Ein USB-Stick ist schnell verloren: im Laptop eines Kollegen, im Drucker im Büro, im Hotelzimmer. Liegen darauf Verträge, eingescannte Ausweise oder eine Kundendatenbank, muss der Finder ihn nur einstecken. Ein Passwort hilft, aber nur mit echter Verschlüsselung dahinter.
- Einfach „abschließen“ kann Windows einen Stick nicht. Schützen kann nur Verschlüsselung.
- Windows Pro: BitLocker To Go. Home kann einen solchen Stick entsperren, aber nicht verschlüsseln.
- Jede Edition: Cryptic Disk verschlüsselt den ganzen Stick oder eine Containerdatei darauf.
- Sichern Sie den Header. Ein vergessenes einziges Passwort lässt sich nicht wiederherstellen.
Warum Windows keinen einfachen „Passwortschutz“ für USB-Sticks hat
Im Datei-Explorer gibt es keinen Befehl, der einen Stick mit einem Passwort sperrt. Das Attribut „Versteckt“ hebt eine einzige Explorer-Einstellung auf jedem PC auf, und das Kennwort Ihres Windows-Kontos schützt nur die Anmeldung, nicht einen Stick an einem anderen Rechner. Schützen kann nur Verschlüsselung: Ohne Passwort lassen sich die Daten nicht entschlüsseln. Dafür gibt es drei Wege.
Methode 1: den ganzen USB-Stick verschlüsseln
Für einen Stick nur mit Ihren Daten, den Sie an Windows-PCs öffnen. Keine Datei bleibt versehentlich unverschlüsselt.
Installieren Sie Cryptic Disk von der Download-Seite. Kopieren Sie alles vom Stick auf den Computer: Eine Sicherung brauchen Sie ohnehin, und sie erlaubt die schnellere Methode.
Klicken Sie im Hauptfenster mit der rechten Maustaste auf die Partition des Sticks und starten Sie im Kontextmenü die Verschlüsselung.
- „Bei der Volumeverschlüsselung Information nicht speichern“: schnell, löscht alle Daten auf dem Stick.
- „Volume ohne Informationsverlust verschlüsseln“: Dateien bleiben erhalten, aber jeder Sektor wird verarbeitet, auch leere, daher dauert es lange. Nur FAT32 und NTFS. Ziehen Sie den Stick währenddessen nicht ab.
Die Option, ein Kennzeichen in den Header zu schreiben, lassen Sie aus: Ohne Passwort kann niemand beweisen, dass der Stick verschlüsselte Daten enthält, der Inhalt sieht aus wie zufällige Bytes (so funktioniert es).
Bei Formatierung wählen Sie exFAT (ab Windows 7): Anders als FAT32 speichert es Dateien über 4 GB. Legen Sie ein Passwort und auf Wunsch Schlüsseldateien fest, prüfen Sie die Einstellungen und starten Sie.
Der Assistent bietet das am Ende an. Tun Sie es (warum, steht unten bei den Tipps).
Passwort eingeben, freien Laufwerksbuchstaben wählen. Der Stick erscheint im Datei-Explorer; kopieren Sie Ihre Dateien zurück.
Alle Seiten des Assistenten mit Screenshots: Schritt-für-Schritt-Anleitung zur Laufwerksverschlüsselung.
Windows bietet an, den Stick zu formatieren? Lehnen Sie ab. Windows erkennt das verschlüsselte Dateisystem nicht, und eine Formatierung zerstört die Daten.
Methode 2: ein verschlüsselter Container auf dem USB-Stick
Ein Container ist eine Datei, die Cryptic Disk mit dem Passwort als eigenes Laufwerk im Datei-Explorer einbindet; alles darin wird beim Schreiben verschlüsselt. Der Rest des Sticks bleibt normal: Fernseher, Autoradio oder Mac nutzen den offenen Teil, und neben dem Container passt eine portable Kopie von Cryptic Disk.
Klicken Sie im Hauptfenster auf „Verschlüsselten Container erstellen...“.
Wählen Sie einen Pfad auf dem Stick und die Größe. Mit „Erweiterbare Dateigröße“ wächst die Datei mit den Daten, aber nur auf NTFS; lassen Sie dann Platz frei, sonst kann das Dateisystem des Containers beschädigt werden, wenn er nicht mehr wachsen kann.
Dateisystem wählen, Passwort festlegen, den Assistenten abschließen lassen. Binden Sie den Container ein und nutzen Sie ihn wie ein normales Laufwerk.
Grenze von FAT32: keine Datei über 4 GB, auch der Container nicht. Für einen größeren sichern Sie den Stick und formatieren ihn mit exFAT oder NTFS.
Ein Container ist eine normale Datei und kann versehentlich gelöscht werden: Bewahren Sie wichtige Daten zusätzlich woanders auf. Die ausführliche Anleitung: verschlüsselten Container erstellen.
Was passt besser?
Den verschlüsselten Stick an einem anderen PC öffnen
Tipps gegen Datenverlust
Sichern Sie den Schlüssel. Er liegt im Header des Volumes; ist der Header beschädigt, sind die Daten ohne Kopie nicht lesbar. Sichern und wiederherstellen können Sie ihn über das Kontextmenü des Volumes; bewahren Sie die Kopie getrennt vom Stick auf. Sie öffnet sich nur mit dem Passwort, das beim Sichern galt, also merken Sie sich auch dieses.
Nehmen Sie eine lange Passphrase: mehrere zufällige Wörter, mindestens 15 Zeichen, wenn das Passwort der einzige Schutz ist (wie lang ein Passwort sein sollte). Mit einer Schlüsseldatei brauchen Sie Passwort und Datei.
Nie die einzige Kopie auf einem Stick. Sticks gehen kaputt und verloren, davor schützt keine Verschlüsselung. Sichern Sie regelmäßig, am besten auf einen ebenfalls verschlüsselten Datenträger.
Häufige Fragen
Kann man einen USB-Stick ohne Programm mit Passwort schützen?
Nur mit BitLocker To Go unter Windows Pro, Enterprise oder Education. Windows Home kann einen solchen Stick nur entsperren. Sonst brauchen Sie einen Stick mit Hardware-Verschlüsselung oder Verschlüsselungssoftware.
Was passiert, wenn ich das Passwort vergessen habe?
Umgehen lässt es sich nicht. Eine Sicherung des Schlüssels hilft nur mit dem Passwort, das beim Sichern galt, etwa wenn Sie es geändert und das neue vergessen haben. Ist das einzige Passwort vergessen, sind die Daten endgültig verloren, und Sie können den Stick nur noch formatieren.
Funktioniert ein verschlüsselter USB-Stick auch am Mac?
Nein, Cryptic Disk läuft nur unter Windows. Für andere Geräte nehmen Sie einen Container: Der offene Teil funktioniert überall, der Container öffnet sich an einem Windows-PC.
Kann man einen USB-Stick verschlüsseln, ohne die Daten zu löschen?
Ja, mit der Methode ohne Informationsverlust (FAT32 und NTFS). Sie dauert länger, sichern Sie Ihre Dateien also trotzdem vorher.
Ohne Einschränkungen während der Testphase. Windows 11, 10, 8.1, 8, 7, Vista und XP.
Kostenfreier Test Preise & Kauf