Gegen unbefugten Einblick schützen kannst Du die Daten auf Deinem Datenlaufwerk durch „Verschlüsselung": Entweder indem Du sie in einen verschlüsselten „Container" steckst (das ist eine spezielle Datei neben anderen, normalen Dateien), oder indem Du eine „Daten-Partition" oder eine (interne) „Daten-Festplatte" einrichtest, die von vorn herein komplett verschlüsselt ist. Genutzt wird der Rechner dann entweder fürs Internet, oder fürs arbeiten mit/an den dann entschlüsselten Daten.

Gegen Löschen, versehentliches oder absichtliches (z. B.: durch Vandalismus), reicht das nicht, weil sowohl der verschlüsselte Container, als auch die verschlüsselte Partition/Festplatte gelöscht, bzw. formatiert werden kann. Abhilfe schafft ein Backup, am besten auf einem separaten Medium.


Gegen technisches Versagen (Ausfall des System- oder Datenlaufwerks) kannst Du nur mit Datensicherungen auf separate, am besten externe Laufwerke, vorbeugen:

• Mit regelmäßigen Backups bei wichtigen Daten (z. B.: Systemdaten),
• mit gelegentlichen, der Veränderung durch Nutzung entsprechenden Backups, bei vertraulichen Daten (z. B.: Dein Datenlaufwerk).

Wenn auf vertrauliche Daten wirklich nur selten zugegriffen werden muss, ist der technische Ausfall einer externen Festplatte, die pro Monat nur ein paarmal für ein paar Stunden angesteckt wird und ansonsten ruhig in einer Schublade liegt, ziemlich gering. Dann könnte es vertretbar sein, hierfür auf ein Backup zu verzichten. Sollte ein möglicher Angreifer jedoch „die Schublade" kennen, hilft auch hier nur eine Datensicherung auf ein zweites, externes Laufwerk (z. B.: im Keller versteckt, statt in der Schublade).

Zitat von Mirko

Gegen unbefugten Einblick schützen kannst Du die Daten auf Deinem Datenlaufwerk durch „Verschlüsselung": Entweder indem Du sie in einen verschlüsselten „Container" steckst (das ist eine spezielle Datei neben anderen, normalen Dateien), oder indem Du eine „Daten-Partition" oder eine (interne) „Daten-Festplatte" einrichtest, die von vorn herein komplett verschlüsselt ist. Genutzt wird der Rechner dann entweder fürs Internet, oder fürs arbeiten mit/an den dann entschlüsselten Daten.

Ich hab hier aber den Eindruck, der TO glaubt, seine Daten liegen der Welt offen sobald er diese auf einem Rechner hat, der ins Internet kann

Wenn es nur darum geht, Unbefugten den Zugang zu versperren würden auch schon die lokale Benutzer- und Rechteverwaltung im Dateisystem reichen.

Aber was genau der TO als Ziel hat wissen wir ja nicht...

Zitat von cosinus

Wenn es nur darum geht, Unbefugten den Zugang zu versperren würden auch schon die lokale Benutzer- und Rechteverwaltung im Dateisystem reichen.

Das von einem Profi geschrieben liest sich für mich sehr beruhigend. Den TO kann ich insoweit verstehen, dass ich mit brisanten Daten (solche bearbeite ich) auch übervorsichtig bin. Falls es einem Angreifer also doch irgenwie gelingen sollte die UAC oder Benutzer- und Rechteverwaltung zu umgehen, steht er mit der von mir beschriebenen Methode immer noch vor der „Verschlüsselungsmauer“.

Zitat von Mirko

Das von einem Profi geschrieben liest sich für mich sehr beruhigend. Den TO kann ich insoweit verstehen, dass ich mit brisanten Daten (solche bearbeite ich) auch übervorsichtig bin. Falls es einem Angreifer also doch irgenwie gelingen sollte die UAC oder Benutzer- und Rechteverwaltung zu umgehen, steht er mit der von mir beschriebenen Methode immer noch vor der „Verschlüsselungsmauer“.

Hm, jetzt hast du nachträglich editiert, nachdem ich meinen Post abgesetzt hatte, der vor deinem Edit kam

Also. Nochmal. Ich möchte wissen um welchen Angreifer es geht.

Nur um den Zugriff aus dem Internet zu unterbinden muss man nichts machen. Windows-Firewall und Router regeln das. Dateifreigaben übers Internet sind schon lange kein Thema mehr!

Verschlüsselungen wie zB TrueCrypt helfen nur, wenn das System runtergefahren ist bzw die verschlüsselten Volumes NICHT gemountet sind. Wenn sie gemountet sind, liegen sie im Klartext auf dem jew. Mountpoint vor. Punkt. Das heißt, eine Verschlüsselung ist keine Barriere wenn man seine Daten ständig gemountet hat. Es bietet nur Schutz vor unbefugten Zugriffen wenn es nicht gemountet ist. Mit der UAC hat das rein garnix zu tun.