USB-Stick verschlüsseln: Windows, Mac und die Probe vor dem Transport

Ein verlorener USB-Stick soll nicht gleich eine offene Dokumentenmappe sein. Verschlüsselung kann gespeicherte Dateien schützen, wenn der Datenträger gesperrt ist. Entscheidend sind aber auch das Zielgerät, eine unabhängige Sicherung und ein erreichbarer Wiederherstellungsweg. Ein verschlüsselter Stick, den du selbst nicht mehr öffnen kannst, löst das Transportproblem nicht.

Erst den Einsatzzweck festlegen

Frage	Warum sie vor der Einrichtung wichtig ist
Auf welchen Rechnern muss der Stick aufgehen?	Ein Verfahren für deinen eigenen Computer ist nicht automatisch ohne Zusatzsoftware überall lesbar.
Gibt es darauf die einzige Kopie?	Vor einer Änderung muss eine andere, geprüfte Kopie vorhanden sein.
Privates oder verwaltetes Gerät?	Firmen können eigene Vorgaben für Wechselmedien und Schlüssel verlangen.
Wer braucht den Zugang?	Der Entsperrweg darf nicht ausschliesslich von einem abwesenden Menschen abhängen.

Wenn du Windows und Mac kombinierst, kläre die Kompatibilität vor dem Kopieren vertraulicher Daten. Dieser Ratgeber verspricht keine universelle Lösung und empfiehlt keine unbekannten Entsperrprogramme. Für gelegentliche Übergaben kann auch ein bewusst gewählter, abgesicherter Dateiaustausch sinnvoll sein. Entscheide nach den Geräten der empfangenden Person, nicht nur nach deinem eigenen.

Windows: BitLocker To Go

Microsoft beschreibt die manuelle BitLocker-Laufwerksverschlüsselung für Windows Pro, Enterprise und Education, nicht für Home. Suche im Startmenü nach «BitLocker verwalten». Wechselmedien erscheinen dort als «BitLocker To Go». Wähle den richtigen Datenträger, aktiviere die Verschlüsselung und folge der Auswahl des Entsperrverfahrens sowie der Sicherung des Wiederherstellungsschlüssels. Auf einem verwalteten Rechner klärst du dies mit der IT.

Kontrolliere Name und Grösse des gewählten Laufwerks. Speichere den Wiederherstellungsschlüssel nicht ausschliesslich auf genau diesem Stick. Der Beitrag zur BitLocker-Wiederherstellung hilft dir, diesen getrennten Zugang einzuplanen. Warte auf den abgeschlossenen Vorgang und entferne den Datenträger anschliessend über die vorgesehene Auswurffunktion.

Mac: verschlüsseltes Format – mit Löschwarnung

Der von Apple beschriebene Weg über das Festplattendienstprogramm löscht den Datenträger zuerst. Sichere deshalb alle benötigten Dateien an anderer Stelle und öffne einige davon zur Kontrolle. Wähle «Darstellung → Alle Geräte einblenden» und dann ausdrücklich das vorgesehene externe Gerät. Apple nennt im Löschdialog die GUID-Partitionstabelle als Schema; wähle anschliessend ein verschlüsseltes Dateisystemformat und ein starkes, separat verwahrtes Passwort. Wenn das Ziel nicht eindeutig erkennbar ist: abbrechen.

Diese Anleitung beschreibt keinen sicheren Verkauf eines früher unverschlüsselten Datenträgers. Formatierung, Verschlüsselung für künftige Nutzung und verlässliche Datenvernichtung sind unterschiedliche Aufgaben. Nimm auch nicht an, dass eine verschlüsselte interne Mac-Festplatte automatisch jeden angeschlossenen USB-Stick mitverschlüsselt.

Abnahmeprobe mit einer harmlosen Datei

Kopiere zunächst nur ein selbst erstelltes Testdokument auf den eingerichteten Stick. Wirf ihn aus und schliesse ihn am vorgesehenen Zielrechner erneut an. Prüfe den Entsperrvorgang und öffne die Datei. Eine automatisch gespeicherte Entsperrung auf deinem eigenen Rechner reicht als Nachweis für die spätere Übergabe nicht aus. Prüfe zusätzlich, ob du an den getrennt verwahrten Wiederherstellungsweg gelangst.

Erst nach dieser Probe kopierst du die eigentlichen Unterlagen. Halte eine unabhängige Sicherung zurück: Verschlüsselung schützt nicht vor Defekt, Verlust oder versehentlichem Löschen. Dafür brauchst du weiterhin einen Backup-Plan.

Quellen und Stand

Microsoft: BitLocker-Laufwerksverschlüsselung · Apple: Speichermedium verschlüsseln

Redaktionell geprüft: 20. Oktober 2026. Die Anleitung basiert auf den verlinkten Primärquellen; sie ist kein eigener Geräte- oder Produkttest.