigkeit vorher zu klären.
Teste das Entsperren nach Möglichkeit an einem anderen geeigneten Computer und stelle eine entbehrliche Datei in einem separaten Ordner wieder her. Damit wird mehr geprüft als die Erinnerung an ein Kennwort: Auch Anwendung, Berechtigungen und Archivdateien müssen vorhanden sein. Nutze dafür keinen fremden oder unzuverlässigen Rechner, auf dem private Inhalte unkontrolliert zurückbleiben könnten.
Verschlüsselung hat Grenzen
Ist ein Laufwerk entsperrt, können berechtigte Anwendungen seine Dateien möglicherweise lesen oder verändern. Die Verschlüsselung schützt vor allem gespeicherte Daten im gesperrten Zustand. Sie ist keine allgemeine Barriere gegen Schadsoftware in einer bereits freigegebenen Sitzung. Eine nach Gebrauch getrennte Sicherungsplatte schafft eine andere Art von Abstand zu solchen Änderungen.
Prüfe nach Kennwortänderungen oder einem Wechsel des Sicherungsprogramms zuerst den neuen Rückweg, bevor alte Zugangsdaten verworfen werden. Schlüssel älterer Archive bleiben erforderlich, solange diese Archive aufgehoben werden. Eine klare Zuordnung verhindert eine Sammlung technisch unbeschädigter Dateien, die mangels passendem Schlüssel trotzdem unlesbar geworden sind.
Zugriff während einer Abwesenheit klären
Verwaltet eine Person die Sicherungen des Haushalts, sollte geklärt sein, ob eine weitere berechtigte Person wichtige Dateien zurückholen können muss. Das bedeutet nicht, das Passwort auf das Laufwerk zu schreiben. Gemeint ist ein getrennter, kontrollierter Aufbewahrungsort für die Zugangsinformationen und ein verständlicher Weg, sie bei Bedarf zu erhalten. Eine gegen Diebstahl geschützte Sicherung, die bei Abwesenheit der üblichen Verwaltung niemand öffnen kann, besitzt weiterhin ein ungelöstes Zugriffsproblem.
Prüfe die Anordnung mit einer kleinen unkritischen Datei. Sperre oder trenne die Sicherung entsprechend dem Werkzeug und folge anschließend dem dokumentierten Rückweg. Verlasse dich dabei nicht ausschließlich auf ein am aktuellen Rechner bereits gespeichertes Passwort. Bestätige, dass Wiederherstellungsprogramm, Zugangsdaten und Speicherverbindung erreichbar sind. Der Versuch kann eng begrenzt bleiben; das gesamte private Archiv muss dafür nicht offengelegt werden.
Bei einer Änderung des Passworts oder Wiederherstellungswegs müssen auch die getrennt aufbewahrten Hinweise aktualisiert werden. Entferne veraltete Kopien gegebenenfalls sicher, halte aber während der Änderung einen überprüften aktuellen Zugang verfügbar. Zugangsinformationen gehören zur laufenden Sicherungspflege und sind kein Einrichtungsdetail, das anschließend vergessen werden kann.
