Verschlüsseln einer Sicherung

Wozu

Ein Sicherungslaufwerk kann verloren gehen oder in fremde Hände geraten. Eine verschlüsselte Sicherung kann ohne Passwort niemand lesen: Jede Datei liegt darin als verschlüsselte Datei mit der Endung .cvlt (AES-256-GCM, der Schlüssel wird mit Argon2id aus dem Passwort abgeleitet).

Bevor du beginnst

Über die Verschlüsselung entscheidest du bei der ersten Sicherung. Bei einer vorhandenen Sicherung lässt sich die Verschlüsselung weder ein- noch ausschalten. Um das zu ändern, musst du eine neue, vollständige Sicherung in einem neuen, leeren Ordner erstellen.
Denk dir ein Passwort mit mindestens 8 Zeichen aus und bewahre es an einem sicheren Ort auf, getrennt vom Sicherungslaufwerk. Das Passwort lässt sich weder wiederherstellen noch zurücksetzen. Ohne es kann niemand die Dateien aus der Sicherung lesen, auch das Programm nicht.
Die Verschlüsselung schützt den Inhalt der Dateien. Die Namen der Dateien und Ordner sowie ihre ungefähre Größe sind in der Sicherung sichtbar.

Schritt für Schritt

Wähle im Assistenten in Schritt 3 „Verlauf und Verschlüsselung“ (siehe „Erstellen der ersten Sicherung mit dem Assistenten“). Auf der Seite „Sicherung“:

Wähle im Bereich „Wohin gesichert wird“ einen neuen, leeren Sicherungsordner oder einen Ordner, in dem es noch keine Sicherung dieser Ordner gibt.
Aktiviere im Bereich „Datensicherheit“ die Option „Sicherung verschlüsseln (AES-256-GCM)“.
Gib das Passwort in das Feld „Passwort der Sicherung“ ein und noch einmal in das Feld „Passwort wiederholen“.
Wenn die Sicherung von selbst starten soll, aktiviere „Passwort in der Windows-Anmeldeinformationsverwaltung speichern“. Das Passwort kommt in den Windows-Speicher, der an dein Konto gebunden ist, niemals in die Dateien des Programms oder in die Vorlage.
Klicke auf „Sicherung starten“. Wenn die Sicherung sich wiederholen soll, speichere sie als Vorlage (siehe „Speichern der Einstellungen als Vorlage“).

Passwort für geplante Sicherungen

Eine geplante Sicherung startet, ohne dass jemand am Computer sitzt, deshalb muss das Passwort gespeichert sein. Für eine vorhandene Vorlage:

Wähle auf der Seite „Vorlagen“ die Vorlage aus und klicke auf „Ins Formular laden“.
Gib das Passwort der Sicherung in beide Felder ein und aktiviere „Passwort in der Windows-Anmeldeinformationsverwaltung speichern“.
Klicke auf „Als Vorlage speichern“, behalte denselben Namen und beantworte die Frage „Vorlage ersetzen?“ mit „Ja“.

Vor jeder Sicherung prüft das Programm, ob das Passwort zu den früher gespeicherten Dateien passt. Passt es nicht, startet die Sicherung nicht: In einer Sicherung entstehen keine Dateien unter zwei Passwörtern.

Was erscheinen sollte

Die Dateien im Sicherungsordner haben die Endung .cvlt. Ohne Passwort lassen sie sich nicht öffnen.
In der Beschreibung der Vorlage auf der Seite „Vorlagen“ steht „Verschlüsselung: ja“.
Beim Wiederherstellen, Durchsuchen und Brennen von Discs fragt das Programm nach dem Passwort der Sicherung (siehe „Wiederherstellung von Dateien aus einer verschlüsselten Sicherung“).

Wie es weitergeht

Gespeicherte Passwörter löschst du in den Einstellungen (siehe „Löschen gespeicherter Passwörter“).
Die Kopie außer Haus hat ein eigenes Passwort (siehe „Einrichten der Kopie außer Haus“).

Wenn etwas nicht funktioniert

„Gib ein Passwort ein“, „Die Passwörter in den beiden Feldern stimmen nicht überein.“ oder „Das Passwort sollte mindestens 8 Zeichen lang sein.“: Die Meldung unter den Passwortfeldern sagt, was zu korrigieren ist. Danach funktioniert „Sicherung starten“.
„Die Sicherung dieser Ordner in … ist nicht verschlüsselt. Für eine vorhandene Sicherung lässt sich die Verschlüsselung nicht einschalten…“: In diesem Sicherungsordner haben diese Ordner bereits eine unverschlüsselte Sicherung. Die früher gespeicherten Dateien blieben lesbar, deshalb lehnt das Programm ab. Wähle im Bereich „Wohin gesichert wird“ einen neuen, leeren Ordner: Dort entsteht eine vollständige verschlüsselte Sicherung. Die neue Sicherung beginnt den Versionsverlauf von vorn, ältere Versionen bleiben nur in der alten Sicherung, weiterhin unverschlüsselt. Lösche die alte Sicherung erst, wenn die neue geprüft ist und du die älteren Versionen nicht mehr brauchst.
„Die Sicherung dieser Ordner in … ist verschlüsselt. Für eine vorhandene Sicherung lässt sich die Verschlüsselung nicht ausschalten.“: Ebenso: Wähle einen neuen, leeren Ordner, dann entsteht dort eine vollständige unverschlüsselte Sicherung.
„Das eingegebene Passwort passt nicht zu den Dateien, die zuvor in diese Sicherung geschrieben wurden.“: Gib das Passwort ein, das du bei den früheren Sicherungen verwendet hast. Meldet eine geplante Sicherung diesen Fehler, ist das gespeicherte Passwort veraltet: Speichere das richtige (siehe „Passwort für geplante Sicherungen“ oben).
Das Feld „Passwort in der Windows-Anmeldeinformationsverwaltung speichern“ ist nicht aktiv: Aktiviere zuerst „Sicherung verschlüsseln (AES-256-GCM)“.
Benachrichtigung, dass die Sicherung nicht gestartet ist, weil das Passwort nicht gespeichert ist: siehe „Passwort für geplante Sicherungen“ oben.
Das Passwort ist verloren: siehe „Ich weiß das Passwort der Sicherung oder Disc nicht mehr“.