Bitlocker - Partitionsverschlüsselung

[Bayernskorpion]

Hallo,
ich hätte mal eine Verständnisfrage zu Bitlocker.

Ich habe die Partition C: Win 7 und Programme und die Partition D: eigene Daten jeweils mit Bitlocker verschlüsselt.
Den Systemstartschlüssel für die Partition C: habe ich auf einem USB-Stick gespeichert.

Bislang war ich nun immer der Annahme, daß ich mit dem Systemstartschlüssel nur auf die Partition C: Win 7 zugreifen kann und mir der Zugang zur Partition D: verweigert wird.

Aber siehe da, ich kann mit diesem Systemstartschlüssel auch auf meine Daten zugreifen.

Wenn dies so ist, dann frage ich mich, warum ich überhaupt noch die Partition D verschlüsseln sollte, weil doch jeder, der Zugang zum Systemstartschlüssel hat, Zugriff auf meine Daten erhält.

Oder mache ich irgendwie einen Denkfehler?

Herzlichen Dank fü die Hilfe

[reset]

Du solltest mit dem Key genauso umgehen, wie mit Deiner EC-Karten PIN.
Also nicht überall notieren und den USB-Stick gut wegpacken.

[Bayernskorpion]

Das war mir schon klar. Bloß warum muß ich dann überhaupt noch die Partition D eigene Daten verschlüsseln?

[reset]

Die Frage kannst Du Dir nur selber beantworten. Es hat Dich ja keiner dazu gezwungen. Oder?

[Bayernskorpion]

Hallo Reset,

zunächst herzlichen Dank dafür, daß Du Dich mit meiner Frage auseinandersetzt.

Verstehe ich es also richtig, daß es nicht möglich ist, einem Fremden nur Zugriff auf die Partition C: Win 7 zu gewähren. Also entweder ganz oder gar nicht?

[reset]

Nein. Du kannst schon jede Partition bzw. Platte einzeln verschlüsseln.
Die Verschlüsselung der Systempartition geht hingegen nur, wenn der Bootloader in der 100MB Partition installiert ist.

Wenn aber ein anderer außer Dir auf die Win7 Installation zugreifen können soll, richte dieser Person doch ein Konto ein und entferne die Rechte an Laufwerk D:

[Bayernskorpion]

Könntest Du mir das bitte erläutern? Wie finde ich heraus ob der Bootloader in der 100MB Partition installiert ist?

[reset]

Start - Rechtsklick auf Computer - Verwaltung. Dort unter Datenträgerverwaltung nachsehen, ob da einer 100 - 200 MB Partition zu finden ist.

[Bayernskorpion]

Hallo Reset, ja die gibt es.

[reset]

Was genau hast Du nun vor?
Willst Du C: nun wieder entschlüsseln?
(Nur zum Verständnis)