FileVault am Mac: Schutz bei Verlust vorbereiten
FileVault schützt die Daten auf dem Startvolume deines Mac, etwa bei Verlust oder Diebstahl. Bei Macs mit Apple-Chip oder T2-Chip sind die Daten bereits hardwareseitig verschlüsselt; FileVault ergänzt den Schutz durch die Bindung an dein Anmeldepasswort. Apple erklärt diese zusätzliche Schutzstufe. Bei älteren Macs ohne diese Chips muss FileVault für die Verschlüsselung aktiviert werden. Wähle in der Apple-Anleitung die zu deinem Gerät passende macOS-Version.
Vor der Einrichtung
Prüfe, ob eine aktuelle Sicherung vorhanden ist und du deren Inhalte öffnen kannst. Stelle sicher, dass du das Passwort deines Benutzerkontos kennst. Lies den Dialog zum Wiederherstellungsweg sorgfältig, statt die angebotenen Optionen nur zu bestätigen.
Die Grenze im Alltag
Nach dem Entsperren müssen Programme auf deine Dateien zugreifen können. FileVault verhindert deshalb nicht jeden Zugriff durch schädliche Programme in einer laufenden Sitzung. Sperre den Mac beim Verlassen des Arbeitsplatzes und halte System und Anwendungen aktuell. Ein funktionierendes Backup bleibt zusätzlich nötig.
Den Status am eigenen Mac dokumentieren
- Öffne als Administrator Apple-Menü → Systemeinstellungen → Datenschutz & Sicherheit → FileVault.
- Ist FileVault bereits aktiv, dokumentiere Status und Prüfdatum. Schalte es für diese Kontrolle nicht aus.
- Ist es ausgeschaltet, aktiviere es nach der Backup-Prüfung. Wähle den angebotenen Wiederherstellungsweg über deinen Apple-Account oder einen separaten Wiederherstellungsschlüssel.
- Bewahre einen separaten Schlüssel ausserhalb dieses Mac geschützt auf. Bestätige die Einrichtung. Erscheint bei mehreren Konten «Benutzer:innen aktivieren», berechtige die vorgesehenen Personen mit ihrem jeweiligen Anmeldepasswort.
Eine Bildschirmaufnahme mit sichtbarem Schlüssel gehört nicht in ein frei zugängliches Fotoalbum. Fehlen später sowohl das Anmeldepasswort als auch ein nutzbarer Wiederherstellungsweg, können die Daten unzugänglich bleiben.
Bei einem verwalteten Mac besprich Änderungen mit der IT. Ein vorhandenes Firmenverfahren für Schlüssel und berechtigte Benutzer soll nicht durch einen privaten Ersatzablauf ersetzt werden.
Welcher Wiederherstellungsweg passt zu dir?
| Weg | Vorher praktisch klären |
|---|---|
| Apple-Account | Erreichst du den Account und die nötigen Bestätigungen auch ohne diesen Mac? Prüfe die Abhängigkeit von weiteren Geräten. |
| Separater Schlüssel | Wo liegt eine geschützte Kopie? Ist sie im Notfall auffindbar, ohne zuerst denselben Mac entsperren zu müssen? |
| Verwalteter Firmen-Mac | Welches Verfahren gibt die IT vor? Halte den zuständigen Kontakt fest, ohne Firmenschlüssel privat zu kopieren. |
Notiere in deiner digitalen Notfallmappe den gewählten Weg und den Aufbewahrungsort. Für diese Planungsübung brauchst du den geheimen Schlüssel nicht in eine allgemeine Checkliste zu schreiben.
Ein gedanklicher Verlusttest
Stelle dir vor, dein Mac bleibt auf einer Reise liegen. Kannst du von einem anderen vertrauenswürdigen Gerät auf die vorgesehenen Wiederherstellungsinformationen zugreifen? Ist dein Apple-Account-Zugang ebenfalls nur von diesem Mac abhängig? Die Übung braucht weder das Abschalten von FileVault noch das absichtliche Sperren deines Kontos.
Prüfe zusätzlich deine Sicherung: Der Wiederherstellungsschlüssel hilft beim Zugriff auf einen vorhandenen verschlüsselten Datenträger. Er holt keinen Computer zurück und ersetzt keine Kopie der Dateien. Für den echten Geräteverlust müssen Vertraulichkeit und Datenverfügbarkeit getrennt vorbereitet sein.
Nach dem Einrichten im Alltag
Sperre den Mac beim Verlassen des Arbeitsplatzes. Prüfe bei mehreren Personen eigene Benutzerkonten statt eines überall bekannten gemeinsamen Passworts. Bewahre Schlüssel und Sicherungsmedien so auf, dass ihre Zuordnung verständlich bleibt, ohne Geheimnisse offenzulegen.
Erledigt, wenn: Der Status ist geprüft, der vorgesehene Wiederherstellungsweg ist erreichbar und eine Datei lässt sich aus einer unabhängigen Sicherung öffnen. Für den letzten Punkt nutze den Backup-Abnahmetest.
Weiterlesen und Quellen
Für externe Datenträger: USB-Sticks und externe Laufwerke separat verschlüsseln.
Apple: FileVault einrichten und Wiederherstellung wählen.
Redaktioneller Stand: 23. Oktober 2026.
Was ist dein nächster Schritt?
Du musst nicht alles auf einmal ändern. Finde die Massnahme, die dir jetzt am meisten hilft.
Zum kostenlosen Selbstcheck ↗