Verschlüsselung und Wiederherstellungsschlüssel
Die Verschlüsselung schützt eine Sicherung, wenn eine andere Person Zugriff auf das Laufwerk oder den Remotespeicher erhält. O&O AutoBackup verschlüsselt Dateien einzeln mit authentifiziertem AES-256-GCM und leitet den Schlüssel mit Argon2id aus dem Passwort ab. Außerdem können Datei- und Ordnernamen verborgen werden.
Wichtiger als die technischen Begriffe ist das praktische Versprechen: Ohne Passwort oder Wiederherstellungsschlüssel sollen kopierte Sicherungsdaten nicht verständlich sein. Durch die Authentifizierung kann O&O AutoBackup außerdem veränderte verschlüsselte Inhalte erkennen, statt unbemerkt beschädigte Klartextdaten zurückzugeben.
Verschlüsselung ist besonders wertvoll für ein transportables Laufwerk, das verloren gehen kann, einen gemeinsam verwendeten Speicherort oder Speicher außerhalb Ihrer physischen Kontrolle. Sie bringt auch Verantwortung mit sich: Die Wiederherstellungsnachweise werden Teil des Sicherungssystems.
Verschlüsselung aktivieren
Während der Sicherungseinrichtung:
- Aktivieren Sie auf der Zusammenfassungsseite Diese Sicherung verschlüsseln.
- Geben Sie ein Passwort mit mindestens acht Zeichen ein. Zusätzliche Länge ist wertvoller als der bloße Austausch einiger Zeichen durch Symbole.
- Wiederholen Sie das Passwort genau.
- Speichern, drucken oder kopieren Sie den erzeugten Wiederherstellungsschlüssel sicher.
- Bestätigen Sie vor dem Abschluss, dass der Schlüssel sicher aufbewahrt wurde.
Speichern oder drucken Sie den Wiederherstellungsschlüssel und bewahren Sie ihn getrennt von Sicherungsziel und geschütztem PC auf. Ein Passwortmanager und eine geschützte Papierkopie ergänzen sich gut. Der Schlüssel wird bei der Einrichtung angezeigt; verlassen Sie sich nicht darauf, dass er später einfach erneut eingeblendet werden kann.
Dauerhafte Designentscheidung
Die Verschlüsselung verändert die Schreibweise am Ziel. Behandeln Sie die bei der Einrichtung getroffene Entscheidung für diese Sicherung als dauerhaft. Erstellen Sie für eine andere Sicherheitskonfiguration ein neues Sicherungspaar und Ziel.
Warum? Eine spätere Aktivierung ließe frühere Dateien lesbar; eine Deaktivierung würde bereits gespeicherte Daten nicht entschlüsseln. Die Kennzeichnung eines solchen gemischten Ziels als verschlüsselt wäre gefährlich irreführend.
Nur die Methode Backup unterstützt Verschlüsselung. Ein synchronisiertes Ziel ist ein Arbeitsordner, dessen Dateien direkt bearbeitbar bleiben müssen. Die Verschlüsselung in Sicherungsobjekte würde diesem Zweck widersprechen.
Namen und Inhalte verbergen
Die Verschlüsselung schützt Dateiinhalte, lesbare Namen wie Steuererklärung 2026.pdf können jedoch weiterhin vertrauliche Informationen verraten. Auch Datei- und Ordnernamen verbergen speichert Daten unter zufälligen Namen und hält die Verzeichnisstruktur in einem verschlüsselten Index.
Bei verborgenen Namen ist eine manuelle Wiederherstellung über den Explorer absichtlich unmöglich. Bewahren Sie die portable Wiederherstellungsanwendung beim Ziel und den verschlüsselten Index auf. O&O AutoBackup kann einen fehlenden Index aus gespeicherten Objekten neu aufbauen, manche historischen Organisationsdetails lassen sich jedoch nicht perfekt rekonstruieren.
Verschlüsselte Sicherung öffnen
Geben Sie beim Durchsuchen oder Wiederherstellen das Passwort ein. Wurde es vergessen, wählen Sie die Option für den Wiederherstellungsschlüssel und geben Sie den gespeicherten Schlüssel ein. Groß-/Kleinschreibung und Bindestriche sind beim Wiederherstellungsschlüssel ohne Bedeutung.
Der Entsperrdialog kann den Zugriff auf dem aktuellen PC merken, damit geplante Läufe nicht jedes Mal nachfragen. Auf einem anderen PC werden Passwort oder Wiederherstellungsschlüssel weiterhin benötigt. Den vollständigen Ablauf finden Sie unter Verschlüsselte Sicherung wiederherstellen.
Wichtige Grenzen
- O&O Support kann ein verlorenes Passwort oder einen verlorenen Wiederherstellungsschlüssel nicht rekonstruieren.
- Das Passwort sollte nicht auf demselben Wechsellaufwerk wie die einzige Sicherungskopie liegen.
- Die Verschlüsselung schützt gespeicherte Sicherungsdaten, nicht die unverschlüsselten Quelldateien auf dem PC.
- Geht das Ziel verloren, geht auch die Sicherung verloren; Verschlüsselung ersetzt nicht mehrere Kopien.
- Jeder Besitzer des Wiederherstellungsschlüssels kann die Sicherung lesen; er ist kein harmloser Beleg.
- Verschlüsselung komprimiert Dateien nicht und verkleinert die Sicherung nicht.
Ohne Passwort oder Wiederherstellungsschlüssel kann eine verschlüsselte Sicherung nicht wiederhergestellt werden. Prüfen Sie das Passwort mit einer Testwiederherstellung und stellen Sie sicher, dass die Vault-ID auf dem Wiederherstellungsblatt zur Sicherung gehört.