Inhaltsverzeichnis
Datenverschlüsselung (SynQaiCrypt)
Mit SynQaiCrypt schützen Sie vertrauliche Dateien in verschlüsselten Tresoren. Sie öffnen einen Tresor mit Ihrem Passwort, arbeiten damit wie mit einem gewöhnlichen Laufwerk und trennen ihn danach wieder — der Inhalt ist ohne Passwort nicht lesbar. SynQaiCrypt kennt zwei Wege: den eigenen Tresor und die Anbindung an das Windows-eigene BitLocker.
14.1 Öffnen
In der Kopfleiste öffnet der Knopf mit dem Schloss-Symbol 🔐 („SynQaiCrypt öffnen — Laufwerke & Container verschlüsseln“) das Fenster SynQaiCrypt. Links liegen die beiden Gruppen Tresor und BitLocker, rechts die Liste Ihrer Tresore mit Status.
14.2 Eigener Tresor oder BitLocker?
| Eigener Tresor | BitLocker | |
|---|---|---|
| Einbindung | als schreibgeschütztes Laufwerk; der entschlüsselte Inhalt liegt nur im Arbeitsspeicher | als vollwertiges, beschreibbares Laufwerk |
| Nach Programm-Ende | wird getrennt | bleibt aktiv (Windows-Funktion) |
| Voraussetzung | WinFsp-Treiber | Administrator + Windows Pro/Enterprise |
| Absicherung | Header-Sicherung (siehe 14.5) | Wiederherstellungsschlüssel (siehe 14.6) |
14.3 Einen eigenen Tresor anlegen
In der Gruppe Tresor stehen zwei Wege bereit:
| Knopf | Legt an… |
|---|---|
| Container anlegen | eine einzelne verschlüsselte Container-Datei (.sqv) |
| Laufwerk anlegen | einen ganzen Ordner oder ein Datenlaufwerk als Tresor — Namen und Inhalte werden verschlüsselt |
- Auf Container anlegen klicken und einen Speicherort für die
.sqv-Datei wählen (Vorgabe: Dokumente\SynQaiCrypt). - Im Passwort-Dialog einen Namen und ein Passwort vergeben und bestätigen. Optional lässt sich das Passwort auf diesem Windows-Konto merken oder mit Windows Hello (PIN/Fingerabdruck/Gesicht) schützen.
- Mit Anlegen bestätigen.
14.4 Öffnen, arbeiten, trennen
Ein Klick auf Einhängen in der Tresor-Zeile (oder auf Öffnen … für eine Tresor-Datei) hängt den Tresor als Laufwerksbuchstaben ein. SynQaiCrypt versucht dabei zuerst Windows Hello, dann ein gemerktes Passwort und fragt sonst nach dem Passwort. Im Abfrage-Dialog lässt sich auch der Laufwerksbuchstabe wählen — „Automatisch“ oder ein bestimmter freier Buchstabe; das ↻-Symbol daneben liest die freien Buchstaben neu ein, falls sich zwischenzeitlich etwas geändert hat. Der Status wechselt auf Eingehängt. Über Alle entsperren öffnen Sie mehrere gesperrte Tresore mit einem Master-Passwort auf einmal. Zum Schließen klicken Sie auf Trennen.
14.5 Die Header-Sicherung
Im Kopf jedes eigenen Tresors steckt der verpackte Schlüssel. Wird dieser Header beschädigt, ist der Tresor verloren — deshalb bietet SynQaiCrypt die Header-Sicherung (Icon in der Tresor-Zeile). Dort können Sie eine Sicherung Wiederherstellen, Exportieren … (als .sqhdr-Datei) oder aus einer Datei importieren.
14.6 BitLocker verwenden
Die Gruppe BitLocker nutzt die in Windows integrierte Verschlüsselung, die auch nach dem Beenden von SynQaiPro aktiv bleibt:
| Knopf | Funktion |
|---|---|
| Container anlegen … | eine verschlüsselte Container-Datei mit wählbarer Größe erstellen |
| Laufwerk verschlüsseln … | ein vorhandenes Datenlaufwerk direkt mit BitLocker verschlüsseln |
| Container öffnen … | einen bestehenden BitLocker-Container einbinden |
Beim Anlegen eines Containers stellen Sie mit dem Regler die Maximale Container-Größe ein, vergeben ein Passwort und erhalten anschließend den Wiederherstellungsschlüssel. Pro Laufwerkszeile können Sie die Verschlüsselung pausieren/fortsetzen, den Fortschritt verfolgen oder BitLocker wieder ausschalten. Mit der Option Beim Windows-Start automatisch entsperren werden gemerkte Laufwerke künftig beim Anmelden per Windows Hello entsperrt (das kleine Fenster dazu ist in Kapitel 13 beschrieben).
14.7 Ein Laufwerk verschlüsseln — vollständig oder nur belegt?
Wählen Sie Laufwerk verschlüsseln …, erscheint die Liste der in Frage kommenden Datenlaufwerke (System- und Netzlaufwerke bleiben ausgeschlossen). Wurde ein Laufwerk erst nach dem Öffnen angeschlossen, holt das ↻-Symbol über der Liste sie frisch ein. Vor dem Start entscheiden Sie über den Umfang:
| Einstellung | Was verschlüsselt wird | Wann geeignet |
|---|---|---|
| Vollständig (Vorgabe) | jeder Sektor des Laufwerks — auch der freie Speicher | Wenn auf dem Laufwerk schon einmal unverschlüsselte Daten lagen. Gelöschte Dateien sind physisch noch vorhanden und blieben sonst lesbar. |
| Nur belegter Speicher | nur der tatsächlich belegte Bereich; alles neu Geschriebene wird ohnehin verschlüsselt | Bei neuen oder frisch formatierten Laufwerken — dort gibt es keine Altdaten zu schützen. |
Unter der Auswahl steht immer die konkrete Menge, etwa „Es werden 0,1 GB von 931,5 GB verschlüsselt." — so ist die Tragweite vor dem Start sichtbar.
Der Fortschritt
BitLocker verschlüsselt im Hintergrund weiter, auch wenn Sie das Fenster schließen — das Laufwerk ist währenddessen ganz normal benutzbar. Während des Vorgangs zeigt SynQaiPro den Fortschritt in Prozent; mit Im Hintergrund fortsetzen legen Sie die Anzeige weg, ohne den Vorgang anzuhalten. Danach bleibt der Stand in der Laufwerkszeile sichtbar, wo Sie ihn auch pausieren und wieder fortsetzen können.