Externe Festplatte verschlüsseln: BitLocker oder VeraCrypt fürs Backup

Ein Backup auf einer externen Festplatte ist nur so sicher wie der Schutz vor fremden Augen. Liegt die Platte unverschlüsselt in der Schublade und verschwindet bei einem Einbruch oder im Zug, kann jeder die Daten an einem beliebigen Rechner auslesen – ohne dein Windows-Passwort, denn das schützt nur die Anmeldung, nicht die Datei. Wer ein Backup verschlüsseln will, hat unter Windows zwei solide Wege: BitLocker To Go (eingebaut, aber nur in Windows 11 Pro, Enterprise und Education) oder das kostenlose VeraCrypt (auch unter Windows Home, macOS und Linux). Beide arbeiten mit AES‑256 – am Ende entscheidet dein Passwort über die Sicherheit.

BitLocker oder VeraCrypt – was passt zu deinem Backup?

Die Wahl hängt an drei Fragen, die du in zwei Minuten beantwortest:

• Welche Windows-Edition? BitLocker To Go gibt es nur in Windows 11 (und 10) Pro, Enterprise und Education. Unter Windows Home fehlt es komplett – dort führt kein Weg an VeraCrypt vorbei.
• Nur Windows oder gemischt? Soll die Platte auch am Mac oder an einem Linux-Rechner aufgehen, scheidet BitLocker praktisch aus. VeraCrypt läuft auf allen drei Systemen.
• Ganze Platte oder nur ein Tresor? BitLocker verschlüsselt das komplette Laufwerk. VeraCrypt kann das ebenfalls, ist aber flexibler: Ein verschlüsselter Datei-Container ist eine einzelne Datei, die du auf einer ansonsten normalen Platte ablegst.

Faustregel: Windows Pro und reine Windows-Umgebung → BitLocker To Go ist der schnellste Weg. Windows Home oder Geräte-Mix → VeraCrypt.

Vor dem Start: diese drei Dinge klären

Verschlüsselung ist hart – ein vergessenes Passwort bedeutet endgültigen Datenverlust, es gibt keine Hintertür. Bevor du anfängst:

1. Passwort planen. Nimm eine Passphrase aus mehreren Wörtern (mindestens 12–16 Zeichen). Kurze Passwörter knackt ein Angreifer mit genug Zeit per Brute-Force.
2. Wiederherstellungsschlüssel sichern. BitLocker erzeugt einen 48-stelligen Wiederherstellungsschlüssel. Speichere ihn an einem zweiten Ort (Microsoft-Konto, Ausdruck, anderer Datenträger) – nicht auf der Platte, die du gerade verschlüsselst.
3. Backup des Backups, wenn schon Daten drauf sind. Liegen auf der externen Platte bereits wichtige Dateien, kopiere sie vorher woandershin. Ein Stromausfall mitten in der Erstverschlüsselung kann sonst zu Datenverlust führen.

Externe Festplatte mit BitLocker To Go verschlüsseln

Getestet mit Windows 11 24H2 (Stand Juni 2026), Edition Pro. Ein TPM-Chip ist für Wechseldatenträger nicht nötig – BitLocker To Go entsperrt die Platte über das Passwort, nicht über die Hardware des Rechners.

1. Externe Festplatte anschließen und im Datei-Explorer öffnen.
2. Mit der rechten Maustaste auf das Laufwerk klicken und „BitLocker aktivieren“ wählen.
3. „Kennwort zum Entsperren des Laufwerks verwenden“ anhaken und die Passphrase zweimal eingeben.
4. Beim Wiederherstellungsschlüssel „In Microsoft-Konto speichern“ oder „In Datei speichern“ wählen – und die Datei sofort auf ein anderes Medium verschieben.
5. Verschlüsselungsumfang: Bei einer leeren oder neuen Platte reicht „Nur verwendeten Speicherplatz verschlüsseln“ (schneller). Bei einer Platte, auf der schon mal Daten gelöscht wurden, „Gesamtes Laufwerk verschlüsseln“ (gründlicher).
6. Verschlüsselungsmodus: Soll die Platte auch an älteren Windows-Rechnern (vor Windows 10 1511) aufgehen, wähle den „Kompatiblen Modus“. Nutzt du sie nur an aktuellen Geräten, ist der „Neue Verschlüsselungsmodus“ (XTS-AES) sicherer.
7. Auf „Verschlüsselung starten“ klicken und die Platte angeschlossen lassen, bis der Vorgang abgeschlossen ist. Das dauert je nach Größe und Füllstand von Minuten bis zu mehreren Stunden.

Danach fordert Windows bei jedem Anstecken das Passwort an. Über das Schloss-Symbol im Explorer kannst du später die automatische Entsperrung an deinem eigenen PC einrichten – an fremden Rechnern bleibt das Passwort Pflicht.

Externe Festplatte mit VeraCrypt verschlüsseln

VeraCrypt ist quelloffen und kostenlos. Lade es nur von der offiziellen Seite veracrypt.fr, um manipulierte Kopien zu vermeiden. Für ein Backup gibt es zwei Varianten – der Datei-Container ist für die meisten der bequemste Einstieg.

Variante A: verschlüsselter Container (eine Tresor-Datei)

1. VeraCrypt starten und auf „Volume erstellen“ klicken.
2. „Einen verschlüsselten Datei-Container erstellen“ wählen, dann „Standard-VeraCrypt-Volume“.
3. Als Speicherort einen Dateinamen auf der externen Festplatte angeben, z. B. Backup-Tresor.hc.
4. Bei Verschlüsselung AES und als Hash SHA-512 belassen – die Standardwerte sind sicher und auf modernen CPUs per AES-NI hardwarebeschleunigt.
5. Größe des Containers festlegen (so groß wie dein Backup werden soll) und eine starke Passphrase vergeben.
6. Im Formatierungs-Schritt die Maus einige Sekunden im Fenster bewegen – das erzeugt Zufallsdaten für den Schlüssel – dann auf „Formatieren“ klicken.
7. Zum Nutzen: einen Laufwerksbuchstaben markieren, die .hc-Datei über „Datei…“ auswählen, „Einbinden“ klicken und das Passwort eingeben. Der Container erscheint als zusätzliches Laufwerk, in das du dein Backup kopierst. Mit „Trennen“ wird er wieder verschlossen.

Variante B: komplette externe Platte verschlüsseln

Statt eines Containers wählst du in Schritt 2 „Eine Partition/ein Laufwerk verschlüsseln (nicht Systemlaufwerk)“ und gibst die externe Platte an. Achtung: Verschlüsselst du eine Platte mit vorhandenen Daten „an Ort und Stelle“, ist vorher ein zweites Backup Pflicht – bricht der Vorgang ab, drohen Datenverluste.

Ein praktischer Vorteil bei VeraCrypt: Du kannst die portable Version mit auf die Platte legen, dann öffnest du deinen Tresor an jedem Windows-Rechner ohne Installation.

Wenn es hakt: typische Stolperfallen

• „BitLocker aktivieren“ fehlt im Rechtsklick-Menü. Dann läuft Windows Home – BitLocker To Go ist dort nicht enthalten. Über Einstellungen → System → Info die Edition prüfen und auf VeraCrypt ausweichen.
• Platte wird am Mac oder Linux nicht erkannt. BitLocker-Volumes öffnet macOS nicht von Haus aus. Für plattformübergreifende Backups VeraCrypt nutzen oder unter Linux das Paket dislocker einsetzen.
• VeraCrypt-Container lässt sich nicht einbinden. Meist stimmt das Passwort nicht (Tippfehler, falsches Tastaturlayout) oder es ist der falsche Hash-Algorithmus eingestellt. VeraCrypt probiert die Hashes durch – das dauert ein paar Sekunden, also kurz warten.
• Verschlüsselung extrem langsam. Über USB 2.0 oder bei einer fast vollen Platte zieht sich die Erstverschlüsselung. Ein USB‑3-Anschluss und die Option „Nur verwendeten Speicherplatz“ beschleunigen das deutlich.

Hintergrund: Warum reicht das Windows-Passwort nicht?

Dein Anmeldepasswort schützt nur den laufenden Windows-Zugang. Baut jemand die Festplatte aus oder hängt deine externe Platte an einen anderen Rechner, liest er die Dateien direkt vom Datenträger – das Konto-Passwort spielt dabei keine Rolle. Verschlüsselung setzt eine Ebene tiefer an: Die Daten selbst werden mit einem Schlüssel unkenntlich gemacht, den nur deine Passphrase freischaltet.

Beide Werkzeuge nutzen AES (Advanced Encryption Standard), den Verschlüsselungsstandard, auf den auch Behörden und Banken setzen – in der Regel mit 256 Bit Schlüssellänge im XTS-Modus, der speziell für Datenträger entwickelt wurde. Dieser Algorithmus gilt nach heutigem Stand als nicht brechbar. Der schwächste Punkt bleibt damit dein Passwort: Eine kurze, ratbare Phrase macht selbst die stärkste Verschlüsselung wertlos. Deshalb gilt für ein verschlüsseltes Backup dieselbe Regel wie für jedes Backup – nach der 3-2-1-Methode mindestens eine Kopie außer Haus lagern, und den Wiederherstellungsschlüssel getrennt von der Platte aufbewahren.

Häufige Fragen

Kann ich BitLocker unter Windows 11 Home nutzen?

Nein. BitLocker To Go ist nur in Windows 11 Pro, Enterprise und Education enthalten. Unter Windows Home fehlt die Funktion komplett – dort verschlüsselst du externe Festplatten kostenlos mit VeraCrypt.

Anzeige

Was passiert, wenn ich das Passwort vergesse?

Ohne Passwort oder Wiederherstellungsschlüssel sind die Daten endgültig verloren – es gibt keine Hintertür. Bei BitLocker hilft der 48-stellige Wiederherstellungsschlüssel, den du vorher separat speichern musst. VeraCrypt kennt keinen solchen Ersatzschlüssel.

Ist BitLocker oder VeraCrypt sicherer?

Beide nutzen AES-256 und gelten nach heutigem Stand als praktisch unknackbar. Der Unterschied liegt nicht in der Stärke, sondern in der Praxis: BitLocker ist bequemer in Windows integriert, VeraCrypt läuft kostenlos auch auf Home, macOS und Linux.

Kann ich eine BitLocker-Platte am Mac öffnen?

Nicht ohne Zusatzsoftware – macOS unterstützt BitLocker nicht von Haus aus. Für Backups, die zwischen Windows, macOS und Linux wechseln, ist VeraCrypt die bessere Wahl, weil es auf allen drei Systemen läuft.

Verlangsamt die Verschlüsselung den Zugriff auf das Backup?

Im Alltag kaum spürbar. Moderne Prozessoren beschleunigen AES per AES-NI-Befehlssatz in Hardware. Spürbar langsam ist nur die einmalige Erstverschlüsselung, besonders über USB 2.0 oder bei einer sehr vollen Platte.