Nach der Installation des Programmes und des Language Packs (einfach die Daten auf dem Languagepack-Archiv in das Programmverzeichnis kopieren und oben im Menü unter Settings -> Language = Deutsch auswählen), startest du TrueCrypt.



Ich werde nun eine 4GB große, verschlüsselte Datei anlegen, um diese später auf DVD archivieren zu können. So habe ich wichtige geschäftliche Daten auf DVD gesichert und wenn ich diese mal verliere, dann ist es nicht schlimm, weil niemand die Daten lesen kann.

Diese Datei können wir später als Laufwerksbuchstaben ansprechen und Programme dort installieren oder einfach nur Daten darin abspeichern.

Schritt 1:
Wir erstellen das Volumen, das wir später als Datenspeicher benutzen wollen.

Schritt 2:
Wir müssen uns entscheiden ob wir ein "Normales Volumen" oder ein "Verstecktes Volumen" erzeugen wollen. Versteckte Volumen eignen sich ein verschlüsseltes Volumen vorzutäuschen, dessen Passwort man herausgeben kann. Man kann seine eigentlich zu verschlüsselnden Daten dann in diesem versteckten Volumen verstecken. In unserem Fall reicht aber jetzt ein normales Volumen. Wir wollen ja voerst nur verhindern, dass jemand unsere auf DVD gesicherten Daten lesen kann.

Schritt 3:
Als Speicherort für das Volumen wählen wir keinen Datenträger, sondern eine Datei aus. Mit der Option "Datenträger" könnten wir ganze Festplatten oder Partitionen verschlüsseln. Wollen wir heute aber nicht.





Schritt 4:
Jetzt wählst du einen Pfad und einen Dateinamen für die 4GB große Datei. Achte darauf, dass du sie leicht wiederfindest und noch mindestens 4GB Speicherplatz auf der Parttition frei sind. Klicke dich in das gewünschte Verzeichnis, tippe den Dateinamen ein und klicke dann auf öffnen.




Schritt 5:
Jetzt musst du die gewünschten Verschlüsselungseinstellungen wählen. Ich habe als Verschlüsselungsalgorithmus AES-Twofish und als Hash-Algorithmus SHA-1 gewählt. Manche Methoden sind schneller und andere sicherer. Ich glaube, dass ich einen guten Kompromiss zwischen beiden Faktoren gefunden habe. Wer Lust hat, der kann ja bei Wikipedia mal nach Verschlüsselungsmethoden gucken und andere Einstellungen wählen.


Schritt 6:
Als nächstes wird die Volumengröße angegeben. Trag in das Feld 4000 für 4GB ein (ich weiß, dass das nicht exakt 4GB entspricht).





Schritt 7:
Jetzt musst du ein Kennwort für das Volumen wählen. Nimm besser nicht deinen Namen, dein Geburtstag oder sonstige, einfach zu erratende Kennwörter. Gut sind lange Kennwörter, die gespickt mit Sonderzeichen sind. Denk aber daran, dass du dir das auch merken und eintippen musst.



Schritt 8:
Jetzt muss das Volumen (oder die Datei) formatiert werden. NTFS würde ich als Filesystem vorschlagen und die Einstellung "Dynamisch" bedeutet, dass nicht sofort 4GB Festplattenplatz belegt werden, sondern die Datei wächst mit den Daten die aufgespielt werden. Diese Einstellung ist nicht empfohlen, weil sie sehr viel langsamer ist und es kann passieren, dass einzelne Sektoren des verschlüsselten Volumens überschrieben und damit zerstört werden. Je nach Festplatte dauert der Formatiervorgang 5-10 Minuten.


Wenn die Formatierung abgeschlossen ist, kann TrueCrypt (bzw. der Vorgang des neuen Volumen anlegens) beendet werden.

In unserem Order p:\evologIQ liegt nun unsere 4GB große Datei, die uns als Partition für unsere persönlichen Daten dienen wird.




Schritt 9:
Damit wir da unsere Daten speichern können, müssen wir diese Datei als Partition in TrueCrypt "einbinden". Dazu wählst du auf den Hauptbildschirm von TrueCrypt zuerst den Laufwerksbuchstaben, unter dem du die Partition ansprechen willst, dann die Option "Datei", danach wählst du mit dem Explorer die Datei p:\evologIQ\tmpfiles und klickst unten links auf "Einbinden". Wenn du keinen Laufwerksbuchstaben wählst, dann wird immer der erste freie Buchstabe automatisch gewählt.




Wenn du das richtige Kennwort für deine Datei angegeben hast, dann hast du jetzt ein neues Laufwerk in deinem Explorer. Laufwerk X: Kann jetzt ganz normal benutzt werden und du kopierst alle deine zu sichernden Dateien in X:

Wenn du das Laufwerk mit deinen privaten Daten befüllt hast, dann darfst du nicht den Fehler machen und die Inhalte aus den Laufwerk X: brennen! Du musst das Laufwerk X: mit TrueCrypt "Trennen" (links unten), gehst dann in den Explorer und brennst mit deinem Brennprogramm die Datei p:\evologIQ\tmpfiles! Du darfst nur diese eine 4GB große Datei auf deine DVD brennen, weil du sonst ja die Daten unverschlüsselt brennen würdest.

Du brennst also deine verschlüsselten Daten mit dieser einen Datei auf eine DVD. Du kannst diese DVD dann auch mit zu Freunden nehmen und wenn die auch TrueCrypt haben, dann kopierst du die Datei auf deren Rechner und bindest diese in deren TrueCrypt ein. Natürlich eigenet sich das auch wunderbar, um andere Daten verschlüsselt von einem Ort zum anderen zu bringen. Theoretisch kann man damit auch seine MP3 Sammlung mit sich rumtragen und bei Freunden dann auf dem Rechner entschlüsseln. Alles was ihr vor Ort dann benötigt ist TrueCrypt und das Kennwort für eure verschlüsselte Datei!


Jetzt noch ein Tipp, wie du dein Laufwerk X: immer mit dem Starten des Rechners automatisch einbinden kannst, ohne immer das Laufwerk zu mounten oder manuell "einzubinden":

Dazu definierst du das Laufwerk als Favoriten. Oben im Menü wählst du "Volumes" und "Momentan eingebundene Volumes als Favoriten speichern". Wenn du das getan hast, dann musst du in den Einstellungen noch definieren, dass beim Start deines Rechner auch TrueCrypt automatisch gestartet wird und die Favoriten automatisch gemountet (eingebunden) werden. Das bedeutet zwar, dass du immer beim Windows-Start auch nach dem Passwort für deine verschlüsselte Partition gefragt wirst, das lässt sich aber wohl kaum vermeiden.



Wenn du alles nach obiger Anleitung gemacht hast, dann verfügst du nach maximal 30 Minuten über einen effektiven Weg deine persönlichen und deine geschäftlichen Daten zu verschlüsseln und diese extern auslagern zu können, ohne Angst haben zu müssen, dass jemand mal diese DVD (oder auch CD oder USB-Stick oder Festplatte) findet und deine Daten (Bilanzen, MP3, Filme, Urlaubsbilder, etc.) lesen kann. Mir ging es auch schon so, dass ich eine CD im Keller gefunden hatte auf der 6 Jahre alte Geschäftsdaten drauf waren. Die sind zwar heute nicht mehr sehr wichtig für mich, trotzdem wäre es unangenehm gewesen wenn mein Nachbar die in seinen PC gelegt hätte.

TrueCrypt ist umsonst, effektiv und schnell! Und es kann noch mehr. Man kann auch die schon angesprochenen versteckten Volumen erstellen, bei denen man dann so tun kann als hätte man das richtige Passwort herausgegeben und die eigentlich wichtigen Daten verstecken sich hinter einem anderen Passwort. Mit Passwort1 entschlüsselt man also unwichtige Daten und mit Passwort2 entschlüsselt man die geheimen Daten.

Dazu dann aber vielleicht später mal mehr.

Wenn dir diese Anleitung geholfen hat, dann kannst du gerne einige Cent in unsere Kaffeekasse werfen.