ViPNet SafeDisk-V 4.2. Benutzerhandbuch

Transkript

1 ViPNet SafeDisk-V 4.2 Benutzerhandbuch

2 Ziel und Zweck Dieses Handbuch beschreibt die Installatin und Knfiguratin vn ViPNet Prdukten. Für die neuesten Infrmatinen und Hinweise zum aktuellen Sftware-Release sllten Sie in jedem Fall zusätzlich unsere Release Ntes lesen insbesndere, wenn Sie ein Sftware- Upgrade zu einem höheren Release-Stand durchführen. Die aktuellsten Release Ntes sind immer zu finden unter Haftung Der Inhalt dieses Handbuchs wurde mit größter Srgfalt erarbeitet. Die Angaben in Ihrem Handbuch gelten jedch nicht als Zusicherung vn Eigenschaften Ihres Prdukts. Der Hersteller haftet nur im Umfang seiner Verkaufs- und Lieferbedingungen und übernimmt keine Gewähr für technische Ungenauigkeiten und/der Auslassungen. Die Infrmatinen in diesem Handbuch können hne Ankündigung geändert werden. Zusätzliche Infrmatinen, swie Änderungen und Release Ntes für ViPNet Prdukte finden Sie unter Der Hersteller übernimmt keine Verantwrtung für Datenverlust und Schäden, die durch den unsachgemäßen Betrieb des Prdukts entstanden sind. Cpyright Inftecs GmbH, Berlin Versin: DEU Dieses Dkument ist Teil des Sftwarepaketes und unterliegt daher denselben Lizenzbestimmungen wie das Sftwareprdukt. Dieses Dkument der Teile davn dürfen nicht hne die vrherige schriftliche Zustimmung der Inftecs GmbH verändert, kpiert, weitergegeben etc. werden. ViPNet ist ein registriertes Warenzeichen des Sftwareherstellers Inftecs GmbH. Marken Alle genannten Markennamen sind Eigentum der jeweiligen Hersteller. Wie Sie Inftecs erreichen Inftecs GmbH Oberwallstr Berlin Deutschland Tel.: +49 (0) Fax: +49 (0) WWW: supprt@inftecs.de

3 Inhalt Einführung... 7 Über dieses Dkument... 8 Zielgruppe... 8 Verwendete Knventinen... 8 Über dieses Prgramm Systemanfrderungen Anfrderungen an die Sftwareumgebung Lieferumfang Neue Möglichkeiten der Versin Kntakt FAQ und andere Hilfsinfrmatin Kntakt Kapitel 1. Allgemeines Einsatzmöglichkeiten vn ViPNet SafeDisk-V Die Grundsätze des Datenschutzes in ViPNet SafeDisk-V: ein Überblick Zusammenarbeit im Prgramm ViPNet Client und ViPNet Crdinatr Kapitel 2. Installatin und Start vn ViPNet SafeDisk-V ViPNet SafeDisk-V installieren ViPNet SafeDisk-V starten ViPNet SafeDisk-V beenden Deinstallatin vn ViPNet SafeDisk-V Kapitel 3. Datenschutz mit Hilfe vn ViPNet SafeDisk-V Vrgehensweise beim Datenschutz Cntainer erstellen Sicherungskpie der Cntainerschlüssel Sicherungskpie der Cntainerschlüssel erstellen Assistenten zur Erstellung vn Sicherungskpien der Cntainerschlüssel starten Cntainer einbinden Cntainer erstmalig einbinden Cntainer frmatieren Geschützte Daten alltäglich verwenden Cntainersymble in ViPNet SafeDisk-V... 46

4 Cntainer trennen Cntainer-Eigenschaften anzeigen und ändern Cntainerschlüssel aktualisieren Cntainer-Datei verschieben Cntainer löschen Parameter vn ViPNet SafeDisk-V einstellen Knfiguratin der Parameter für die Trafficblckierung bei Verwendung geschützter Cntainer Kapitel 4. Geschützte Daten exprtieren und imprtieren Wzu geschützte Daten exprtiert und imprtiert werden können Cntainer exprtieren Cntainer imprtieren Cntainer aus einer Exprt-Datei imprtieren Cntainer mit Hilfe einer Sicherungskpie der Cntainerschlüssel imprtieren Kapitel 5. Wiederherstellen des Zugriffs auf die geschützten Daten Warum Daten wiederhergestellt werden müssen Geschützte Daten wiederherstellen: praktische Hinweise Zugang zu allen Cntainern durch Wiederherstellung der Knfiguratin wieder herstellen Sicherungskpie der Knfiguratin erstellen Liste vn Sicherungskpien der Knfiguratin editieren Knfiguratin wiederherstellen Letzte Wiederherstellung der Knfiguratin rückgängig machen Kapitel 6. Gemeinsame Nutzung vn ViPNet SafeDisk-V Zugriff auf die Cntainer für mehrere Benutzer einrichten Abgrenzung des Cntainerzugangs Cntainerzugang für einen der mehrere Benutzer auf demselben der auf unterschiedlichen Cmputern bereitstellen Netzwerkzugang auf einen Cntainer für mehrere Benutzer ermöglichen Netzwerkzugang auf einen Cntainer für die anderen Benutzer deaktivieren Auf dem Server gespeicherte Daten schützen Vertrauliche Daten mit Hilfe eines Kuriers der über das Netzwerk übertragen Kapitel 7. Arbeit in einer ptentiell unsicheren Umgebung Vrbereitung für den Einsatz in einer unsicheren Umgebung: Vrgehensweise Zugang zu geschützten Daten sfrt blckieren. Gefahr -Mdus Vertrauliche Daten vernichten. Extreme Gefahr Mdus Tastenkmbinatinen (Htkeys) für den Gefahr und Extreme Gefahr Mdus... 95

5 Kapitel 8. Spurenbeseitigung bei der Arbeit mit privaten Daten Warum Datenspuren bereinigt werden müssen Vrgehensweise beim Bereinigen vn Datenspuren Bereinigung vn Datenspuren: Reihenflge der Schritte Datenspuren in Windws bereinigen Liste zuletzt verwendeter Dateien löschen Tempräre Dateien löschen Papierkrb bereinigen Sicheres Löschen ungeschützter Dateien Dateien sicher löschen Freien Speicherplatz auf Laufwerken bereinigen Laufwerke für standardmäßige Bereinigung des freien Speicherplatzes einstellen Datenspuren im Internet Explrer bereinigen Brwserverlauf leeren Tempräre Internetdateien löschen Ckies bereinigen Vllständige Bereinigung Vllständige Bereinigung einstellen Bereinigung über die Befehlszeile starten Kapitel 9. Suche und Beseitigung vn Störungen Lgdatei anzeigen Typische Prblemfälle ViPNet Safe Disk-V kann nicht gestartet werden Cntainer ist nicht verfügbar Laufwerk kann nicht frmatiert werden Cntainer-Datei wurde nicht gefunden Verbindung zum Cntainer ging verlren Cntainer kann nicht eingebunden werden Das Kmprimierungs- der das Verschlüsselungsattribut der Cntainer-Datei ist gesetzt Anhang A. Externe Datenträger Allgemeine Infrmatinen Liste externer Datenträger Anhang B. Reginaleinstellungen Reginaleinstellungen für Windws XP, Server

6 Reginaleinstellungen für Windws Vista, Server 2008, Windws Anhang C. Versinsgeschichte Neu in Versin Neu in Versin Neu in Versin Neu in Versin Anhang D. Glssar Anhang E. Index

7 Einführung Über dieses Dkument 8 Über dieses Prgramm 10 Neue Möglichkeiten der Versin Kntakt 15 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 7

8 Über dieses Dkument Zielgruppe Dieses Handbuch ist für alle bestimmt, die das Prgramm ViPNet SafeDisk-V für den schnellen, einfachen und effektiven Schutz vn Daten einsetzen wllen. Zu Beginn des Handbuchs werden die allgemeinen Grundlagen der Technlgie vn ViPNet SafeDisk-V erklärt. Anschließend wird der Vrgang der Installatin vn ViPNet SafeDisk-V beschrieben. In den nachflgenden Kapiteln erfahren Sie mehr über die Aufgaben, die mit Hilfe vn ViPNet SafeDisk-V gelöst werden können. Am Ende wird eine kurze Übersicht vn Anleitungen zur Suche und Beseitigung vn Störungen gebten, wmit einige häufig auftretende Prbleme schnell beseitigt werden können. Das in diesem Handbuch vrgestellte Material ist nach steigendem Schwierigkeitsgrad angerdnet. Nach dem Erhalt der ntwendigen Infrmatinen können Sie mit dem Lesen aufhören und zum Handbuch wieder zurückkehren, wenn dazu die Ntwendigkeit besteht. Die Kapitel können auch in beliebiger Reihenflge gelesen werden. Sie finden die benötigten Infrmatinen bequem mit Hilfe der Inhaltsübersicht und des Stichwrtverzeichnisses. Beim Verfassen dieses Handbuchs sind wir davn ausgegangen, dass der Leser über Basiskenntnisse über das Betriebssystem Windws verfügt und sich über die Ntwendigkeit des Schutzes vertraulicher Daten im Klaren ist. Verwendete Knventinen Weiter unten sind Knventinen aufgeführt, die im gegebenen Dkument zur Kennzeichnung wichtiger Infrmatinen verwendet werden. Tabelle 1. Symble, die für Anmerkungen benutzt werden Symbl Beschreibung Achtung! Dieses Symbl weist auf einen Vrgang hin, der für die Daten- der Systemsicherheit wichtig ist. Hinweis. Dieses Symbl weist auf einen Vrgang hin, der es Ihnen ermöglicht, Ihre Arbeit mit dem Prgramm zu ptimieren. Tipp. Dieses Symbl weist auf zusätzliche Infrmatinen hin. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 8

9 Tabelle 2. Ntatinen, die zur Kennzeichnung vn Infrmatinen im Text verwendet werden Ntatin Beschreibung Name Taste+Taste Menü > Untermenü > Befehl Cde Namen vn Elementen der Benutzerberfläche. Beispiele: Fensterüberschriften, Feldnamen, Schaltflächen der Tasten. Tastenkmbinatinen. Zum Betätigen vn Tastenkmbinatinen sllte zunächst die erste Taste gedrückt und dann, hne die erste Taste zu lösen, die zweite Taste gedrückt werden. Hierarchische Abflge vn Elementen. Beispiele: Menüeinträge der Bereiche der Navigatinsleiste. Dateinamen, Pfade, Fragmente vn Textdateien und Cdeabschnitten der Befehle, die aus der Befehlszeile ausgeführt werden. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 9

10 Über dieses Prgramm Gegenwärtig steigt der Wert vertrauenswürdiger Infrmatin stetig an, und der Verlust vn Daten kann schwerwiegende Flgen nach sich ziehen. Etwaige Übeltäter der nicht berechtigte Persnen könnten Interesse daran haben, auf unterschiedliche Daten Ihrer Firma wie Geschäftsdatenverkehr, Berichte über die Aktivitäten des Unternehmens, innvative Ideen und Entwicklungen u. s. w. zuzugreifen. Die Ziele könnten der Erhalt materieller Entschädigungen, das Verursachen vn Imageschäden der der Diebstahl geistigen Eigentums sein. Flglich sllten Ihre Daten unbedingt vr unberechtigtem Lesen, Kpieren, Ändern der Löschen durch Unbefugte geschützt werden. Ganz besnders müssen Sie auf den Schutz Ihrer Daten achten, wenn Sie Ntebks benutzen, da diese leicht hne Aufsicht bleiben der gesthlen werden können. Daneben muss ein effektiver Zugriff auf geschützte Daten für Persnen, die diese zum Arbeiten benötigen (zum Beispiel Ihre Mitarbeiter) sichergestellt werden. Der Schutz vn Daten sllte aber nicht zu viel Zeit und Mühe in Anspruch nehmen und keine Kenntnisse in Kryptgraphie vraussetzen. Die Vrgänge zur Ver- und Entschlüsselung sllten transparent ablaufen und keine aktive Teilnahme des Benutzers erfrdern. Außerdem sllte die verwendete Sftware vllständig in die bestehenden Geschäftsprzesse der Firma swie in bereits implementierte Lösungen im Bereich der Infrmatinssicherheit integriert sein. Die vrliegende Versin des Prgramms ViPNet SafeDisk-V, die einen Bestandteil der Lösungen ViPNet CUSTOM und ViPNet VPN bildet, erfüllt alle aufgezählten Anfrderungen. Systemanfrderungen Hinweis. Die Anfrderungen an den Cmputer für die Installatin vn ViPNet SafeDisk- V sind mit den Anfrderungen für die Installatin vn ViPNet Client identisch. Flgende Mindestanfrderungen müssen vm Cmputer für den Einsatz vn ViPNet SafeDisk-V erfüllt werden: Intel Cre 2 Du E6400 der andere x86-kmpatible Przessren mit zwei Kernen der mehr werden empfhlen. Mindestens 512 MB RAM, 1 GB ist empfhlen. Mindestens 150 MB freier Speicherplatz, empfhlen sind 250 MB. Betriebssysteme: Windws XP (32-Bit), Vista (32/64-Bit), Windws 7 (32/64-Bit), Windws 8 (32/64- Bit), Windws 8.1 (32/64-Bit). Im Betriebssystem sllte das neueste Updatepaket installiert sein. Internet Explrer 6.0 der höher. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 10

11 Anfrderungen an die Sftwareumgebung Für den krrekten Betrieb dieser Versin vn ViPNet SafeDisk-V müssen flgende Bedingungen erfüllt sein: Auf dem Cmputer muss die Sftware ViPNet Client der ViPNet Crdinatr Versin nicht niedriger als 4.0.x installiert sein. Auf dem Netzwerkknten (s. ViPNet Netzwerkknten auf S. 130) muss die Schlüsseldistributin (auf S. 129) eines ViPNet Benutzers installiert sein. Der Netzwerknten sllte in der Rlle Safe Disk (s. Rlle auf S. 129) im ViPNet Netwrk Cntrl Center (auf S. 130) registriert sein, der dem gegebenen Netzwerkknten sllte im Prgramm ViPNet Netwrk Manager (auf S. 130) die Arbeit mit dem Prgramm ViPNet SafeDisk-V erlaubt werden. Die Lizenz für das ViPNet Netzwerk darf nicht abgelaufen sein. Auf dem Cmputer muss die Sftware ViPNet Client Mnitr bzw. ViPNet Crdinatr Mnitr gestartet sein. Im Prgramm ViPNet Client Mnitr bzw. ViPNet Crdinatr Mnitr sllte der Traffic-Schutz aktiviert sein. Die Sftware ViPNet Client Mnitr bzw. ViPNet Crdinatr Mnitr sllte sich nicht in einer Knfiguratin befinden, die für die Arbeit mit Cntainern nicht zulässig ist ( Offenes Internet, Internet ). Hinweis. Die Installatin vn ViPNet SafeDisk-V auf dem Cmputer kann auch unabhängig vn der Erfüllung der weiter ben aufgezählten Bedingungen vrgenmmen werden. Wenn jedch zumindest eine der Bedingungen nicht erfüllt ist, wird der Start des Prgramms nicht möglich sein. Lieferumfang Zum Lieferumfang vn ViPNet SafeDisk-V gehören: Installatinsdatei; ViPNet SafeDisk-V. Benutzerhandbuch. Die Dkumentatin wird in elektrnischer Frm geliefert. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 11

12 Neue Möglichkeiten der Versin 4.2 In diesem Abschnitt wird eine kurze Übersicht der Änderungen und neuen Möglichkeiten vn ViPNet SafeDisk-V der Versin 4.2 gebten. Integratin mit dem Prgramm ViPNet Crdinatr Zuvr war das Prgramm ViPNet SafeDisk-V lediglich mit dem Prgramm ViPNet Client integriert. Nun wird zusätzlich die Integratin vn ViPNet SafeDisk-V mit dem Prgramm ViPNet Crdinatr unterstützt. Änderungen im Interaktinsprinzip zwischen ViPNet SafeDisk-V und ViPNet Mnitr Beim Arbeiten mit geschützten Cntainern sllten nun Trafficschutz-Parameter knfiguriert werden, die anschließend vm Prgramm ViPNet Mnitr übernmmen werden. Dies gewährleistet den zusätzlichen Schutz vr unbefugten Zugriffen auf geschützte Cntainer seitens der Benutzer swhl des ffenen als auch des privaten Netzwerks (zum Beispiel können bei einer bestimmten Knfiguratin der Trafficschutz-Parameter weder der Netzwerkadministratr nch der ViPNet Netzwerkadministratr einen Zugang zu geschützten Cntainern erhalten). Zwangsweises Beenden aller Anwendung und Abmeldung in Windws, wenn das Trennen der Cntainer im Mdus Gefahr der Extreme Gefahr nicht möglich ist Wenn SafeDisk-V in früheren Versinen die Cntainer nicht sfrt trennen knnte, wurde die Schließung aller Anwendungen und die Abmeldung unter Windws innerhalb vn 60 Sekunden durchgeführt. Nun werden die Schließung der Anwendungen und die Abmeldung der Windws- Sitzung beim Trennen der Cntainer im Mdus Gefahr und Extreme Gefahr unverzüglich durchgeführt. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 12

13 Abbildung 1. Sfrtiges Trennen der Cntainer Neues Installatinsprgramm vn ViPNet SafeDisk-V Für ViPNet SafeDisk-V der Versin 4.2 wurde ein neues Installatinsprgramm entwickelt, in welchem die MSI-Technlgie verwendet wird. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 13

14 Abbildung 2. Neues Installatinsprgramm ViPNet SafeDisk-V 4.2. Benutzerhandbuch 14

15 Kntakt FAQ und andere Hilfsinfrmatin Infrmatinen über ViPNet-Prdukte und Lösungen, gängige Fragen und andere nützliche Hinweise sind auf der Webseite vn InfTeCS zusammengefasst. Unter den aufgeführten Links können Sie zahlreiche Antwrten auf mögliche während des Prduktbetriebs auftretenden Fragen finden. Allgemeine Geschäftsbedingungen ViPNet-Lösungen im Überblick Frequently Asked Questins ViPNet-Wissensdatenbank Kntakt Bei Fragen zur Nutzung vn ViPNet-Sftware swie möglichen Wünschen und Anregungen nehmen Sie Kntakt mit den Mitarbeitern der Firma InfTeCS GmbH auf. Für die Lösung aufgetretener Prblemfälle wenden Sie sich an den technischen Supprt. Anfrage an den technischen Supprt via Internetseite Supprt Htline +49 (0) (Tel.); +49 (0) (Fax). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 15

16 1 Allgemeines Einsatzmöglichkeiten vn ViPNet SafeDisk-V 17 Die Grundsätze des Datenschutzes in ViPNet SafeDisk-V: ein Überblick 18 Zusammenarbeit im Prgramm ViPNet Client und ViPNet Crdinatr 19 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 16

17 Einsatzmöglichkeiten vn ViPNet SafeDisk-V ViPNet SafeDisk-V hilft Ihnen dabei, flgende Aufgaben schnell und effektiv zu lösen: Sie wllen sicher sein, dass Ihre Verwandten, Freunde und Kllegen nicht die Möglichkeit haben, absichtlich der durch Zufall, wichtige Dkumente einzusehen, zu ändern der zu löschen; Sie speichern Daten auf einem Ntebk und wllen nicht, dass diese vn irgendjemandem snst gelesen, kpiert der benutzt werden (falls das Ntebk verlren der gesthlen wird); vertrauliche Daten werden auf mehreren Cmputern aufbewahrt (zum Beispiel zu Hause und im Bür) und Sie wllen die Rechner s schützen, dass ein sicherer Datenaustausch zwischen den Cmputern möglich wird; Sie wllen vertrauliche Daten mit Hilfe eines externen Datenträgers übertragen und gleichzeitig verhindern, dass die Daten verlren gehen der gesthlen werden; Sie wllen den Zugang zu vertraulichen Daten auf einem der mehreren Cmputern steuern können (zum Beispiel den Zugang zu Dkumenten für einige Benutzer erlauben und für andere Benutzer blckieren); bei der Annäherung Dritter wllen Sie den Zugang zu sensiblen Daten sperren und die Präsenz dieser Daten verbergen können; bei der Annäherung vn Übeltätern wllen Sie alle vertraulichen Daten schnell und sicher löschen können. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 17

18 Die Grundsätze des Datenschutzes in ViPNet SafeDisk-V: ein Überblick In ViPNet SafeDisk-V wird ein Cntainer erstellt, der in Frm einer verschlüsselten Datei auf der Festplatte der auf einem abnehmbaren Datenträger gespeichert wird. Nach dem Einbinden wird der Cntainer im System als ein gewöhnliches Laufwerk dargestellt, auf welchem vertrauliche Infrmatinen abgelegt werden können. Beim Speichern werden die Daten autmatisch verschlüsselt und beim Auslesen autmatisch entschlüsselt. Die Verschlüsselung erflgt schnell und unauffällig, mit den Dkumenten kann wie im Nrmalbetrieb weitergearbeitet werden, die Daten werden dabei aber zuverlässig geschützt. Die Ver- und Entschlüsselung der Daten erflgt sektrweise beim Speichern und Lesen. Dementsprechend wird der Vrgang der Ver- der Entschlüsselung nur für die Daten vllzgen, die zum aktuellen Zeitpunkt unmittelbar gebraucht werden. Das gewährleistet eine hhe Geschwindigkeit bei der Arbeit mit geschützten Daten und eine hhe Transparenz für die Benutzer der Anwendung. Wenn sich der Cntainer auf einem Netzlaufwerk befindet, werden die Daten verschlüsselt über das Netzwerk übertragen; die Ver- und Entschlüsselung erflgt auf dem lkalen Rechner. Nach dem Trennen wird der Cntainer nicht mehr im System angezeigt. Die Präsenz vertraulicher Daten kann nicht mehr festgestellt werden, der Zugang zu diesen Daten ist nicht mehr möglich. Zum Wiederherstellen des Zugangs zu den im Cntainer abgelegten Daten und zum Frtsetzen der Arbeit mit diesen Daten muss der Cntainer wieder eingebunden werden. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 18

19 Zusammenarbeit im Prgramm ViPNet Client und ViPNet Crdinatr Die vrliegende Versin des Prgramms ViPNet SafeDisk-V ist in der Sftwarelösungen ViPNet CUSTOM und ViPNet VPN integriert und kann zusammen mit den Prgrammen ViPNet Client und ViPNet Crdinatr verwendet werden. Achtung! Die Sftware ViPNet SafeDisk-V Versin 4.2 kann nur gemeinsam mit der Sftware ViPNet Client und ViPNet Crdinatr der Versin 4.x der höher verwendet werden. Diese Art der Integratin ermöglicht eine strenge Abgrenzung des Benutzerzugangs zu vertraulichen Daten, die sich in SafeDisk-V-Cntainern befinden: das Prgramm kann nur vn einem Benutzer gestartet werden, der auf dem gegebenen ViPNet Netzwerkknten registriert ist. Auf diese Weise ermöglicht es die Integratin vn ViPNet SafeDisk-V mit dem Prgramm ViPNet Mnitr dem Administratr des ViPNet Netzwerks, die Anwendung der unternehmensinternen Sicherheitsrichtlinie zentralisiert durchzusetzen. Zum Beispiel ist in den Knfiguratinen des Prgramms ViPNet Mnitr, die für die Arbeit im Internet bestimmt sind ( Offenes Internet, Internet ), das Arbeiten mit ViPNet SafeDisk verbten, wdurch das Risik des Verlusts vertraulicher Daten verringert wird. Ausführliche Infrmatinen zur Verwendung vn Knfiguratinen des Prgramms ViPNet Mnitr sind im Dkument ViPNet Client Mnitr. Benutzerhandbuch bzw. ViPNet Crdinatr Mnitr. Administratrhandbuch enthalten. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 19

20 2 Installatin und Start vn ViPNet SafeDisk-V ViPNet SafeDisk-V installieren 21 ViPNet SafeDisk-V starten 23 ViPNet SafeDisk-V beenden 25 Deinstallatin vn ViPNet SafeDisk-V 28 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 20

21 ViPNet SafeDisk-V installieren Achtung! Wenn das Prgramm ViPNet SafeDisk-V auf einem Cmputer mit dem Betriebssystem Windws installiert wird, dessen Lkalisierung nicht Deutsch ist, müssen für die krrekte Darstellung vn Umlauten auf der Benutzerberfläche vn ViPNet SafeDisk-V die reginalen Einstellungen vn Windws entsprechend angepasst werden (s. Reginaleinstellungen auf S. 120). Für die rdnungsgemäße Installatin vn ViPNet SafeDisk-V muss der Benutzer über Administratrrechte verfügen. Zum Installieren des Prgramms gehen Sie flgendermaßen vr: 1 Starten Sie die Datei setup.exe und flgen Sie den Anweisungen des Installatinsassistenten. 2 Machen Sie sich mit den Bedingungen der Lizenzvereinbarung vertraut. Falls Sie einverstanden sind, aktivieren Sie das entsprechende Kntrllkästchen. Klicken Sie dann auf Frtsetzen. 3 Wenn Sie die Installatinsparameter einstellen möchten, dann klicken Sie auf Knfigurieren und definieren Sie die Werte für die flgenden Elemente: Kmpnenten vn ViPNet SafeDisk-V, die installiert werden sllen; Pfad zum Installatinsrdner der ViPNet SafeDisk-V-Kmpnenten auf dem Cmputer; Benutzername und Name der Organisatin; Ordnername für das Prgramm ViPNet SafeDisk-V im Menü Start. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 21

22 Abbildung 3. Knfiguratin vn Installatinsparameter 4 Klicken Sie auf die Schaltfläche Jetzt installieren, um die Installatin vn ViPNet SafeDisk-V zu beginnen. 5 Wenn nach der Fertigstellung der Installatin eine Meldung eingeblendet wird, dass der Cmputer neu gestartet werden sll, dann führen Sie einen Neustart des Cmputers durch. Das Prgramm ViPNet SafeDisk-V ist nun installiert. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 22

23 ViPNet SafeDisk-V starten Achtung! Für das Ausführen vn ViPNet SafeDisk-V ist es erfrderlich, dass das Prgramm ViPNet Mnitr gestartet ist. Wenn das Prgramm ViPNet Mnitr nicht gestartet der in der Knfiguratin Internet der Offenes Internet gestartet ist, dann wird eine entsprechende Meldung angezeigt und das Ausführen vn ViPNet SafeDisk-V wird nicht möglich sein. Das Prgramm ViPNet SafeDisk-V kann ausschließlich auf Netzwerkknten mit der Rlle SafeDisk verwendet werden. Wenn diese Rlle einem Knten nicht zugewiesen ist, dann kann das Prgramm drt nicht gestartet werden. Zum Starten vn ViPNet SafeDisk-V: 1 Führen Sie eine der Aktinen aus: Wählen Sie im Menü Start den Eintrag Alle Prgramme > ViPNet > ViPNet SafeDisk und klicken Sie auf ViPNet SafeDisk (im Zuge der Installatin könnte sich die Psitin des Prgrammeintrags im Menü Start auch geändert haben) Dppelklicken Sie auf dem Desktp auf die Verknüpfung (die Verknüpfung wird auf dem Desktp angezeigt, wenn im Zuge der Prgramminstallatin eine entsprechende Optin gewählt wurde). Es wird das Anmeldefenster für das Prgramm ViPNet SafeDisk-V eingeblendet. 2 Geben Sie im Fenster ViPNet SafeDisk-V den Arbeitsmdus im ffenen und privaten Netzwerk während der Verwendung der geschützten Cntainer an (s. Knfiguratin der Parameter für die Trafficblckierung bei Verwendung geschützter Cntainer auf S. 57). Abbildung 4. Knfiguratin der Trafficschutz-Parameter für ViPNet SafeDisk-V Wenn Sie den Arbeitsmdus für das ffene und private Netzwerk nicht bei jedem Start vn ViPNet SafeDisk-V einstellen möchten, dann aktivieren Sie das Kntrllkästchen Dieses Fenster nicht mehr ViPNet SafeDisk-V 4.2. Benutzerhandbuch 23

24 anzeigen. Bei Bedarf können diese Parameter während der Arbeit mit ViPNet SafeDisk geändert werden (s. Knfiguratin der Parameter für die Trafficblckierung bei Verwendung geschützter Cntainer auf S. 57). Als Ergebnis wird ViPNet SafeDisk-V gestartet. Wenn bereits Cntainer existieren, für welche die autmatische Einbindung beim Start vn ViPNet SafeDisk-V eingestellt ist, und wenn in der aktuellen Knfiguratin vn ViPNet Mnitr die Verwendung der Cntainer erlaubt ist, werden diese Cntainer nun eingebunden. Nach dem Start vn ViPNet SafeDisk-V werden die in ViPNet SafeDisk-V eingestellten Trafficschutz- Parameter im Prgramm ViPNet Mnitr angewendet und die Benutzerberfläche des Prgramms ViPNet Mnitr wird eingeschränkt. Details zur gemeinsamen Nutzung vn ViPNet Mnitr und ViPNet SafeDisk-V s. Abschnitt Integratin mit ViPNet SafeDisk-V im Dkument ViPNet Client Mnitr. Benutzerhandbuch bzw. ViPNet Crdinatr Mnitr. Administratrhandbuch. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 24

25 ViPNet SafeDisk-V beenden Achtung! Für den erflgreichen Start vn ViPNet SafeDisk-V sllte das Prgramm ViPNet Mnitr bereits gestartet sein. Wenn das Prgramm ViPNet Mnitr nicht gestartet der in der Knfiguratin Internet der Offenes Internet gestartet ist, dann wird eine entsprechende Meldung angezeigt und das Ausführen des Prgramms ViPNet SafeDisk-V wird nicht möglich sein. Führen Sie einen der flgenden Schritte aus, um das Prgrammfenster zu schließen: Klicken Sie auf die Schaltfläche im beren rechten Teil des Fensters. Drücken Sie die Tastenkmbinatin Alt+F4. Beim Versuch, das Prgramm zu schließen, wird das Fenster Schließen des Fensters ViPNet SafeDisk eingeblendet, in welchem Sie eine der zwei Aktinen ausführen können: Hauptfenster ausblenden der Prgramm beenden. Wählen Sie die Optin Das Hauptfenster ausblenden, hne dabei SafeDisk zu beenden und klicken Sie auf OK. Hinweis. Damit beim Klicken auf die Schaltfläche die gewählte Aktin hne weitere Rückfragen durchgeführt wird, aktivieren Sie das Kntrllkästchen Dieses Fenster nicht mehr anzeigen. Die vrzunehmende Aktin beim Schließen des Fensters kann in den Prgrammeinstellungen knfiguriert werden (s. Parameter vn ViPNet SafeDisk-V einstellen auf S. 55). Abbildung 5. Schließen des Fensters ViPNet SafeDisk-V Tipp. Wenn Sie vrhaben, den Rechner für einige Zeit unbeaufsichtigt laufen zu lassen, empfiehlt es sich, die Optin SafeDisk beenden auszuwählen. Außerdem können Sie das Prgramm s einstellen, dass Cntainer, mit denen aktuell nicht gearbeitet wird, autmatisch getrennt werden. Dazu wählen Sie im Menü SafeDisk den Befehl Einstellungen. Aktivieren Sie im Fenster Einstellungen in Registerkarte Allgemein das Kntrllkästchen Cntainer trennen bei Inaktivität länger als. Details s. Kapitel Parameter vn ViPNet SafeDisk-V einstellen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 25

26 Führen Sie eine der flgenden Aktinen aus, um das Prgrammfenster wieder einzublenden: Klicken Sie im Infbereich der Taskleiste auf das Symbl. Drücken Sie die Tastenkmbinatin Strg+Alt+M. Dppelklicken Sie auf dem Desktp die Verknüpfung. Führen Sie einen der flgenden Schritte aus, um das Prgramm ViPNet SafeDisk-V zu beenden: Klicken Sie im Infbereich der Taskleiste mit der rechten Maustaste auf das Symbl und wählen Sie den Befehl Beenden. Wählen Sie im Hauptfenster im Menü SafeDisk den Befehl Beenden. Beim Beenden vn ViPNet SafeDisk-V trennt das Prgramm alle eingebundenen Cntainer. Wenn aus irgendwelchen Gründen einige Cntainer nicht getrennt werden können (zum Beispiel, weil die im Cntainer enthaltenen Dateien vn anderen Anwendungen benutzt werden), wird vm Prgramm eine entsprechende Warnung ausgegeben. Abbildung 6. Meldung über das Auftreten eines Fehlers beim Trennen eines Cntainers Beim Einblenden einer slchen Meldung: 1 Stellen Sie sicher, dass die im Cntainer enthaltenen Dateien nicht vn anderen Prgrammen verwendet werden, und klicken Sie auf Wiederhlen. 2 Um die Cntainer zwangsweise zu trennen, aktivieren Sie im Meldungsfenster das Kntrllkästchen Zwangsweise Trennung veranlassen und klicken Sie auf Wiederhlen. Das Prgramm blendet eine Warnung über möglichen Datenverlust ein. Abbildung 7. Warnung über möglichen Datenverlust 3 Stellen Sie sicher, dass alle im Cntainer enthaltenen Daten abgespeichert sind, und klicken Sie im Meldungsfenster auf Ja. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 26

27 Hinweis. Wenn die im Cntainer enthaltenen Daten nicht abgespeichert werden, kann dies bei einer zwangsweisen Trennung des Cntainers zum Datenverlust führen. Beim zwangsweisen Trennen des Cntainers werden ffene Dkumente nicht geschlssen. Diese Dkumente sllten eigenständig geschlssen werden. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 27

28 Deinstallatin vn ViPNet SafeDisk-V Bevr Sie ViPNet SafeDisk-V deinstallieren: 1 Erstellen Sie eine Sicherungskpie Ihrer vertraulichen Daten. Führen Sie dazu einen der flgenden Schritte aus: Kpieren Sie die Cntainer-Dateien und die Sicherungskpien der Cntainerschlüssel an einen sicheren Ort. Erstellen Sie Exprt-Dateien für alle Ihre Cntainer und kpieren Sie diese an einen sicheren Ort. 2 Wenn Sie nicht wllen, dass auf dem Cmputer Spuren sensibler Daten übrigbleiben: Verwenden Sie die Bereinigungsfunktin vn ViPNet SafeDisk-V (s. Spurenbeseitigung bei der Arbeit mit privaten Daten auf S. 96). Aktivieren Sie den Extreme Gefahr Mdus (s. Vertrauliche Daten vernichten. Extreme Gefahr Mdus auf S. 92) und löschen Sie alle Ihre Cntainer und Cntainerschlüssel. Zum Deinstallieren vn ViPNet SafeDisk-V: 1 Melden Sie sich im Prgramm ab (s. ViPNet SafeDisk-V beenden auf S. 25). 2 Öffnen Sie über das Menü Start die Systemsteuerung. Klicken Sie drt auf Prgramme und Funktinen (in Windws XP auf Sftware). 3 Wählen Sie in der Liste der installierten Prgramme den Eintrag ViPNet SafeDisk und klicken Sie auf Ändern/Entfernen. Es wird der Assistent Hinzufügen/Entfernen gestartet. 4 Aktivieren Sie das Optinsfeld Alle Kmpnenten entfernen und klicken auf Weiter. 5 Auf der Seite Vrbereitung abgeschlssen klicken Sie auf Fertig. Es wird eine Meldung über verbliebene Dateien und Ordner des Benutzers eingeblendet. Abbildung 8. Meldung über übriggebliebene Dateien und Ordner des Benutzers 6 Wenn Sie vrhaben, in Zukunft wieder mit den Cntainern zu arbeiten, klicken Sie auf Nein. Wenn Sie auf Ja klicken, werden die Daten vllständig gelöscht. 7 Damit der Vrgang der Deinstallatin vn ViPNet SafeDisk-V abgeschlssen werden kann, muss der Cmputer neu gestartet werden. Klicken Sie im Fenster mit der Meldung über einen möglichen Neustart des Cmputers auf die Schaltfläche Jetzt neu starten, um den Rechner sfrt nach Abschluss der Deinstallatin neu zu starten. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 28

29 Abbildung 9. Benachrichtigung über den Neustart Wenn Sie den Cmputer zu einem späteren Zeitpunkt neu starten wllen, klicken Sie auf Später neu starten. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 29

30 3 Datenschutz mit Hilfe vn ViPNet SafeDisk-V Vrgehensweise beim Datenschutz 31 Cntainer erstellen 32 Sicherungskpie der Cntainerschlüssel 36 Cntainer einbinden 40 Cntainer frmatieren 43 Geschützte Daten alltäglich verwenden 45 Cntainer trennen 47 Cntainer-Eigenschaften anzeigen und ändern 49 Cntainerschlüssel aktualisieren 51 Cntainer-Datei verschieben 53 Cntainer löschen 54 Parameter vn ViPNet SafeDisk-V einstellen 55 Knfiguratin der Parameter für die Trafficblckierung bei Verwendung geschützter Cntainer 57 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 30

31 Vrgehensweise beim Datenschutz Für den erflgreichen Schutz vn Daten und die Sicherstellung eines sicheren Zugangs zu Infrmatinen müssen alle Schritte aus der nachflgenden Liste durchgeführt werden. Hinweis. Einige Punkte dieser Liste beziehen sich auf die Unterpunkte verschiedener Abschnitte. Nach der Durchführung der Unterpunkte wechseln Sie zum nächsten Schritt aus der Liste. Wenn die Verknüpfung sich auf einen Abschnitt bezieht der allgemeine Infrmatin beinhaltet, machen Sie sich mit diesen Infrmatinen vertraut und wechseln Sie zum nächsten Punkt aus der Liste. Aufgabe Verknüpfung Ein der mehrere Cntainer erstellen Cntainer erstellen (auf S. 32) Sicherungskpien der Cntainerschlüssel erstellen Sicherungskpien der Knfiguratin regelmäßig erstellen Sicherungskpie der Cntainerschlüssel erstellen (auf S. 36) Zugang zu allen Cntainern durch Wiederherstellung der Knfiguratin wieder herstellen (auf S. 74) Regelmäßig Exprtdateien des Cntainers erstellen Cntainer exprtieren (auf S. 61) Vrbereitung zur Arbeit unter ptentiell unsicheren Bedingungen Stets vllständige Bereinigung durchführen, um alle Spuren der Arbeit mit vertraulichen Daten zu beseitigen Vrbereitung für den Einsatz in einer unsicheren Umgebung: Vrgehensweise (auf S. 89) Bereinigung vn Datenspuren: Reihenflge der Schritte (auf S. 99) Tipp. Es wird empfhlen, die Liste auszudrucken und die einzelnen Punkte nach ihrer Abarbeitung zu markieren. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 31

32 Cntainer erstellen Der Assistent Erstellen des Cntainers wird autmatisch beim Start vn ViPNet SafeDisk-V gestartet, wenn im Prgramm nch kein Cntainer erstellt wurde. Zum Erstellen eines neuen Cntainers: 1 Führen Sie einen der flgenden Schritte durch: Klicken Sie auf die Schaltfläche Erstellen in der Symblleiste des Prgramms. Wählen Sie im Menü Cntainer den Befehl Erstellen. Drücken Sie die Taste Einfg. Es wird der Assistent Erstellen des Cntainers gestartet. 2 Klicken Sie im Fenster Erstellen des Cntainers auf die Schaltfläche und geben den Pfad zur Datei des neuen Cntainers swie seinen Namen an. Sie können auch die Standardwerte für Pfad und Dateinamen übernehmen. Abbildung 10. Assistent Erstellen des Cntainers Zum Frtfahren klicken Sie auf Weiter. 3 Auf der Seite Cntainer-Eigenschaften: Geben Sie im Feld Cntainer-Größe die Größe des neuen Cntainers an. Bei der Definitin der Cntainer-Größe gelten flgende Einschränkungen: Die Größe des Cntainers muss in einem Bereich zwischen 1024 KB (1 MB) und 2048 GB liegen. Wenn die Cntainer-Größe weniger als 3 MB beträgt, kann der Cntainer nicht mit dem NTFS-Dateisystem frmatiert werden. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 32

33 Wenn die Cntainer-Größe mehr als 2048 MB (2 GB) beträgt, kann der Cntainer nicht mit dem FAT-Dateisystem frmatiert werden. Wenn die Cntainer-Größe weniger als 68 MB der mehr als 32 GB beträgt, kann der Cntainer nicht mit dem FAT32-Dateisystem frmatiert werden. Hinweis. Der Dateisystemtyp des Cntainers sllte bei seiner Frmatierung angegeben werden. Wir empfehlen jedch, die Größe und den Dateisystemtyp bereits beim aktuellen Schritt zu überlegen. Der Frmatierungsvrgang kann in Abhängigkeit vn der Cntainergröße und der Leistungsfähigkeit des Cmputers einige Minuten bis einige Stunden dauern. Abbildung 11. Cntainer-Eigenschaften Beim Erstellen des Cntainers auf einem externen Datenträger steht die Funktin zur Verfügung, den Cntainer als ein vllständiges Laufwerk anzulegen. Wenn das Kntrllkästchen Cntainer als Laufwerk aktiviert wird, dann ist die Angabe der Speichergröße für den zu erstellenden Cntainer nicht mehr nötig. Die Größe des neuen Cntainers wird in diesem Fall dem Speichervlumen des externen Datenträgers entsprechen. Bei Verwendung dieser Funktin werden alle Daten, die auf dem externen Gerät gespeichert sind, unwiderbringlich gelöscht. Deswegen empfehlen wir Ihnen, rechtzeitig Sicherungskpien aller benötigten Daten zu erstellen und den Gerätespeicher vr dem Erstellen eines Cntainerlaufwerks zu leeren. Hinweis. Wenn das Dateisystem auf dem Datenträger eine Dateigröße, die dem Vlumen des Datenträgers entspricht, nicht unterstützt, dann sllte der Datenträger vrab in einem anderen Dateisystem frmatiert werden. Ein externer Datenträger mit einem Speichervlumen vn 16 GB, der im Dateisystem FAT32 frmatiert ist, sllte zum Beispiel zuvr im Dateisystem NTFS frmatiert werden, da das Dateisystem FAT32 eine Dateigröße vn mehr als 4 GB nicht unterstützt. Wählen Sie aus der Liste Verschlüsselung den Verschlüsselungsalgrithmus. Im Feld Kmmentar zum Cntainer können Sie einen beliebigen Kmmentar eingeben. Dieser wird im ViPNet SafeDisk-V 4.2. Benutzerhandbuch 33

34 Prgrammfenster vn ViPNet SafeDisk-V rechts vm Cntainernamen abgebildet. Kurze, durchdachte Beschreibungen können dabei helfen, den benötigten Cntainer schneller zu finden. Wenn Sie wllen, dass der Cntainer autmatisch beim Start vn ViPNet SafeDisk-V eingebunden wird, aktivieren Sie das Kntrllkästchen Den Cntainer autmatisch beim Start vn ViPNet SafeDisk einbinden. Tipp. Wenn Sie das Kntrllkästchen Den Cntainer autmatisch beim Start vn ViPNet SafeDisk einbinden nicht aktiviert haben, können Sie diese Einstellung später in den Cntainer-Eigenschaften ändern. 4 Klicken Sie auf Weiter. Es wird nun das digitale Rulette geöffnet (wenn es nicht bereits früher in der aktuellen Sitzung vn ViPNet SafeDisk-V gestartet wurde). Das digitale Rulette initialisiert den Zufallszahlengeneratr. Zufallszahlen werden zum Erzeugen vn Cntainerschlüsseln gebraucht. Das digitale Rulette wird nur einmal während der Arbeitssitzung vn ViPNet SafeDisk-V gestartet, wenn zum ersten Mal die Ntwendigkeit besteht, eine zufällige Zahl zu erzeugen. Abbildung 12. Digitales Rulette Flgen Sie den Anweisungen im Fenster Digitales Rulette. Auf diese Weise werden die Schlüssel des Cntainers erstellt. 5 Klicken Sie auf der Seite Abschluss der Erstellung des Cntainers auf die Schaltfläche Fertig. Wenn das Kntrllkästchen Erstellung einer Sicherungskpie der Cntainerschlüssel starten aktiviert ist, wird anschließend autmatisch der Assistent Erstellen der Sicherungskpie der Cntainerschlüssel gestartet (s. Sicherungskpie der Cntainerschlüssel erstellen auf S. 36). Wenn dieses Kntrllkästchen deaktiviert wurde, bindet das Prgramm den neu erstellten Cntainer autmatisch ein und schlägt seine Frmatierung vr. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 34

35 Abbildung 13. Abschluss der Erstellung des Cntainers Dadurch wird im vn Ihnen angegebenen Ordner die versteckte Cntainer-Datei *.sdc (s. Cntainer- Datei auf S. 128) erzeugt. Zum Anzeigen dieser Datei öffnen Sie in der Systemsteuerung das Fenster Ordner- und Suchptinen und aktivieren Sie auf der Registerkarte Ansicht die entsprechende Optin unter dem Eintrag Versteckte Dateien und Ordner. Achtung! In der aktuellen Versin des Prgramms kann die Datei mit Kmprimierungsund Verschlüsselungsattributen nicht als SafeDisk-V-Cntainer benutzt werden. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 35

36 Sicherungskpie der Cntainerschlüssel Eine Sicherungskpie der Cntainerschlüssel kann in flgenden Fällen erfrderlich sein: Sie erhalten keinen Zugang zum Cntainer, bwhl die Cntainer-Datei nicht beschädigt ist; Sie wllen den Cntainerzugang für einen anderen Benutzer, der auf Ihrem Cmputer registriert ist, ermöglichen; Sie wllen die Cntainer-Datei *.sdc manuell kpieren (hne Verwendung der Exprt-Funktinalität des Cntainers). Achtung! Sie können die Sicherungskpie der Cntainerschlüssel für die Wiederherstellung des Zugangs zu geschützten Daten verwenden, wenn die Cntainerschlüssel beschädigt wurden. Wenn die Cntainer-Datei selbst beschädigt wurde, können die darin enthaltenen Daten nur durch einen Imprt der Cntainer-Datei wiederhergestellt werden (wenn zu einem früheren Zeitpunkt eine Exprtdatei dieses Cntainers erstellt wurde). Deswegen wird ausdrücklich empfhlen, regelmäßig vllständige Sicherungskpien aller Cntainer zu erstellen (s. Cntainer exprtieren auf S. 61). Sicherungskpie der Cntainerschlüssel erstellen 1 Klicken Sie auf der ersten Seite des Assistenten Erstellen der Sicherungskpie der Cntainerschlüssel (s. Sicherungskpie der Cntainerschlüssel auf S. 130) auf Weiter. 2 Auf der Seite Art der Speicherung der Sicherungskpie der Cntainerschlüssel gehen Sie wie flgt vr: Wenn Sie die Sicherungskpie in einer Datei auf dem Cmputer speichern wllen, wählen Sie in der Liste Art der Speicherung den Eintrag Datei aus. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 36

37 Abbildung 14. Sicherungskpie der Schlüssel in einer Datei speichern Klicken Sie auf und geben Sie den Ordner an, in welchem Sie die Sicherungskpie der Schlüssel speichern wllen. Sie können auch den standardmäßig vrgeschlagenen Ordner übernehmen. Klicken Sie anschließend auf Weiter. Tipp. Speichern Sie die Sicherungskpie der Cntainerschlüssel aus Sicherheitsgründen nicht in demselben Ordner ab, in dem sich die Cntainer-Datei befindet. Wir empfehlen Ihnen, abnehmbares Gerät zum Speichern der Sicherungskpie der Cntainerschlüssel zu nutzen. Wenn Sie die Sicherungskpie auf einem Authentisierungsgerät speichern wllen: Stellen Sie sicher, dass Ihr externes Gerät vm Prgramm ViPNet CSP, das gemeinsam mit ViPNet Mnitr installiert wurde, unterstützt wird (s. Liste externer Datenträger auf S. 118). Wählen Sie in der Liste Art der Speicherung den Eintrag Authentisierungsgerät aus. Geben Sie im Feld Name der Sicherungskpie der Schlüssel den Namen der Sicherungskpie ein. Stellen Sie sicher, dass das Authentisierungsgerät mit der entsprechenden Leseeinrichtung verbunden ist. Wählen Sie in der Liste Gerät das verwendete Authentisierungsgerät aus (wenn es nicht bereits autmatisch ausgewählt wurde). Geben Sie im Feld Geben Sie die PIN ein die PIN für das Authentisierungsgerät ein. Um die PIN zu speichern, aktivieren Sie das entsprechende Kntrllkästchen. Klicken Sie auf Weiter. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 37

38 Abbildung 15. Sicherungskpie auf einem Authentisierungsgerät speichern 3 Geben Sie auf der Seite Zugangspasswrt das Kennwrt für die Sicherungskpie ein und wiederhlen zur Bestätigung die Eingabe. Klicken Sie auf Weiter. Abbildung 16. Kennwrt für den Zugang zur Sicherungskpie der Cntainerschlüssel einrichten 4 Klicken Sie auf der Seite Abschluss der Erstellung der Sicherungskpie der Cntainerschlüssel auf Fertig. Es wird entweder eine Datei mit der Erweiterung *.sde erstellt, die die Sicherungskpie der Cntainerschlüssel enthält der die Sicherungskpie der Cntainerschlüssel wird auf dem Authentisierungsgerät abgelegt. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 38

39 Assistenten zur Erstellung vn Sicherungskpien der Cntainerschlüssel starten Wenn Sie eine Sicherungskpie der Schlüssel für einen Cntainer erstellen möchten, der bereits existiert, führen Sie zum Starten des Assistenten Erstellen der Sicherungskpie der Cntainerschlüssel die flgenden Schritte aus: 1 Wählen Sie im Prgrammfenster vn ViPNet SafeDisk-V den Cntainer aus, für welchen eine Sicherungskpie der Schlüssel erstellt werden sll. 2 Wenn der Cntainer eingebunden ist, trennen Sie ihn. 3 Führen Sie einen der flgenden Schritte aus: Wählen Sie im Menü Cntainer den Eintrag Sicherungskpie der Cntainerschlüssel. Klicken Sie mit der rechten Maustaste auf den Cntainer und wählen im Kntextmenü den Eintrag Sicherungskpie der Schlüssel. Es wird der Assistent Erstellen der Sicherungskpie der Cntainerschlüssel gestartet. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 39

40 Cntainer einbinden Damit der Zugriff auf geschützte Daten, die im Cntainer enthalten sind, möglich wird, muss der Cntainer zunächst eingebunden werden. Ein Cntainer kann nur dann eingebunden werden, wenn die Verwendung vn SafeDisk-V-Cntainern in der aktuellen Knfiguratin vn ViPNet Mnitr erlaubt ist. Wenn die Einbindung vn Cntainern erlaubt ist, schlägt das Prgramm beim Erstellen eines neuen Cntainers vr, diesen autmatisch einzubinden (s. Cntainer erstmalig einbinden auf S. 41). Zum Einbinden eines früher angelegten Cntainers gehen Sie wie flgt vr: 1 Stellen Sie sicher, dass zumindest ein lateinischer Buchstabe im System nch verfügbar (d. h. keinem anderen Laufwerk zugerdnet) ist. Hinweis. Die maximal zulässige Anzahl an gleichzeitig angeschlssenen Cntainern beträgt 25 (vrausgesetzt, dass der 26. Buchstabe des lateinischen Alphabets für das Systemlaufwerk reserviert ist). 2 Wählen Sie im Prgrammfenster vn ViPNet SafeDisk-V den Cntainer aus, der eingebunden werden sll. 3 Führen Sie einen der flgenden Schritte aus: Klicken Sie in der Symblleiste auf die Schaltfläche Einbinden. Wählen Sie im Menü Cntainer den Befehl Einbinden. Klicken Sie mit der rechten Maustaste auf den Cntainer und wählen im Kntextmenü den Befehl Einbinden. Drücken Sie die Taste C. 4 Führen Sie im Fenster Einbinden Cntainer... die flgenden Schritte aus: Wählen Sie in der Liste Cntainer einbinden als Laufwerk einen Buchstaben für das Laufwerk aus, das den Cntainer unter Windws repräsentieren sll. Abbildung 17. Cntainer einbinden Wenn Sie den Cntainer sfrt in einem separaten Fenster öffnen wllen, aktivieren Sie das Kntrllkästchen Das Fenster mit dem Cntainerinhalt öffnen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 40

41 Wenn Sie verhindern möchten, dass der Inhalt des Cntainers während der Arbeitssitzung mdifiziert werden kann, aktivieren Sie das Kntrllkästchen Cntainer nur zum Lesen einbinden. Wenn Sie unter Windws XP der Windws Server 2003 arbeiten und möchten, dass niemand außer Ihnen Zugang zum Cntainer besitzt, dann aktivieren Sie das Kntrllkästchen Exklusiver Zugriff. Abbildung 18. Exklusiver Zugriff aktivieren Hinweis. Beim Verwenden der Optin Exklusiver Zugriff kann der Cntainer nicht ausschließlich zum Lesen eingebunden werden. 5 Klicken Sie auf OK. Der Cntainer wird als neues lkales Laufwerk eingebunden. Cntainer erstmalig einbinden Wenn in der aktuellen Knfiguratin vn ViPNet Mnitr die Verwendung der SafeDisk-V-Cntainer erlaubt ist, schlägt das Prgramm nach der Erstellung eines neuen Cntainers mitsamt einer Sicherungskpie seiner Schlüssel vr, den neu angelegten Cntainer sfrt einzubinden. Zum Einbinden des Cntainers: 1 Klicken Sie im Fenster mit dem Vrschlag, den Cntainer einzubinden, auf Ja. Abbildung 19. Vrschlag zur Einbindung des Cntainers 2 Geben Sie im Fenster Einbinden (s. Abbildung 17 auf S. 40) die Parameter für die Einbindung an. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 41

42 Hinweis. Aktivieren Sie beim Erstellen eines neuen Cntainers nicht das Kntrllkästchen Cntainer nur zum Lesen einbinden, da es dadurch nicht möglich sein wird, den Cntainer anschließend zu frmatieren. Wenn Sie dieses Kntrllkästchen trtzdem aktiviert haben, trennen Sie entweder den Cntainer und binden Sie ihn erneut ein der legen Sie den Cntainer neu an, hne dabei das Kntrllkästchen zu aktivieren. 3 Klicken Sie auf OK. Bei der erstmaligen Einbindung des Cntainers wird der Assistant zur Cntainer- Frmatierung gestartet (s. Cntainer frmatieren auf S. 43). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 42

43 Cntainer frmatieren Vr Beginn der Nutzung muss ein Cntainer frmatiert werden. Bei Einbindung eines nicht frmatierten Cntainers wird autmatisch der Assistent Cntainer frmatieren gestartet. Zum Frmatieren eines Cntainers: 1 Wählen Sie auf der ersten Seite des Assistenten in der Liste Dateisystem das richtige Dateisystem für die Frmatierung aus. Hinweis. Die Wahl des Dateisystems hängt vn der Cntainergröße ab: Das Dateisystem FAT kann ausgewählt werden, falls die Cntainergröße mehr als 1 MB und weniger als 2 GB beträgt. Das Dateisystem FAT32 kann ausgewählt werden, falls die Cntainergröße mehr als 32 MB und weniger als 4 GB beträgt. Das Dateisystem NTFS kann ausgewählt werden, falls die Cntainergröße mehr als 3 MB beträgt. Achtung! In Windws 8 kann ein Cntainer ausschließlich mit Hilfe der Betriebssystemmittel in FAT32 frmatiert werden. Abbildung 20: Assistent für die Cntainer-Frmatierung 2 Klicken Sie auf Weiter, um mit der Frmatierung zu beginnen. Hinweis. Der Vrgang der Frmatierung kann einige Minuten der einge Stunden dauern, abhängig vn der Cntainergröße und der Cmputerleistung. Wenn die zum Frmatieren eines Cntainers erfrderliche Zeit eingeschätzt werden sll, empfehlen wir, zunächst einen kleinen Cntainer (z. B. 1 GB) zu erstellen und die Zeit bei seiner Frmatierung zu messen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 43

44 3 Nach Abschluss der Frmatierung klicken Sie auf der letzten Seite des Assistenten auf die Schaltfläche Fertig. Der Cntainer ist nun einsatzbereit. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 44

45 Geschützte Daten alltäglich verwenden Nachdem Sie alle Cntainer angelegt haben, können Sie sich bei der alltäglichen Arbeit mit geschützten Daten an die flgende Vrgehensweise halten: 1 Stellen Sie sicher, dass im Prgramm ViPNet Mnitr eine Knfiguratin eingestellt ist, bei der die Verwendung vn SafeDisk-V-Cntainern erlaubt ist. 2 Starten Sie ViPNet SafeDisk-V, indem Sie auf dem Desktp auf das Prgrammsymbl dppelklicken der den Eintrag ViPNet SafeDisk über das Menü Start auswählen. Es wird das Anmeldefenster des Prgramms geöffnet. 3 Führen Sie die Anmeldung im Prgramm gemäß den Anweisungen in Kapitel Benutzerauthentisierungsmdi in ViPNet SafeDisk durch. Es wird das Hauptprgrammfenster vn ViPNet SafeDisk-V geöffnet. 4 Wählen Sie im Prgrammfenster vn ViPNet SafeDisk-V den Cntainer aus, der die benötigten Daten enthält. 5 Klicken Sie auf Einbinden, um den Cntainer einzubinden. Es wird das Fenster Einbinden (s. Abbildung 17 auf S. 40) eingeblendet. Geben Sie die Parameter für die Einbindung an und klicken auf OK. Mehr über das Einbinden des Cntainers s. Kapitel Cntainer einbinden (auf S. 40). Dppelklicken Sie auf den eingebundenen Cntainer. In einem separaten Fenster wird das Cntainer-Laufwerk angezeigt. Sie können nun mit dem Cntainer wie mit einem gewöhnlichen Windws-Laufwerk arbeiten: Daten, die Sie schützen möchten, drt abspeichern der Dkumente auf dem Laufwerk ablegen und editieren. Hinweis. Wenn das Prgramm ViPNet SafeDisk-V unter dem Betriebssystem Windws XP installiert ist und der Cntainer in das NTFS-Dateisystem frmatiert wurde, dann verfügt nur der Betriebssystemadministratr vn Windws XP über das Recht, Dateien im Stammrdner des Cntainerlaufwerks zu erstellen. Benutzer, die keine Administratrrechte unter Windws XP besitzen, können die benötigten Ordner im Stammverzeichnis des Cntainerlaufwerks im Vraus erstellen und anschließend mit den Dateien innerhalb dieser Ordner arbeiten. Achtung! Es wird empfhlen, während der Arbeit mit Cntainern die autmatische Installatin vn Updates, die vm ViPNet Updatesystem an die Prgramme ViPNet Client der ViPNet Crdinatr weitergeleitet werden, zu deaktivieren. Das Update kann erst installiert werden, nachdem die Arbeit mit Cntainern abgeschlssen ist. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 45

46 6 Wenn Sie die Arbeit mit geschützten Daten beenden wllen, schließen Sie zunächst alle Dateien, die im Cntainer enthalten sind, swie alle Fenster, die den Cntainerinhalt abbilden. Wählen Sie anschließend im Prgrammfenster den benötigten Cntainer aus und klicken Sie auf die Schaltfläche Trennen. Nach dem Trennen des Cntainers ist der Zugang zu geschützten Daten nicht mehr möglich, und die Präsenz dieser Daten auf dem Rechner ist nicht mehr ffensichtlich. 7 Melden Sie sich in ViPNet SafeDisk-V ab (s. ViPNet SafeDisk-V beenden auf S. 25). Cntainersymble in ViPNet SafeDisk-V In der nachflgenden Tabelle sind die Cntainersymble vn ViPNet SafeDisk-V samt ihrer Beschreibung aufgelistet. Tabelle 3. Beschreibung der Cntainersymble vn SafeDisk-V Cntainersymbl in SafeDisk-V Symblbeschreibung Cntainer ist bereit, aber nicht eingebunden. Cntainer ist bereit und eingebunden. Er kann wie ein gewöhnliches Windws-Laufwerk verwendet werden. Cntainer ist erstellt, aber gegenwärtig nicht verfügbar (möglicherweise wurde die Cntainer-Datei auf einem abnehmbaren Datenträger angelegt, zu dem nun kein Zugang besteht). Cntainer ist beschädigt, da entweder die Cntainer-Datei selbst der die Cntainerschlüssel beschädigt sind. Ausführliche Infrmatinen dazu finden Sie in Kapitel Wiederherstellen des Zugriffs auf die geschützten Daten (auf S. 70). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 46

47 Cntainer trennen Damit Ihre privaten Daten verbrgen bleiben, sllten die Cntainer getrennt werden. Außerdem können einige Aktinen nur mit getrennten Cntainern durchgeführt werden, zum Beispiel die Änderung der Cntainer-Eigenschaften, der Exprt des Cntainers der die Erstellung einer Sicherungskpie der Cntainerschlüssel. Zum Trennen des Cntainers: 1 Wählen Sie im Hauptfenster den Cntainer aus, der getrennt werden sll. Eingebundene Cntainer werden durch das Symbl gekennzeichnet, getrennte durch das Symbl. Abbildung 21. Eingebundene und getrennte Cntainer 2 Schließen Sie alle Dateien, die im Cntainer gespeichert sind, swie alle Fenster, die den Cntainerinhalt abbilden. 3 Führen Sie im Prgrammfenster vn ViPNet SafeDisk-V einen der flgenden Schritte aus: Klicken Sie in der Symblleiste auf die Schaltfläche Trennen. Klicken Sie mit der rechten Maustaste auf den Cntainer und wählen im Kntextmenü den Befehl Trennen. Wählen Sie im Menü Cntainer den Befehl Trennen. Drücken Sie die Taste D. Wenn Sie alle Cntainer gleichzeitig trennen wllen, führen Sie einen der flgenden Schritte aus: ViPNet SafeDisk-V 4.2. Benutzerhandbuch 47

48 Klicken Sie in der Symblleiste auf die Schaltfläche Alle trennen. Wählen Sie im Menü Cntainer den Befehl Alle trennen. Drücken Sie die Tastenkmbinatin Alt+D. 4 Wenn der Cntainer aus irgendwelchen Gründen nicht getrennt werden kann (zum Beispiel wenn die im Cntainer enthaltenen Dateien vn anderen Anwendungen benutzt werden), wird vm Prgramm eine entsprechende Warnung ausgegeben. Damit der Cntainer zwangsweise getrennt wird, aktivieren Sie im Meldungsfenster das Kntrllkästchen Zwangsweise Trennung veranlassen und klicken Sie auf Wiederhlen. Achtung! Bei einer zwangsweisen Trennung des Cntainers werden geöffnete Dkumente nicht geschlssen. Diese Dkumente sllten Sie eigenhändig schließen. Tipp. Damit beim Näherkmmen Unbefugter alle Cntainer sfrt getrennt werden können, aktivieren Sie den Gefahr -Mdus (s. Zugang zu geschützten Daten sfrt blckieren. Gefahr -Mdus auf S. 90). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 48

49 Cntainer-Eigenschaften anzeigen und ändern Führen Sie die flgenden Schritte aus, um Cntainer-Eigenschaften anzuzeigen und (der) zu ändern: 1 Wählen Sie im Hauptfenster vn ViPNet SafeDisk-V den passenden Cntainer aus und trennen ihn. 2 Führen Sie einen der nachflgenden Schritte aus: Klicken Sie in der Symblleiste auf die Schaltfläche Eigenschaften. Wählen Sie im Menü Cntainer den Befehl Eigenschaften. Klicken Sie mit der rechten Maustaste auf den Cntainer und wählen im Kntextmenü den Eintrag Eigenschaften. Drücken Sie die Tastenkmbinatin Alt+Eingabe. 3 Im Fenster Eigenschaften können Sie in der Registerkarte Cntainer die wichtigsten Parameter des gewählten Cntainers ändern: Namen und Pfad des Cntainers (s. Cntainer-Datei verschieben auf S. 53); Kmmentar zum Cntainer; Das Kntrllkästchen Den Cntainer autmatisch beim Start vn ViPNet SafeDisk einbinden aktivieren der deaktivieren; Beim Aktivieren dieser Optin wird der Cntainer beim Wechsel zu einer ViPNet Mnitr Knfiguratin, in der die autmatische Einbindung vn Cntainern erlaubt ist, swie beim Start vn ViPNet SafeDisk-V in einer entsprechenden Knfiguratin autmatisch eingebunden. Weitere Details über Änderungen der Knfiguratinseinstellungen finden Sie im Dkument ViPNet Client Mnitr. Benutzerhandbuch. Das Kntrllkästchen Nur zum Lesen einbinden aktivieren der deaktivieren. Abbildung 22. Fenster der Cntainer-Eigenschaften ViPNet SafeDisk-V 4.2. Benutzerhandbuch 49

50 Hinweis. Die Cntainer-Größe swie der Verschlüsselungsalgrithmus können nicht geändert werden. 4 Wenn die Cntainerschlüssel aktualisiert werden sllen (s. Cntainerschlüssel aktualisieren auf S. 51), klicken Sie auf die Schaltfläche Schlüsselupdate. 5 Nach Durchführung aller erfrderlichen Änderungen klicken Sie auf OK, um die Einstellungen zu speichern. Wenn Sie die Änderungen nicht übernehmen wllen, klicken Sie auf Abbrechen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 50

51 Cntainerschlüssel aktualisieren Damit die Sicherheit beim Schutz vn Daten, die in SafeDisk-V-Cntainern gespeichert sind, erhöht werden kann, besteht die Möglichkeit zum Aktualisieren der Cntainerschlüssel (d. h. Schlüssel, mit denen die im Cntainer enthaltenen Daten verschlüsselt werden). Nach dem Update wird der Zugang zum Cntainer mit Hilfe alter Schlüssel (der einer Sicherungskpie der alten Schlüssel) nicht mehr möglich sein. Es wird empfhlen, das Update der Cntainerschlüssel nicht seltener als alle 15 Mnate durchzuführen. Das Erstellungsdatum der Cntainerschlüssel wird im Fenster Eigenschaften in der Registerkarte Cntainer angezeigt. Zum Aktualisieren des Cntainerschlüssels: 1 Wählen Sie im Prgrammfenster vn ViPNet SafeDisk-V den Cntainer aus, für welchen die Schlüssel aktualisiert werden sllen. 2 Führen Sie einen der flgenden Schritte durch: Wählen Sie im Menü Cntainer den Befehl Schlüssel aktualisieren. Klicken Sie mit der rechten Maustaste auf den Cntainer und wählen im Kntextmenü den Eintrag Schlüsselupdate. Abbildung 23. Cntainerschlüsselupdate Klicken Sie im Fenster Eigenschaften in der Registerkarte Cntainer auf die Schaltfläche Schlüsselupdate. Es wird der Assistent Cntainerschlüssel aktualisieren gestartet. 3 Klicken Sie auf der ersten Seite des Assistenten Cntainerschlüssel aktualisieren auf die Schaltfläche Weiter. Es wird eine Seite mit der Frtschrittsanzeige des Update-Vrgangs eingeblendet. Sie können auf Stpp klicken, um den Vrgang zu anzuhalten. 4 Nach Abschluss der Schlüsselaktualisierung wird die Seite Aktualisierung der Cntainerschlüssel wird abgeschlssen eingeblendet. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 51

52 Abbildung 24. Cntainerschlüssel-Aktualisierung abschließen Auf dieser Seite ist das Kntrllkästchen Erstellung einer Sicherungskpie der neuen Cntainerschlüssel starten standardmäßig aktiviert. Die Sicherungskpie der neuen Schlüssel wird sfrt nach Abschluss des Assistenten angelegt. Deaktivieren Sie dieses Kntrllkästchen, um die Sicherungskpie der neuen Cntainerschlüssel zu einem späteren Zeitpunkt zu erstellen. Achtung! Die Sicherungskpie der Cntainerschlüssel wird für die Wiederherstellung des Cntainerzugangs im Falle einer Schlüsselbeschädigung verwendet. Deswegen wird es ausdrücklich empfhlen, Sicherungskpien der Cntainerschlüssel zu erstellen. Wenn Sie mit Hilfe einer Sicherungskpie der Cntainerschlüssel anderen Benutzern den Zugang zum Cntainer auf Ihrem Cmputer gewährt haben (s. Cntainerzugang für einen der mehrere Benutzer auf demselben der auf unterschiedlichen Cmputern bereitstellen auf S. 81), können diese nach Abschluss der Schlüsselaktualisierung nicht mehr mit dem Cntainer arbeiten. Wenn Sie den Cntainerzugang wieder bereitstellen wllen, überreichen Sie eine Sicherungskpie der neuen Cntainerschlüssel an die entsprechenden Benutzer. 5 Klicken Sie auf Fertig, um die Arbeit des Assistenten abzuschließen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 52

53 Cntainer-Datei verschieben Damit Sie mit den Cntainern vn SafeDisk-V bequem arbeiten können, können die Cntainerdateien in einen anderen Ordner, auf einen externen Datenträger der auf ein Remte-Laufwerk kpiert der auf eine CD geschrieben werden. Um eine Cntainer-Datei in einen anderen Ordner, auf ein externes Gerät der ein Netzlaufwerk zu verschieben: 1 Öffnen Sie das Fenster mit den Cntainer-Eigenschaften (s. Cntainer-Eigenschaften anzeigen und ändern auf S. 49). 2 Geben Sie im Fenster Cntainer-Eigenschaften in der Registerkarte Cntainer im Feld Cntainer- Datei den neuen Pfad zur Cntainer-Datei an. 3 Klicken Sie auf OK. Die Datei wird entsprechend dem neuen Pfad verschben. Wenn Sie vrhaben, mit Cntainern zu arbeiten, die auf einer CD gespeichert sind, dann sllte der neue Pfad der Cntainerdatei nach Abschluss des Schreibvrgangs im Fenster der Cntainereigenschaften angegeben werden. Auf einen Cntainer, der auf einer CD gespeichert ist, kann nur lesend zugegriffen werden. Deswegen sllte für die rdnungsgemäße Verwendung des Cntainers das Kntrllkästchen Nur zum Lesen einbinden aktiviert werden. Achtung! ViPNet SafeDisk-V unterstützt die Arbeit mit Cntainer-Dateien, die auf CD im ISO und ISO+Jilet-Frmat gespeichert werden. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 53

54 Cntainer löschen Vergewissern Sie sich vr dem Löschen eines Cntainers, dass Sie die im Cntainer enthaltenen Daten ntfalls wiederherstellen können. Eine Wiederherstellung der Daten ist möglich, falls zumindest eine der nachflgenden Bedingungen erfüllt ist: Eine Exprtdatei des Cntainers wurde erstellt (*.sdx). Eine Sicherungskpie der Cntainerschlüssel wurde erstellt (*.sde), welche zusammen mit einer Kpie der Cntainer-Datei (*.sdc) an einem sicheren Ort aufbewahrt wird. Achtung! Wenn Sie die ben genannten Dateien nicht angelegt haben, können Sie die Daten aus dem gelöschten Cntainer nicht wiederherstellen. Zum Löschen des Cntainers: 1 Trennen Sie den Cntainer, falls er eingebunden ist. 2 Markieren Sie den Cntainer und führen einen der flgenden Schritte aus: Klicken Sie mit der rechten Maustaste auf den Cntainer und wählen im Kntextmenü den Eintrag Löschen. Wählen Sie im Menü Cntainer den Befehl Löschen. Drücken Sie die Taste Entf. 3 Aktivieren Sie im Fenster Cntainer löschen die Kntrllkästchen Ich will diesen Cntainer tatsächlich löschen und Es ist mir bewusst, dass die Infrmatinen unwiderruflich gelöscht werden. Abbildung 25. Warnung über das Löschen des Cntainers 4 Klicken Sie auf Cntainer löschen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 54

55 Parameter vn ViPNet SafeDisk-V einstellen Zum Knfigurieren der Parameter vn ViPNet SafeDisk-V: 1 Wählen Sie im Menü SafeDisk den Eintrag Einstellungen. 2 Öffnen Sie im Fenster Einstellungen die Registerkarte Allgemein. Abbildung 26. Einstellungen vn ViPNet SafeDisk-V 3 Wenn Sie möchten, dass ViPNet SafeDisk-V autmatisch beim Hchfahren vn Windws gestartet wird, dann aktivieren Sie das Kntrllkästchen Prgramm beim Windws Start autmatisch ausführen. 4 Wenn Sie nicht wllen, dass das Symbl vn ViPNet SafeDisk-V im Infbereich der Taskleiste eingeblendet wird, dann deaktivieren Sie das Kntrllkästchen Prgrammsymbl beim Schließen des Fensters in der Taskleiste anzeigen. 5 Zum Einstellen der Leerlaufzeit, nach deren Ablauf die Cntainer autmatisch getrennt werden sllen, aktivieren Sie das Kntrllkästchen Cntainer trennen bei Inaktivität länger als und geben die Zeit in Minuten an (standardmäßig ist der Wert 60 eingestellt). 6 Zum Bereinigen des Arbeitsverlaufs vn zuletzt geöffneten Dkumenten nach Abschluss der Arbeit aktivieren Sie das Kntrllkästchen Zuletzt geöffnete Elemente mit Dateien aus dem Cntainer im Windws Arbeitsverlauf sicher löschen. 7 Um den Htkey-Tastaturbefehl zum Aufrufen des ViPNet SafeDisk-V Prgrammfensters zu ändern, klicken Sie in das Eingabefeld Das SafeDisk Hauptfenster durch flgende Tastenkmbinatin aufrufen und drücken Sie eine neue Tastenkmbinatin. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 55

56 8 Wenn Sie möchten, dass das Fenster zur Auswahl der Trafficschutzparameter (s. Abbildung 4 auf S. 23) bei jedem Start des Prgramms ViPNet SafeDisk-V angezeigt wird, dann aktivieren Sie das Kntrllkästchen Fenster zur Auswahl der Trafficschutzparameter beim Start einblenden. 9 Zum Ändern der Aktin, die beim Anklicken der Schaltfläche Schließen ausgeführt wird, wählen Sie in der Liste Beim Schließen des SafeDisk Hauptfensters eine der flgenden Optinen aus: Handlung anfragen, Das SafeDisk-Fenster verstecken hne dabei das Prgramm zu schließen der SafeDisk schließen. 10 Wenn Sie die vrgenmmenen Änderungen beibehalten wllen, klicken Sie auf Übernehmen und anschließend auf OK. Wenn Sie die Änderungen nicht speichern wllen, klicken Sie auf Abbrechen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 56

57 Knfiguratin der Parameter für die Trafficblckierung bei Verwendung geschützter Cntainer Damit Sie sicher mit verschlüsselten Cntainern arbeiten können, haben Sie die Möglichkeit, alle Verbindungen Ihres Kntens mit externen Knten zu blckieren. Dazu sllten im Prgramm ViPNet SafeDisk-V die Parameter für die Blckierung des Traffics eingestellt werden. Diese Parameter werden im Prgramm ViPNet Mnitr angewendet. In Abhängigkeit vn den gewählten Einstellungen können alle Verbindungen zu geschützten und/der ffenen Knten vllständig der teilweise blckiert werden. Die im Prgramm ViPNet SafeDisk-V definierten Parameter können im Prgramm ViPNet Mnitr nicht geändert werden. Dadurch wird ein zusätzlicher Schutz vr unerlaubten Zugriffen auf geschützte Cntainer swhl für die Benutzer des ffenen als auch für die Benutzer des privaten Netzwerks sichergestellt (z. B. erhält der Netzwerkadministratr der der ViPNet-Netzwerkadministratr keinen Zugang mehr zum Cntainer). Zum Knfigurieren der Trafficschutzparameter: 1 Wählen Sie im Menü SafeDisk den Eintrag Einstellungen. 2 Wechseln Sie im Fenster Einstellungen zum Bereich Trafficschutz. Abbildung 27. Knfiguratin der Trafficschutz-Parameter Wählen Sie in Gruppe Arbeit im privaten Netzwerk den Zugangsmdus zum privaten Netzwerk, den Sie beim Arbeiten mit geschützten Cntainern verwenden möchten. Standardmäßig werden ViPNet SafeDisk-V 4.2. Benutzerhandbuch 57

58 alle eingehenden verschlüsselten Verbindungen blckiert. Der sicherste Mdus beim Arbeiten mit geschützten Cntainern ist der Mdus, in welchem alle geschützten Verbindungen blckiert werden. Legen Sie in Gruppe Arbeit im ffenen Netzwerk fest, b die Kmmunikatin mit ffenen Knten beim Verwenden der geschützten Cntainer blckiert werden sll. Standardmäßig werden alle Verbindungen mit ffenen Netzwerken immer blckiert (Optin Gesamten ffenen Traffic blckieren). Es wird ausdrücklich davn abgeraten, den vreingestellten Wert zu ändern, da sgar das Erlauben ausschließlich ausgehender Verbindungen zum ffenen Netzwerk beim Arbeiten mit sensiblen Daten in geschützten Cntainern ptentiell gefährlich sein kann. 3 Klicken Sie auf Übernehmen. Die eingestellten Parameter werden im Prgramm ViPNet Mnitr angewendet. Details zur gemeinsamen Nutzung vn ViPNet Mnitr und ViPNet SafeDisk-V s. Abschnitt Integratin mit ViPNet SafeDisk-V im Dkument ViPNet Client Mnitr. Benutzerhandbuch bzw. ViPNet Crdinatr Mnitr. Administratrhandbuch. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 58

59 4 Geschützte Daten exprtieren und imprtieren Wzu geschützte Daten exprtiert und imprtiert werden können 60 Cntainer exprtieren 61 Cntainer imprtieren 64 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 59

60 Wzu geschützte Daten exprtiert und imprtiert werden können Es kann manchmal erfrderlich sein, mit geschützten Daten auch außerhalb des Bürs zu arbeiten. Sie könnten zum Beispiel einen Bericht mit nach Hause nehmen, um ihn drt fertigzustellen. Dazu muss der Cntainer mit privaten Daten zunächst vn Ihrem Bür-Rechner auf Ihr privates Ntebk übertragen werden. Das kann durch einen Exprt des ViPNet SafeDisk-V-Cntainers bewerkstelligt werden. Die Exprtfunktinalität kann swhl in der beschriebenen Situatin als auch für die Erstellung vn Sicherungskpien des Cntainers verwendet werden. Nehmen wir an, dass Sie den Cntainer auf Ihr Ntebk exprtiert und den Bericht beendet haben. Nun wllen Sie den Bericht an Ihren Vrgesetzten senden der in ein Versinskntrllsystem hchladen. Nehmen wir zusätzlich an, dass Sie dies nur vn Ihrem Bür-Rechner aus tun können (zum Beispiel aus Sicherheitsgründen). Um diese Aufgabe zu lösen, müssen Sie den fertigen Bericht zunächst vn Ihrem Ntebk auf den Bür-Cmputer übertragen. Ihr Bericht enthält sensible Daten, deswegen wllen Sie ihn nicht unter Verwendung knventineller Methden kpieren (mit Hilfe einer Diskette, eines USB- Sticks der eines anderen mbilen Datenträgers). Der Bericht muss außerdem verschlüsselt bleiben. In diesem Fall können Sie das auf Ihrem Ntebk installierte Prgramm ViPNet SafeDisk-V nutzen, um den Cntainer mit dem Bericht zu exprtieren. Anschließend können Sie mit Hilfe vn ViPNet SafeDisk-V, das auf dem Bür-Rechner installiert ist, den Cntainer imprtieren. Sie können die Imprtfunktinalität des Prgramms auch dazu verwenden, den Cntainer aus einer Sicherungskpie wiederherzustellen. Betrachten wir eine andere Situatin. Sie fahren in den Urlaub, während Ihres Urlaubs müssen jedch dringende Änderungen in ein vn Ihnen erarbeitetes Prjektknzept eingebracht werden. Das Knzept enthält sensible Daten, deswegen kann es nicht ungeschützt übertragen werden. Sie können nun die Exprt- und Imprtmöglichkeiten vn ViPNet SafeDisk-V nutzen, um dieses Prblem zu lösen. Um das Dkument an eine Persn zu übergeben, die während Ihrer Abwesenheit die ntwendigen Änderungen vrnehmen kann, können Sie den Cntainer mit dem Bericht exprtieren und ihn zusammen mit dem beim Exprt verwendeten Kennwrt an diese Persn weiterleiten. Ihr Vertreter kann den Cntainer imprtieren, indem er das vn Ihnen erhaltene Passwrt benutzt. Nach Durchführung dieser Schritte kann Ihr Vertreter ungehindert mit den benötigten privaten Daten weiterarbeiten. Nachflgend sind Situatinen aufgelistet, in denen die Imprt- und Exprtfunktinalitäten vn ViPNet SafeDisk-V vn Nutzen sein könnten: Erstellung einer Sicherheitskpie der Wiederherstellung privater Daten; Austausch geschützter Infrmatinen zwischen zwei der mehr Cmputern (swhl über das Netzwerk als auch mit Hilfe mbiler Datenträger); auch wenn die Daten abgefangen werden, können sie dank der Verschlüsselung nicht angezeigt der weiterverwendet werden; Weiterleitung geschützter Daten an einen anderen Mitarbeiter während Ihrer Abwesenheit im Bür. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 60

61 Cntainer exprtieren Beim Cntainerexprt wird eine sgenannte Exprt-Datei des Cntainers erstellt. Sie sllten die Exprtfunktinalität verwenden, wenn Sie flgende Aufgaben lösen wllen: Eine Sicherungskpie der im Cntainer gespeicherten privaten Daten erstellen; vertrauliche Daten mit Hilfe eines Kuriers der über das Netzwerk übertragen; private Daten während Ihrer Abwesenheit im Bür an einen Kllegen weiterleiten. Zum Exprtieren des Cntainers: 1 Wählen Sie im Prgrammfenster vn ViPNet SafeDisk-V den Cntainer aus, der exprtiert werden sll. Wenn der Cntainer eingebunden ist, trennen Sie ihn. 2 Wählen Sie im Menü Cntainer den Befehl Exprt. 3 Geben Sie auf der ersten Seite des Assistenten Cntainer-Exprt den Namen und den Pfad der Datei an, in welche der Cntainer exprtiert werden sll. Sie können die standardmäßig vrgegebenen Werte für Dateinamen und pfad übernehmen der auf die Schaltfläche um eine andere Datei auszuwählen. Klicken Sie anschließend auf Weiter. klicken, Abbildung 28. Assistent für den Cntainer-Exprt Tipp. Speichern Sie die Exprt-Datei des Cntainers aus Sicherheitsgründen nicht in demselben Ordner ab, in dem sich die Cntainer-Datei befindet. Wir empfehlen, für die Speicherung der Cntainer-Datei einen mbilen Datenträger zu verwenden. 4 Geben Sie auf der Seite Passwrt für die Exprt-Datei des Cntainers ein Kennwrt ein und wiederhlen die Eingabe zur Bestätigung. Klicken Sie dann auf Weiter. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 61

62 Abbildung 29. Kennwrt für die Exprt-Datei des Cntainers eingeben 5 Definieren Sie auf der Seite Cntainer-Eigenschaften die Parameter des zu exprtierenden Cntainers: Wenn Sie verhindern wllen, dass der Inhalt des exprtierten Cntainers verändert werden kann, aktivieren Sie das Kntrllkästchen Den Cntainer nur zum Lesen verwenden. Wenn Sie möchten, dass der exprtierte Cntainer nach dem Imprt autmatisch eingebunden wird, aktivieren Sie das Kntrllkästchen Den Cntainer autmatisch beim Start vn ViPNet SafeDisk einbinden. Klicken Sie auf Weiter. Abbildung 30. Cntainer-Eigenschaften definieren 6 Klicken Sie auf der Seite Abschluss des Cntainer-Exprts auf die Schaltfläche Fertig. Es wird die Exprt-Datei des Cntainers *.sdx angelegt (s. Exprtdatei des Cntainers auf S. 128). Die Exprt-Datei beinhaltet die Cntainer-Datei und eine Sicherungskpie der Cntainerschlüssel. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 62

63 Sie können die neu erstellte Exprt-Datei des Cntainers mit Hilfe eines mbilen Datenträgers (CD, USB-Stick u. s. w.) der über das Netzwerk (HTTP, FTP u. s. w.) auf einen anderen Cmputer übertragen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 63

64 Cntainer imprtieren Cntainer aus einer Exprt-Datei imprtieren Sie sllten den Cntainer aus einer Exprt-Datei imprtieren, wenn Sie flgende Aufgaben lösen müssen: Geschützte Daten aus einer Sicherungskpie wiederherstellen (s. Wiederherstellen des Zugriffs auf die geschützten Daten auf S. 70). Mit geschützten Daten eines Kllegen während seiner Abwesenheit weiterarbeiten. Damit der Cntainer aus einer Exprt-Datei imprtiert werden kann, müssen Sie über flgende Objekte verfügen: Exprt-Datei des Cntainers (*.sdx); Kennwrt, das beim Exprt des Cntainers verwendet wurde. Führen Sie die flgenden Schritte aus, um den Cntainer aus einer Exprt-Datei zu imprtieren: 1 Wählen Sie im Menü Cntainer den Punkt Imprt. Der Assistent Cntainer-Imprt wird gestartet. 2 Wählen Sie auf der Seite Cntainer-Imprt die Optin Datei und klicken auf Weiter. Abbildung 31. Assistent für den Cntainer-Imprt 3 Klicken Sie auf der Seite Zugangspasswrt auf die Schaltfläche und geben Sie den Pfad zur Exprt-Datei des Cntainers an. Wählen Sie in der Liste Dateityp den Eintrag Cntainer-Exprt (*.sdx) aus, um die Dateisuche zu beschleunigen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 64

65 Abbildung 32. Zugangskennwrt eingeben 4 Geben Sie im Feld Passwrt eingeben das Kennwrt ein, das beim Exprt des Cntainers verwendet wurde. Klicken Sie anschließend auf Weiter. 5 Geben Sie auf der Seite Cntainer-Datei den Namen und den Pfad der Datei des Cntainers an, in welchem der zu imprtierende Cntainer untergebracht werden sll. Abbildung 33. Speicherrt des zu imprtierenden Cntainers bestimmen 6 Wenn die beim letzten Schritt definierte Cntainer-Datei bereits existiert, geben Sie auf der Seite Der Cntainer existiert bereits an, b der bestehende Cntainer vllständig ersetzt werden sll, der b nur die Schlüssel des bestehenden Cntainers ersetzt werden sllen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 65

66 Abbildung 34. Bestimmen, b der Cntainer ersetzt wird 7 Wenn Sie nicht wllen, dass der Cntainer sfrt nach dem Imprt in einem separaten Fenster geöffnet wird, deaktivieren Sie im Fenster Abschluss des Cntainer-Imprts das Kntrllkästchen Cntainer einbinden. Klicken Sie auf Fertig. Abbildung 35. Abschluss des Cntainer-Imprts Es wird ein neuer Cntainer angelegt, der eine Kpie des imprtierten Cntainers darstellt. Der neue Cntainer wird im Hauptfenster vn ViPNet SafeDisk-V angezeigt. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 66

67 Cntainer mit Hilfe einer Sicherungskpie der Cntainerschlüssel imprtieren In flgenden Fällen sllten Sie den Cntainer mit Hilfe einer Sicherungskpie der Cntainerschlüssel imprtieren: Es wurden Schlüssel beschädigt, mit denen der Cntainer verschlüsselt wurde. Wenn der Cntainer selbst intakt ist, können Sie mit Hilfe der Sicherungskpie der Cntainerschlüssel den Zugang zu geschützten Daten wiederherstellen (s. Wiederherstellen des Zugriffs auf die geschützten Daten auf S. 70). Sie erhalten die Cntainer-Datei (jedch nicht die Exprt-Datei des Cntainers) swie eine Sicherungskpie der Schlüssel dieses Cntainers. Sie wllen den Cntainer einbinden, um Zugriff auf die im Cntainer gespeicherten privaten Daten zu erhalten. Führen Sie die flgenden Schritte aus, um den Cntainer mit Hilfe der Sicherungskpie seiner Schlüssel zu imprtieren: 1 Wählen Sie im Menü Cntainer den Punkt Imprt. Es wird der Assistent Cntainer-Imprt gestartet. 2 Gehen Sie auf der Seite Cntainer-Imprt (s. Abbildung 31 auf S. 64) wie flgt vr: Wenn die Sicherungskpie der Cntainerschlüssel in einer Datei auf dem Cmputer gespeichert ist, führen Sie die flgenden Schritte aus: Wählen Sie die Optin Datei und klicken Sie auf Weiter. Klicken Sie auf der Seite Zugangspasswrt (s. Abbildung 32 auf S. 65) auf die Schaltfläche und geben den Pfad zur Datei mit der Sicherungskpie der Cntainerschlüssel an. Wählen Sie in der Liste Dateityp den Eintrag Sicherungskpie der Cntainerschlüssel (*.sde) aus, um die Dateisuche zu beschleunigen. Geben Sie im Feld Passwrt eingeben das Kennwrt ein, das beim Erstellen der Sicherungskpie der Cntainerschlüssel verwendet wurde. Klicken Sie anschließend auf Weiter. Wenn die Sicherungskpie der Cntainerschlüssel auf einem externen Gerät gespeichert ist, führen Sie die flgenden Schritte aus: Wählen Sie die Optin Externes Authentisierungsgerät und klicken auf Weiter. Es wird die Seite Externes Authentisierungsgerät auswählen eingeblendet. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 67

68 Abbildung 36. Externes Gerät auswählen Stellen Sie sicher, dass das externe Gerät mit der entsprechenden Leseeinrichtung verbunden ist. Wählen Sie in der Liste Wählen Sie das Authentisierungsgerät das benötigte Gerät aus (wenn es nicht bereits autmatisch ausgewählt wurde). Hinweis. Die Sicherungskpie der Cntainerschlüssel (s. Sicherungskpie der Cntainerschlüssel erstellen auf S. 36) muss vrher bereits auf dem ausgewählten Gerät gespeichert wrden sein. Geben Sie im Feld Geben Sie die PIN ein den Zugangscde für das Gerät ein. Um die PIN zu speichern, aktivieren Sie das entsprechende Kntrllkästchen. Klicken Sie auf Weiter. Es wird die Seite Sicherungskpie der Cntainerschlüssel auswählen eingeblendet. Abbildung 37. Sicherungskpie auswählen ViPNet SafeDisk-V 4.2. Benutzerhandbuch 68

69 Wählen Sie aus der Liste der Sicherungskpien diejenige aus, die Sie für den Cntainer- Imprt verwenden möchten. Geben Sie das Zugangspasswrt für die gewählte Sicherungskpie der Schlüssel ein und klicken auf Weiter. 3 Wenn sich die Sicherungskpie der Cntainerschlüssel und die Cntainer-Datei in unterschiedlichen Ordnern befinden, klicken Sie auf der Seite Cntainer-Datei auf die Schaltfläche den Pfad zur Cntainer-Datei an. und geben Sie Abbildung 38. Pfad zur Cntainer-Datei definieren 4 Wenn Sie nicht wllen, dass der Cntainer sfrt nach dem Imprt in einem separaten Fenster geöffnet wird, deaktivieren Sie auf der Seite Abschluss des Cntainer-Imprts (s. Abbildung 35 auf S. 66) das Kntrllkästchen Cntainer einbinden. Klicken Sie auf Fertig. Nach Abschluss des Assistenten sieht die Situatin flgendermaßen aus: wenn Sie den Zugang zu einem Cntainer wiederherstellen wllten, dessen Schlüssel beschädigt waren, wird der Zugang nun wieder hergestellt; wenn Sie die Sicherungskpie der Schlüssel verwendet haben, um eine Cntainer-Datei zu imprtieren, wird der Cntainer nun imprtiert, und Sie können beginnen, mit den im Cntainer enthaltenen privaten Daten zu arbeiten. Hinweis. Wenn Sie den Cntainer aus einer Exprt-Datei imprtieren, dann wird ein neuer Cntainer angelegt, der eine Kpie des imprtierten Cntainers darstellt. Wenn Sie den Cntainer mit Hilfe einer Sicherungskpie der Cntainerschlüssel imprtieren, dann erhalten Sie unmittelbar den Zugang zum imprtierten Cntainer (eine Kpie wird nicht angelegt). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 69

70 5 Wiederherstellen des Zugriffs auf die geschützten Daten Warum Daten wiederhergestellt werden müssen 71 Geschützte Daten wiederherstellen: praktische Hinweise 72 Zugang zu allen Cntainern durch Wiederherstellung der Knfiguratin wieder herstellen 74 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 70

71 Warum Daten wiederhergestellt werden müssen Daten sind ft unbezahlbar. Wenn wichtige Infrmatinen verlren gehen der in die Hände vn Übeltätern gelangen, kann das swhl zu kleinen Unannehmlichkeiten als auch zu riesigen finanziellen Verlusten führen. Seit Cmputer aus dem täglichen Geschäftsleben nicht mehr wegzudenken sind, haben alle Organisatinen das Bestreben, ihre Daten auf bestmöglichen Weg zu schützen. Die regelmäßige Erstellung vn Sicherungskpien ist eine der am weitesten verbreiteten Methden, mit deren Hilfe Daten geschützt und im Ntfall schnell wiederhergestellt werden können. Wenn mit der aktuellen Versin Ihrer Daten etwas geschehen sllte, können Sie die Daten aus der letzten Sicherungskpie wiederherstellen. Auch wenn einige unwesentliche Änderungen verlrengehen, wird der grundlegende Teil der Daten erflgreich wiederhergestellt, und Sie können schnell zum Nrmalbetrieb zurückkehren. Sie können ViPNet SafeDisk-V für den Schutz Ihrer Daten verwenden, indem Sie regelmäßig Sicherungskpien aller Cntainer, einiger ausgewählter Cntainer der nur der Cntainerschlüssel erstellen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 71

72 Geschützte Daten wiederherstellen: praktische Hinweise Damit ein höheres Sicherheitsniveau gewährleistet werden kann, bietet ViPNet SafeDisk-V mehrere Methden zur Wiederherstellung vertraulicher Daten an. Sie helfen dabei, bei Auftreten etwaiger Störungen die Arbeit mit den geschützten Daten schnell wieder frtzusetzen. In der nachflgenden Tabelle sind einige Prblemfälle aufgelistet, die im Zuge der Verwendung privater Daten auftreten können. Daneben sind Empfehlungen für eine effektive Lösung der Prbleme angegeben. Prblem Der Zugang kann nicht für alle Cntainer hergestellt werden. Der Zugriff auf einen der mehrere Cntainer ist nicht möglich. Die Cntainer-Datei ist beschädigt. Ein Festplattenfehler ist aufgetreten. Nur die Sicherungskpien der Cntainerschlüssel sind erhalten geblieben. Ein Festplattenfehler ist aufgetreten. Nur die Cntainer-Datei ist erhalten geblieben. Lösung Damit der Zugang wieder gewährleistet werden kann, sllte die Knfiguratin wiederhergestellt werden (s. Zugang zu allen Cntainern durch Wiederherstellung der Knfiguratin wieder herstellen auf S. 74). Dazu muss eine rechtzeitig erstellte Sicherungskpie der Knfiguratin zur Verfügung stehen, und die Cntainer-Dateien dürfen nicht beschädigt sein. In diesem Fall kann der Zugang zum Cntainer mit Hilfe einer Sicherungskpie seiner Schlüssel wieder hergerichtet werden (s. Cntainer mit Hilfe einer Sicherungskpie der Cntainerschlüssel imprtieren auf S. 67). Die Cntainer-Datei darf dabei nicht beschädigt sein. Zum Wiederherstellen der Daten sllten Sie den Cntainer aus einer zuvr erstellten Exprt-Datei des Cntainers imprtieren (s. Cntainer aus einer Exprt-Datei imprtieren auf S. 64). Die geschützten Daten können nicht wiederhergestellt werden, wenn die Cntainer-Datei beschädigt ist und gleichzeitig keine Exprt-Datei dieses Cntainers zur Verfügung steht. Sie können versuchen, die Cntainer-Datei auf der beschädigten Festplatte wiederherzustellen. Wenn das gelingt, können Sie den Cntainer mit Hilfe der Sicherungskpie der Cntainerschlüssel imprtieren. Der beste Weg, ähnliche Prbleme zu vermeiden, ist die regelmäßige Erstellung vn Sicherungskpien der Cntainer-Datei (s. Cntainer exprtieren auf S. 61). Wenn die Cntainer-Datei intakt, die Sicherungskpie der Cntainerschlüssel jedch beschädigt ist, können private Daten nicht wiederhergestellt werden. Versuchen Sie, die Sicherungskpie der Cntainerschlüssel auf der beschädigten Festplatte wiederherzustellen (vrausgesetzt, die Sicherungskpie wurde rechtzeitig erstellt). Wenn das gelingt, können Sie den Cntainer mit Hilfe der Sicherungskpie der Cntainerschlüssel imprtieren Der beste Weg, ähnliche Prbleme zu vermeiden, ist die regelmäßige Erstellung vn Sicherungskpien der Cntainer-Datei (s. Cntainer exprtieren auf S. 61). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 72

73 Achtung! Damit der Arbeitsablauf bei der Erstellung vn Sicherungskpien und bei der Wiederherstellung vn Daten vereinfacht werden kann, empfehlen wir, regelmäßig flgende Aktinen durchzuführen: Exprt-Dateien des Cntainers erstellen; Sicherungskpien der Cntainerschlüssel erstellen; Sicherungskpien der Knfiguratin erstellen. Wenn Sie sich an diese Empfehlungen halten, werden Sie Ihre vertraulichen Daten im Fall vn unvrhersehbaren Störungen leicht wiederherstellen und den Zeitaufwand für die Wiederherstellung vn Änderungen, die nach der letzten Sicherung vrgenmmen wurden, deutlich reduzieren können. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 73

74 Zugang zu allen Cntainern durch Wiederherstellung der Knfiguratin wieder herstellen Wenn der Zugang zu keinem Ihrer Cntainern mehr möglich ist, besteht der beste Weg zum Wiederherstellen der Daten in einer Wiederherstellung der Knfiguratin. Damit eine bestimmte Knfiguratin wiederhergestellt werden kann, muss eine Sicherungskpie dieser Knfiguratin rechtzeitig angelegt werden. Sie können s viele Sicherungskpien erstellen wie nötig sind. Die Sicherungskpien der ViPNet SafeDisk-V-Knfiguratin werden außerdem autmatisch erstellt, wenn Sie sich im Prgramm abmelden der eine Knfiguratin wiederherstellen. Sicherungskpie der Knfiguratin erstellen Eine Sicherungskpie der Knfiguratin wird erstellt, um nachträglich die aktuelle Knfiguratin des Prgramms wieder herstellen zu können. Achtung! Wenn mehrere Benutzer mit einer Instanz vn ViPNet SafeDisk-V arbeiten, muss jeder vn ihnen seine eigenen Sicherungskpien der Knfiguratin anlegen. Jeder Benutzer kann nur auf die vn ihm selbst erstellten Sicherungskpien zugreifen. Zum Erstellen einer Sicherungskpie der Knfiguratin: 1 Trennen Sie alle eigebundenen Cntainer. 2 Wählen Sie im Menü SafeDisk den Befehl Wiederherstellung der Knfiguratin. Es wird der Assistent Wiederherstellen der ViPNet SafeDisk-V Knfiguratin gestartet. 3 Aktivieren Sie auf der Seite Wiederherstellung der ViPNet SafeDisk-V Knfiguratin das Kntrllkästchen Sicherungskpie der aktuellen Knfiguratin erstellen und klicken auf Weiter. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 74

75 Abbildung 39. Assistent zum Wiederherstellen einer ViPNet SafeDisk-V-Knfiguratin 4 Geben Sie auf der Seite Erstellen der Sicherungskpie im Feld Kmmentar eine Beschreibung der Knfiguratin ein. Dies ist nicht bligatrisch, wird aber helfen, die gewünschte Sicherungskpie in der Liste zu finden. Der Kmmentar darf maximal 200 Zeichen lang sein. Abbildung 40. Sicherungskpie der Knfiguratin erstellen 5 Klicken Sie auf Weiter. Die Sicherungskpie der Knfiguratin wird nun erstellt. Die erstellte Sicherungskpie wird im Unterrdner \Restre des Installatinsrdners des Prgramms gespeichert. 6 Klicken Sie auf der Seite Abschluss der Erstellung der Sicherungskpie auf Fertig, um den Assistenten abzuschließen. 7 Wenn Sie die Arbeit mit Sicherungskpien frtsetzen möchten, klicken Sie auf Zum Anfang. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 75

76 Liste vn Sicherungskpien der Knfiguratin editieren Sie können Ihre Liste der Sicherungskpien der Knfiguratin editieren: Sicherungskpien löschen der Kmmentare bearbeiten. Zum Editieren der Liste vn Sicherungskpien der Knfiguratin: 1 Trennen Sie alle Cntainer. 2 Wählen Sie im Menü SafeDisk den Befehl Wiederherstellung der Knfiguratin. Es wird der Assistent Wiederherstellen der ViPNet SafeDisk-V Knfiguratin gestartet. 3 Wählen Sie auf der Seite Wiederherstellung der ViPNet SafeDisk-V Knfiguratin die Optin Die Liste der Sicherungskpien ändern und klicken anschließend auf Weiter. 4 Wählen Sie auf der Seite Ändern der Liste der Sicherungskpien die Sicherungskpie aus, die Sie bearbeiten wllen. Wenn Sie den Kmmentar zur Sicherungskpie ändern möchten, klicken Sie auf die Schaltfläche Kmmentar ändern. Wenn Sie die Sicherungskpie löschen möchten, klicken Sie auf Löschen. Die Sicherungskpien der Knfiguratin werden autmatisch nach Erstellungsdatum der nach Kmmentaren srtiert. Zum Ändern der Srtierreihenflge klicken Sie auf die Spaltenüberschrift Erstellungszeit und -Datum der auf Kmmentar. Abbildung 41. Liste der Sicherungskpien bearbeiten 5 Klicken Sie auf Weiter, um die Bearbeitung abzuschließen. 6 Klicken Sie auf der Seite Bearbeitung der Liste der Sicherungskpien abschließen auf Fertig, um den Assistenten abzuschließen. Wenn Sie die Arbeit mit Sicherungskpien frtsetzen möchten, klicken Sie auf Zum Anfang. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 76

77 Knfiguratin wiederherstellen Um die Knfiguratin vn ViPNet SafeDisk-V aus einer Sicherungskpie wiederherzustellen, führen Sie die flgenden Schritte durch: 1 Trennen Sie alle Cntainer. 2 Wählen Sie im Menü SafeDisk den Befehl Wiederherstellung der Knfiguratin. Es wird der Assistent Wiederherstellen der ViPNet SafeDisk-V Knfiguratin gestartet. 3 Aktivieren Sie auf der Seite Wiederherstellung der ViPNet SafeDisk-V Knfiguratin die Optin ViPNet SafeDisk-V Knfiguratin wiederherstellen und klicken anschließend auf Weiter. Wenn dieser Optin nicht verfügbar ist, bedeutet das, dass keine Sicherungskpien der Knfiguratin erstellt wurden. In diesem Fall kann der Zugang zu diesem Cntainer mit Hilfe der Imprtfunktinalität unter Verwendung einer Sicherungskpie seiner Schlüssel der einer Exprt- Datei dieses Cntainers wiederhergestellt werden. 4 Auf der Seite Auswahl der Sicherungskpie wird eine Liste der gespeicherten Sicherungskpien angezeigt. Abbildung 42. Sicherungskpie auswählen Die Sicherungskpien, die autmatisch erstellt wurden, können flgende Kmmentare haben: Erstellt beim Beenden des Prgramms. Erstellt beim Wiederherstellen der Knfiguratin. Es wird der Vrgang der Wiederherstellung der gewählten Knfiguratin vn ViPNet SafeDisk-V gestartet. Wenn Sie die Arbeit mit Sicherungskpien frtsetzen möchten, klicken Sie auf Zum Anfang. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 77

78 Hinweis. Die letzte Wiederherstellung kann immer rückgängig gemacht werden. Außerdem kann die Wiederherstellung aus einer anderen Sicherungskpie eingeleitet werden, indem Sie zur ersten Seite des Assistenten zurückkehren. Wenn der Assistent bereits beendet wurde, starten Sie ihn neu. Wenn Sie nach der Wiederherstellung der Knfiguratin immer nch kein Zugriff auf die Cntainer haben, sind möglicherweise die Cntainerdateien beschädigt. In diesem Fall versuchen Sie jeden einzelnen Cntainer aus der entsprechenden Exprt-Datei separat zu imprtieren. Dazu sllten Sie über bereits früher erstellte Exprt-Dateien der Cntainer verfügen (s. Cntainer exprtieren auf S. 61). Letzte Wiederherstellung der Knfiguratin rückgängig machen Wenn die Wiederherstellung der Knfiguratin das Prblem nicht gelöst hat, können Sie zu einer früheren Knfiguratin zurückkehren. Dazu müssen Sie die zuletzt durchgeführte Wiederherstellung der Knfiguratin widerrufen. Damit die letzte Wiederherstellung der Knfiguratin rückgängig gemacht wird: 1 Trennen Sie alle Cntainer. 2 Wählen Sie im Fenster des Prgramms ViPNet SafeDisk im Menü SafeDisk den Befehl Wiederherstellung der Knfiguratin. Es wird der Assistent Widerherstellung der ViPNet SafeDisk Knfiguratin. 3 Wählen Sie auf der Seite Wiederherstellung der ViPNet SafeDisk Knfiguratin die Optin Die letzte Wiederherstellung widerrufen und klicken anschließend auf Weiter. Der Widerruf der letzten Wiederherstellung der Knfiguratin wird gestartet. 4 Klicken Sie auf der Seite Widerruf der letzten Knfiguratinswiederherstellung abschließen auf die Schaltfläche Fertig, um den Assistenten abzuschließen. Wenn Sie die Arbeit mit Sicherungskpien frtsetzen möchten, klicken Sie auf Zum Anfang. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 78

79 6 Gemeinsame Nutzung vn ViPNet SafeDisk-V Zugriff auf die Cntainer für mehrere Benutzer einrichten 80 Auf dem Server gespeicherte Daten schützen 86 Vertrauliche Daten mit Hilfe eines Kuriers der über das Netzwerk übertragen 87 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 79

80 Zugriff auf die Cntainer für mehrere Benutzer einrichten Mit Hilfe vn ViPNet SafeDisk-V können Sie den Zugang zu Ihren Cntainern auch anderen Benutzern zur Verfügung stellen, um gemeinsam mit geschützten Daten, die in diesen Cntainern gespeichert sind, arbeiten zu können. Der allgemeine Zugang zu Cntainern kann auf zwei Arten eingerichtet werden: 1 Den Zugang zu Ihrem Cntainer einem der mehreren Benutzern auf demselben Cmputer der auf unterschiedlichen Cmputern zur Verfügung stellen. Dazu müssen Sie entweder eine Sicherungskpie der Cntainerschlüssel an die Benutzer weiterleiten (falls diese Benutzer den gleichen Rechner verwenden wie Sie), der die Cntainer-Datei selbst mitsamt einer Sicherungskpie der Schlüssel dieses Cntainern bereitstellen (wenn diese Benutzer andere Rechner verwenden). Bei dieser Art des allgemeinen Cntainerzugangs ist die gleichzeitige gemeinsame Arbeit an vertraulichen Daten, die im entsprechenden Cntainer gespeichert sind, nicht möglich. Auch wenn sich der Cntainer auf einem Netzlaufwerk befindet, können mehrere Benutzer nicht gleichzeitig mit dem Cntainer arbeiten. 2 Den allgemeinen Zugang zu Ihren Cntainern über das Netzwerk einrichten. Bei dieser Art des Cntainerzugangs gewähren Sie den Zugang nicht zur Cntainer-Datei selbst, sndern zum Laufwerk, das dem eingebundenen Cntainer unter Windws entspricht. Sie erhalten dadurch die vlle Kntrlle darüber, wer und wann auf Ihre geschützten Daten zugreifen darf. Der erste Ansatz eignet sich gut für Situatinen, in welchen ein Kllege Ihre Arbeit frtsetzen sll, weil Sie zum Beispiel in Urlaub gehen. In diesem Fall muss zunächst eine Sicherungskpie der Cntainerschlüssel an diesen Kllegen weitergeleitet werden. Er muss sich in ViPNet SafeDisk-V mit seinem Kennwrt anmelden und den Cntainer mit Hilfe der Sicherungskpie der Schlüssel imprtieren. Wenn dieser Mitarbeiter keinen Zugang zu Ihrem Rechner hat, müssen Sie ihm die Cntainer-Datei und eine Sicherungskpie der Schlüssel dieses Cntainers übergeben. Der zweite Ansatz scheint passend, wenn die gemeinsame Arbeit an sensiblen Dkumenten im Vrdergrund steht. Nehmen wir an, Sie erstellen ein Prjektknzept. Nun wllen Sie dieses Knzept mit den Teamkllegen besprechen und mögliche Verbesserungen in das entsprechende Dkument eintragen lassen. Dazu muss der Cntainer, der das Knzept enthält, zuerst eingebunden, und der Zugang zum Laufwerk, das diesem Cntainer unter Windws zugerdnet ist, für andere Benutzer freigegeben werden. Abgrenzung des Cntainerzugangs Die Abgrenzung des Cntainerzugangs kann grundsätzlich in zwei Typen unterteilt werden: Zugangsbeschränkungen in Abhängigkeit vm Dateisystem, in dem der Cntainer frmatiert wurde; Zugangsbeschränkungen in Abhängigkeit vm verwendeten Betriebssystem. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 80

81 Die einzelnen Abhängigkeiten bei den Zugangsbeschränkungen sind in der unteren Tabelle aufgeführt. Tabelle 4. Abgrenzung des Cntainerzugangs Verwendetes Betriebssystem Dateisystem des Cntainers NTFS FAT / FAT32 Micrsft Windws XP SP3 (32-Bit)/Server 2003 (32/64-Bit) Wenn beim Einbinden des Cntainers das Kntrllkästchen Exklusiver Zugriff aktiviert wurde, dann werden die Berechtigungen für das Laufwerk, das dem Cntainer entspricht, s festgelegt, dass mit Ausnahme des Benutzers, der den Cntainer eingebunden hat, niemand snst irgendwelche Aktinen in Bezug auf dieses Laufwerk ausführen kann, unabhängig davn, welche Berechtigungen für dieses Laufwerk im Betriebssystem festgesetzt wurden. Ebens wird es nicht möglich sein, einen Netzwerkzugang zu diesem Laufwerk einzurichten. Einerseits kann dadurch die Sicherheit der Arbeit in Situatinen, wenn mehrere Benutzer gleichzeitig auf einem Cmputer arbeiten können, wesentlich erhöht werden. Andererseits werden dadurch die Möglichkeiten zur gemeinsamen Arbeit mehrerer Benutzer mit einem Cntainer eingeschränkt. Wenn beim Einbinden des Cntainers das Kntrllkästchen Exklusiver Zugriff nicht aktiviert wurde, dann werden Berechtigungen wirksam, die für die Betriebssysteme Vista SP2 (32/64-Bit)/Server 2008 (32/64-Bit)/Windws 7 (32/64-Bit) gelten und weiter unten beschrieben sind. Vista SP2 (32/64- Bit)/Server 2008 (32/64-Bit)/Windws 7 (32/64-Bit) Beim Einbinden des Cntainers werden die Berechtigungen s festgelegt, dass nur der Benutzer, der den Cntainer im Prgramm ViPNet SafeDisk eingebunden hat, den vllen Zugriff auf das Laufwerk, das dem Cntainer entspricht, besitzt. Beim Bereitstellen des öffentlichen Zugangs zum Cntainer über das Netzwerk kann der Zugang der Benutzer zum Laufwerk, das dem Cntainer entspricht, mit Hilfe der Betriebssystem-Werkzeuge erlaubt der blckiert werden. Vllständiger Zugriff aller Benutzer auf die Cntainer. Cntainerzugang für einen der mehrere Benutzer auf demselben der auf unterschiedlichen Cmputern bereitstellen Zum Einrichten des Cntainerzugangs für andere Benutzer: 1 Wenn eine Sicherungskpie der Cntainerschlüssel nch nicht angelegt wurde, erstellen Sie diese (s. Sicherungskpie der Cntainerschlüssel erstellen auf S. 36). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 81

82 2 Leiten Sie die Sicherungskpie der Cntainerschlüssel (Datei *.sde) und das Kennwrt, das beim Anlegen der Sicherungskpie verwendet wurde, an den Benutzer weiter, dem Sie den Zugang zum Cntainer gewähren möchten. 3 Wenn der Zugang für einen Benutzer eingerichtet werden sll, der auf einem anderen Cmputer arbeitet, übergeben Sie ihm auch die Cntainer-Datei (*.sdc). Achtung! Wenn Sie mit Hilfe einer Sicherungskpie der Schlüssel einem anderen Benutzer den Zugang zum Cntainer auf Ihrem Rechner gewährt und später die Schlüssel dieses Cntainers aktualisiert haben (s. Cntainerschlüssel aktualisieren auf S. 51), dann verliert der andere Benutzer die Zugangsmöglichkeit wieder. Um die Arbeit mit Ihrem Cntainer frtsetzen zu können, muss dieser Benutzer den Cntainer mit Hilfe einer Sicherungskpie der neuen Schlüssel nchmals imprtieren (s. Cntainer mit Hilfe einer Sicherungskpie der Cntainerschlüssel imprtieren auf S. 67). Wenn ein anderer Benutzer den Zugang zu seinem Cntainer bereitstellt: 1 Starten Sie ViPNet SafeDisk-V. 2 Wählen Sie im Menü Cntainer den Befehl Imprt. Es wird der Assistent Cntainer-Imprt gestartet. 3 Führen Sie den Imprt des Cntainers mit Hilfe einer Sicherungskpie seiner Schlüssel durch (s. Cntainer mit Hilfe einer Sicherungskpie der Cntainerschlüssel imprtieren auf S. 67). Nach Abschluss des Imprtvrgangs verfügen beide Benutzer über den Zugang zum Cntainer. Wenn Sie die Sicherungskpie der Cntainerschlüssel an mehrere Benutzer übergeben haben, sind diese Benutzer nun ebenfalls imstande, auf den Cntainer zuzugreifen. Es kann aber jeweils nur ein Benutzer zur gleichen Zeit mit dem Cntainer arbeiten. Netzwerkzugang auf einen Cntainer für mehrere Benutzer ermöglichen Damit mehrere Benutzer gleichzeitig der anwechselnd mit geschützten Daten in Ihrem Cntainer arbeiten können, muss das Laufwerk, das den Cntainer im Betriebssystem Windws repräsentiert, für diese Benutzer freigegeben werden. Dadurch können Sie auch Benutzern, die ViPNet SafeDisk-V nicht auf ihren Rechnern installiert haben, den Zugriff auf die Daten in Ihrem Cntainer erlauben. Achtung! Seien Sie vrsichtig, wenn Sie den Cntainerzugang über das Netzwerk bereitstellen. Es werden auch Benutzer auf geschützte Daten in diesem Cntainer zugreifen können, die ViPNet SafeDisk-V nicht installiert haben. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 82

83 Hinweis. Beim Einbinden des Cntainers werden in den Betriebssystemen Windws Vista und höher die Rechte für die Ausführung der Dateien, die im Cntainer enthalten sind, nur demjenigen Benutzer zugeteilt, unter dessen Knt der Cntainer eingebunden wurde. Einige Prgramme dürfen nur mit Administratrrechten gestartet werden. Wenn demnach der Benutzer, der den Cntainer eingebunden hat, über keine Administratrrechte verfügt, werden diese Prgramme nicht gestartet werden können. Beim Auftreten einer slchen Situatin wird empfhlen, die auszuführenden Dateien als Administratr zu starten der dem Benutzer, der den Cntainer einbindet, Administratrrechte zu erteilen. Damit mehrere Benutzer gleichzeitig mit Ihren geschützten Daten arbeiten können, gehen Sie wie flgt vr: 1 Wählen Sie im Hauptfenster vn ViPNet SafeDisk-V den Cntainer aus, der für den allgemeinen Zugang bereitgestellt werden sll. 2 Binden Sie den gewählten Cntainer ein, falls er nch nicht eingebunden ist. 3 Öffnen Sie den Ordner Arbeitsplatz (über das Menü Start der durch Anklicken des entsprechenden Symbls auf dem Desktp), klicken Sie mit der rechten Maustaste auf das Laufwerk, das dem gewählten Cntainer entspricht, und wählen Sie im Kntextmenü den Eintrag Freigabe und Sicherheit. Es wird das Fenster Eigenschaften vn Lkaler Datenträger eingeblendet. Abbildung 43. Fenster mit Eigenschaften des lkalen Laufwerks 4 In Windws Vista/Server 2008/Windws 7: Klicken Sie im Fenster Eigenschaften vn Lkaler Datenträger in der Registerkarte Freigabe auf die Schaltfläche Erweiterte Freigabe. Aktivieren Sie im Fenster Erweiterte Freigabe das Kntrllkästchen Diesen Ordner freigeben. Geben Sie einen Namen für das freigegebene Objekt und die maximal zulässige Anzahl an ViPNet SafeDisk-V 4.2. Benutzerhandbuch 83

84 Benutzern, die gleichzeitig darauf zugreifen können, an. Ebens können Sie Zugriffsberechtigungen definieren (Schaltfläche Berechtigungen) und Einstellungen für den Offline-Mdus knfigurieren (Schaltfläche Zwischenspeichern). Zusätzliche Infrmatinen darüber finden Sie in der Windws-Hilfe. Abbildung 44. Erweiterte Freigabe In Windws XP/Server 2003: Aktivieren Sie im Fenster Eigenschaften vn Lkaler Datenträger in der Registerkarte Freigabe die Optin Diesen Ordner freigeben. Geben Sie einen Namen für das freigegebene Objekt und die maximal zulässige Anzahl an Benutzern, die gleichzeitig darauf zugreifen können, an. Zusätzlich können Sie Zugriffsberechtigungen definieren (Schaltfläche Berechtigungen) und Einstellungen für den Offline-Mdus knfigurieren (Schaltfläche Zwischenspeichern). Zusätzliche Infrmatinen darüber finden Sie in der Windws-Hilfe. Abbildung 45. Freigabe des Ordners in Windws XP ViPNet SafeDisk-V 4.2. Benutzerhandbuch 84

85 Tipp. Wenn in der Registerkarte Freigabe die Optin Diesen Ordner freigeben nicht abgebildet wird, dann öffnen Sie in der Systemsteuerung die Ordnerptinen und deaktivieren Sie in der Registerkarte Ansicht das Kntrllkästchen Einfache Dateifreigabe verwenden (empfhlen). 5 Klicken Sie auf Übernehmen, dann auf OK. Nun ist für Ihren Cntainer der allgemeine Zugriff eingerichtet. Wenn der Cntainer eingebunden ist, können andere Benutzer mit Ihren geschützten Daten arbeiten, indem sie den vn Ihnen erstellten Netzwerkrdner öffnen. Damit der Zugang zum Cntainer stets gewährleistet werden kann, sllte der Cmputer, auf dem sich der vn Ihnen angelegte Netzwerkrdner befindet, zugänglich sein. Wenn auf einem Cmputer abwechselnd gearbeitet werden sll, verwenden Sie die Funktin Benutzer wechseln, wenn Sie mit Ihrer Arbeit fertig sind. Diese Funktin erlaubt es, einen Benutzerwechsel hne Abmeldung im System durchzuführen, wdurch eine stetige Bereitschaft des Netzwerkrdners gewährleistet wird. Um die gemeinsame Nutzung geschützter Daten wieder zu blckieren, deaktivieren Sie die Freigabe des Laufwerks (s. Netzwerkzugang auf einen Cntainer für die anderen Benutzer deaktivieren auf S. 85). Ebens können Sie dazu den Cntainer in ViPNet SafeDisk-V einfach trennen. Zum Aktivieren des allgemeinen Zugangs zum Cntainer binden Sie diesen wieder ein (geben Sie bei der Einbindung das gleiche Laufwerk an, das zuvr freigegeben wurde). Achtung! Nach einem Neustart des Cmputers muss der Netzwerkzugang zum Cntainer neu eingestellt werden. Netzwerkzugang auf einen Cntainer für die anderen Benutzer deaktivieren Zum Deaktivieren des Netzwerkzugangs auf den Cntainer für andere Benutzer: 1 Deaktivieren Sie im Fenster Erweiterte Freigabe (s. Abbildung 44 auf S. 84) das Kntrllkästchen Diesen Ordner freigeben. 2 Klicken Sie auf Übernehmen und dann auf OK. Achtung! Nach einem Neustart des Cmputers sllte die Knfiguratin des Netzwerkzugriffs auf den Cntainer erneut durchgeführt werden. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 85

86 Auf dem Server gespeicherte Daten schützen Sie können ViPNet SafeDisk-V auf einem Server in Ihrem Netzwerk installieren. Dadurch können Sie zusätzlich: Unternehmensdaten, die auf dem Server gespeichert sind, schützen; den gleichzeitigen Zugriff mehrerer Benutzer auf sensible Daten auf dem Server gewährleisten; vermeiden, dass ViPNet SafeDisk-V auf mehreren Arbeitsstatinen installiert werden muss, wdurch die Ausgaben für Sftware beträchtlich reduziert werden können. Zum Schützen vn Unternehmensdaten, die auf dem Server gespeichert sind: 1 Installieren Sie ViPNet SafeDisk-V auf dem Server. 2 Machen Sie sich mit dem Kapitel Vrgehensweise beim Datenschutz (auf S. 31) vertraut. 3 Erstellen Sie einen der mehrere Cntainer. 4 Binden Sie die erstellten Cntainer ein und speichern Sie drt Daten ab, die für andere Benutzer zur Verfügung stehen sllen. 5 Aktivieren Sie mit Hilfe vn Windws-Standardwerkzeugen die Freigabe für Laufwerke, die den neu erstellten Cntainern mit geschützten Daten zugerdnet sind (s. Netzwerkzugang auf einen Cntainer für mehrere Benutzer ermöglichen auf S. 82). Anschließend können Ihre Mitarbeiter auf die Cntainer wie auf nrmale Netzlaufwerke zugreifen. 6 Deaktivieren Sie die Freigabe der Laufwerke (s. Netzwerkzugang auf einen Cntainer für die anderen Benutzer deaktivieren auf S. 85), um den allgemeinen Zugriff der Benutzer auf die sensiblen Daten wieder zu blckieren. Der Einsatz vn ViPNet SafeDisk-V auf einem Server unterscheidet sich kaum vm Einsatz des Prgramms auf einer einfachen Benutzer-Arbeitsstatin. Mit Hilfe vn ViPNet SafeDisk-V, das auf einem Server installiert ist, können Sie jederzeit flgende Aktinen durchführen: Eine Sicherungskpie der sensiblen Unternehmensdaten erstellen (s. Sicherungskpie der Cntainerschlüssel erstellen auf S. 36). Einen sicheren Datenaustausch zwischen den Cmputern sicherstellen. Unternehmensdaten sllten insbesndere bei Übertragungen über ein ffenes Netzwerk der bei Transprten mit Hilfe eines Kuriers (unter Verwendung eines mbilen Datenträgers der eines Ntebks) zuverlässig geschützt werden. Wenn das Ntebk der der Datenträger verlren der gesthlen wird, bleibt der Datenzugang weiterhin geschützt, da die Daten verschlüsselt sind. Den allgemeinen Zugriff auf Unternehmensdaten im Gefahr -Mdus unverzüglich blckieren (s. Zugang zu geschützten Daten sfrt blckieren. Gefahr -Mdus auf S. 90). Vertrauliche Unternehmensdaten im Extreme Gefahr -Mdus unverzüglich vernichten (s. Vertrauliche Daten vernichten. Extreme Gefahr Mdus auf S. 92). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 86

87 Vertrauliche Daten mit Hilfe eines Kuriers der über das Netzwerk übertragen Beim Arbeiten mit Unternehmensdaten kann es manchmal erfrderlich werden, sensible Infrmatinen vn einer Geschäftsstelle an eine andere zu übertragen. Wenn dabei das Ntebk der der Datenträger, die für den Transprt verwendet werden, verlren gehen der gesthlen werden, muss der Verlust vn Daten unbedingt vermieden werden. Bei der Übertragung vn Infrmatinen über ungeschützte Netzwerkprtklle (wie zum Beispiel FTP) können die Daten ebenfalls vn Unbefugten abgefangen werden. ViPNet SafeDisk-V ermöglicht es, Unternehmensdaten vr Verlusten während der Übertragung zu schützen. Damit sensible Daten mit Hilfe eines Kuriers der über das Netzwerk übertragen werden können: 1 Bereiten Sie die vertraulichen Daten für die Übertragung vr. Führen Sie dazu einen der flgenden Schritte aus: Erstellen Sie eine Exprt-Datei des Cntainers (s. Cntainer exprtieren auf S. 61). Erstellen Sie eine Sicherungskpie der Cntainerschlüssel (s. Sicherungskpie der Cntainerschlüssel erstellen auf S. 36) und kpieren diese zusammen mit der Cntainer-Datei in einen Ordner. 2 Verschicken Sie die Daten über das Netzwerk der übergeben diese an den Kurier. Ausführliche Infrmatinen dazu finden Sie im Kapitel Geschützte Daten exprtieren und imprtieren (auf S. 59). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 87

88 7 Arbeit in einer ptentiell unsicheren Umgebung Vrbereitung für den Einsatz in einer unsicheren Umgebung: Vrgehensweise 89 Zugang zu geschützten Daten sfrt blckieren. Gefahr -Mdus 90 Vertrauliche Daten vernichten. Extreme Gefahr Mdus 92 Tastenkmbinatinen (Htkeys) für den Gefahr und Extreme Gefahr Mdus 95 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 88

89 Vrbereitung für den Einsatz in einer unsicheren Umgebung: Vrgehensweise Damit Ihre vertraulichen Daten nicht in die Hände vn Unbefugten geraten, sllten Sie alle Aufgaben aus der nachflgenden Liste durchführen. Aufgabe Verweis Gefahr Mdus aktivieren Zugang zu geschützten Daten sfrt blckieren. Gefahr -Mdus (auf S. 90) Extreme Gefahr Mdus aktivieren Vertrauliche Daten vernichten. Extreme Gefahr Mdus (auf S. 92) Htkey-Tastenkmbinatinen für das schnelle Trennen und (der) Vernichten aller Cntainer merken Tastenkmbinatinen (Htkeys) für den Gefahr und Extreme Gefahr Mdus (auf S. 95) Tipp. Es wird empfhlen, die Liste auszudrucken und die einzelnen Punkte nach ihrer Abarbeitung zu markieren. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 89

90 Zugang zu geschützten Daten sfrt blckieren. Gefahr -Mdus Wenn Sie der Meinung sind, dass die sich in Ihrer Umgebung befindlichen Außenstehenden eine Gefahr darstellen könnten, der wenn Sie wissen, dass sich Unbefugte annähern, können Sie wie flgt vrgehen: 1 Führen Sie im Hauptfenster vn ViPNet SafeDisk-V rechtzeitig eine der flgenden Aktinen aus: Klicken Sie in der Symblleiste auf die Schaltfläche Gefahr. Wählen Sie im Menü Sicherheit den Eintrag Gefahr -Mdus. Wählen Sie im Menü SafeDisk den Punkt Einstellungen, öffnen sie im Fenster Einstellungen die Registerkarte Gefahr Mdus und aktivieren Sie das Kntrllkästchen Gefahr Mdus. Klicken Sie anschließend auf Übernehmen. Abbildung 46. Gefahr Mdus aktivieren Gefahr Mdus wird nun aktiviert. Tipp. Wenn Sie nicht möchten, dass vm Prgramm Warnmeldungen über die Aktivierung des Gefahr - Mdus eingeblendet werden, dann deaktivieren Sie entweder auf der Registerkarte Gefahr Mdus das Kntrllkästchen Mitteilung über Aktivierung des Gefahr -Mdus anzeigen der aktivieren Sie im Meldungsfenster Gefahr -Mdus aktivieren das Kntrllkästchen Dieses Fenster nicht mehr anzeigen. 2 Wenn sich Unbefugte Ihrem Cmputer annähern, führen Sie eine der flgenden Aktinen aus: ViPNet SafeDisk-V 4.2. Benutzerhandbuch 90

91 Klicken Sie in der Symblleiste auf die Schaltfläche Alle Cntainer sfrt trennen. Wählen Sie im Menü Sicherheit den Befehl Alle Cntainer sfrt trennen. Drücken Sie die Tastenkmbinatin Strg+Alt+D (standardmäßig eingestellte Kmbinatin). Tipp. Zum Ändern des Htkey-Tastaturbefehls klicken Sie in der Registerkarte Gefahr Mdus (s. Abbildung 46 auf S. 90) in das Eingabefeld Alle Cntainer sfrt trennen durch die Tastenkmbinatin und drücken die Tastenkmbinatin, die Sie einstellen wllen. Klicken Sie anschließend auf Übernehmen. Alle Cntainer werden sfrt getrennt, der Zugang zu in diesen Cntainern gespeicherten Daten wird blckiert. Windws-Laufwerke, die den eingebundenen Cntainern zugerdnet sind, werden in der Ordnerübersicht Ihres Cmputers nicht mehr angezeigt. Das Prgrammfenster vn ViPNet SafeDisk-V wird geschlssen, das Prgrammsymbl im Infbereich der Taskleiste wird ausgeblendet. Es bleiben keine Spuren übrig, die vn Ihrer Arbeit mit vertraulichen Daten zeugen könnten. Standardmäßig wird das sfrtige Trennen der Cntainer unverzüglich durchgeführt. Die Zeit der sfrtigen Trennung der Cntainer kann geändert werden, indem der benötigte Wert (in Sekunden) neben dem Feld Wenn SafeDisk es nicht schafft, alle Cntainer umgehend zu trennen, dann sllen alle Anwendungen und die Windws-Sitzung innerhalb des flgenden Zeitintervalls zwangsweise beendet werden eingetragen wird. Es wird ausdrücklich davn abgeraten, diesen Parameter zu ändern. Wenn Sie diesen Parameter ändern und wenn ViPNet SafeDisk-V innerhalb der angegebenen Zeit (standardmäßig 0 Sekunden) nicht alle Cntainer trennen kann, dann: werden alle eingebundenen Cntainer zwangsweise getrennt, werden alle Anwendungen, die vm Benutzer gestartet wurden, geschlssen, wird die Arbeitssitzung des aktuellen Benutzers beendet. Zum Deaktivieren des Gefahr Mdus: 1 Klicken Sie in der Symblleiste auf die Schaltfläche Gefahr. 2 Wählen Sie im Menü Sicherheit den Eintrag Gefahr -Mdus. 3 Deaktivieren Sie im Fenster Einstellungen in der Registerkarte Gefahr Mdus (s. Abbildung 46 auf S. 90) das Kntrllkästchen Gefahr Mdus und klicken anschließend auf Übernehmen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 91

92 Vertrauliche Daten vernichten. Extreme Gefahr Mdus Der Mdus Extreme Gefahr ermöglicht es, alle in den Cntainern enthaltenen vertraulichen Daten schnell zu vernichten. Dies kann dann vn Nutzen sein, wenn sich Ihnen Unbefugte annähern, und Sie keinen anderen Ausweg sehen, als alle sensiblen Infrmatinen schnell zu löschen. Achtung! Verwenden Sie den Mdus Extreme Gefahr nur in Ausnahmefällen. Cntainer, die in diesem Mdus gelöscht wurden, können nicht mehr wiederhergestellt werden. Beim Löschen der Cntainer im Mdus Extreme Gefahr werden die Cntainerschlüssel aller Benutzer vernichtet, und die in den Cntainern gespeicherten Daten gehen verlren. Zum unverzüglichen Vernichten vn vertraulichen Daten: 1 Führen Sie im Hauptfenster vn ViPNet SafeDisk rechtzeitig eine der flgenden Aktinen aus: Klicken Sie in der Symblleiste auf die Schaltfläche Extreme Gefahr. Wählen Sie im Menü Sicherheit den Punkt Extreme Gefahr -Mdus. Wählen Sie im Menü SafeDisk den Punkt Einstellungen, öffnen im Fenster Einstellungen die Registerkarte Extreme Gefahr Mdus und aktivieren das Kntrllkästchen Extreme Gefahr Mdus. Klicken Sie anschließend auf Übernehmen. Abbildung 47. Extreme Gefahr -Mdus aktivieren ViPNet SafeDisk-V 4.2. Benutzerhandbuch 92

93 Tipp. Wenn Sie nicht möchten, dass vm Prgramm Warnmeldungen über die Aktivierung des Extreme Gefahr - Mdus eingeblendet werden, deaktivieren Sie entweder auf der Registerkarte Extreme Gefahr Mdus das Kntrllkästchen Mitteilung über Aktivierung des Extreme Gefahr -Mdus anzeigen der aktivieren Sie im Meldungsfenster Extreme Gefahr -Mdus aktivieren das Kntrllkästchen Dieses Fenster nicht mehr anzeigen. 2 Zum sfrtigen Vernichten vertraulicher Daten klicken Sie in der Symblleiste dreimal auf die Schaltfläche Alle Cntainer vernichten Tastenkmbinatin Strg+Umschalt+Alt+D. der drücken dreimal in Flge die Htkey- Tipp. Zum Ändern des Htkey-Tastaturbefehls klicken Sie in der Registerkarte Extreme Gefahr Mdus (s. Abbildung 47 auf S. 92) in das Eingabefeld Alle Cntainer durch das dreimalige Betätigen flgender Tastenkmbinatin vernichten und drücken die Tastenkmbinatin, die Sie einstellen wllen. Klicken Sie anschließend auf Übernehmen. Alle Cntainer, Cntainerschlüssel und Sicherungskpien der Knfiguratin werden sfrt vernichtet. Das Prgrammfenster vn ViPNet SafeDisk-V wird geschlssen, das Symbl im Infbereich der Taskleiste wird ausgeblendet. Wenn ViPNet SafeDisk-V es nicht schafft, innerhalb der angegebenen Zeit (standardmäßig 60 Sekunden) alle Cntainer zu trennen, dann: werden alle eingebundenen Cntainer zwangsweise getrennt, werden alle Anwendungen, die vm Benutzer gestartet wurden, geschlssen, wird die Arbeitssitzung des aktuellen Benutzers beendet. Beim nächsten Prgrammstart wird die Cntainer-Liste leer. Sie können die Schaltflächen des Extreme Gefahr Mdus vn der ViPNet SafeDisk Symblleiste entfernen. Dazu: 1 Deaktivieren Sie im Fenster Einstellungen in der Registerkarte Extreme Gefahr Mdus (s. Abbildung 47 auf S. 92) das Kntrllkästchen Buttns des Mdus Extreme Gefahr in der Symblleiste anzeigen. 2 Klicken Sie auf Übernehmen. Sie können zusätzlich die halbtransparente Schaltfläche Alle Cntainer vernichten im rechten unteren Bereich Ihres Desktps aktivieren. Führen Sie dafür die flgenden Schritte durch: 1 Aktivieren Sie Im Fenster Einstellungen in der Registerkarte Extreme Gefahr Mdus (s. Abbildung 47 auf S. 92) das Kntrllkästchen Den Buttn Cntainer vernichten über alle Fenster einblenden. 2 Klicken Sie auf Übernehmen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 93

94 Zum Deaktivieren des Extreme Gefahr Mdus führen Sie einen der flgenden Schritte aus: Klicken Sie in der Symblleiste auf die Schaltfläche Extreme Gefahr. Wählen Sie im Menü Sicherheit den Eintrag Extreme Gefahr -Mdus. Deaktivieren Sie im Fenster Einstellungen in der Registerkarte Extreme Gefahr Mdus (s. Abbildung 47 auf S. 92) das Kntrllkästchen Extreme Gefahr Mdus und klicken anschließend auf Übernehmen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 94

95 Tastenkmbinatinen (Htkeys) für den Gefahr und Extreme Gefahr Mdus Strg+Alt+D drücken Sie diese Tastenkmbinatin, um unverzüglich alle Cntainer zu trennen (Mdus Gefahr muss dabei aktiviert sein). Strg+Umschalt+Alt+D drücken Sie diese Tastenkmbinatin dreimal in Flge, um unverzüglich alle Ihre Cntainer zu vernichten (Mdus Extreme Gefahr muss dabei aktiviert sein). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 95

96 8 Spurenbeseitigung bei der Arbeit mit privaten Daten Warum Datenspuren bereinigt werden müssen 97 Vrgehensweise beim Bereinigen vn Datenspuren 98 Bereinigung vn Datenspuren: Reihenflge der Schritte 99 Datenspuren in Windws bereinigen 100 Datenspuren im Internet Explrer bereinigen 104 Vllständige Bereinigung 106 Bereinigung über die Befehlszeile starten 109 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 96

97 Warum Datenspuren bereinigt werden müssen Das Betriebssystem Windws ermöglicht es, Dateien wiederherzustellen, falls Sie diese aus Versehen gelöscht, den Papierkrb bereinigt der die Dateien mit Hilfe der Tastenkmbinatin Umschalt+Entf entfernt haben. Die Wiederherstellung der Daten ist auch dann möglich, wenn das Laufwerk frmatiert wurde der wenn die Festplatte ausgefallen ist und alle Daten als verlren gemeldet wurden. Wenn Sie eine Datei durch Anwendung vn Standardmethden löschen, bleiben die Daten physikalisch auf der Festplatte erhalten. Das Betriebssystem vermerkt lediglich die Datei als gelöscht, indem es den Dateinamen ändert. Später können an der Stelle der Datei andere Daten gespeichert werden. Nach der Frmatierung der Festplatte bleibt eine zuvr erstellte Sicherungskpie übrig. Wenn es zum Ausfall der Festplatte kmmt, können die Daten mit Hilfe physikalischer Methden wiederhergestellt werden. Das bedeutet, dass Sie Ihre privaten Daten hne Anwendung zusätzlicher Werkzeuge nicht sicher und zuverlässig löschen können. Im Lieferumfang vn ViPNet SafeDisk-V ist die Utility Clean.exe enthalten, die für das vllständige Löschen vn ungeschützten Daten srgt. Hinweis. Daten, die mit Hilfe vn ViPNet SafeDisk-V geschützt sind, werden immer zuverlässig bereinigt Das sichere Löschen vn Daten kann in flgenden Situatinen erfrderlich sein: Sie haben im Prgramm MS Wrd an einem sensiblen Dkument gearbeitet. Auch wenn Sie das Dkument in einem ViPNet SafeDisk-V-Cntainer aufbewahren, bleiben im Betriebssystem Windws Infrmatinen darüber, welche Datei wann, vn wem und an welchem Speicherrt geöffnet wurde. Aus Sicherheitsgründen sllten Sie diese Infrmatinsspuren bereinigen. Sie haben eine Transaktin im Internet durchgeführt, bei welcher Sie Ihre persönlichen und finanziellen Daten verwendet haben. Die Spuren dieses Vrgangs bleiben in Ckie-Dateien und in temprären Internet-Dateien erhalten. Diese Daten sllten aus Selbstschutzgründen vllständig gelöscht werden. Sie haben einen neuen Cmputer gekauft und wllen den alten Rechner verkaufen. Sie haben die Festplatte des Rechners mit Hilfe herkömmlicher Werkzeuge vn Windws frmatiert, um mögliche Spuren vertraulicher Daten, mit denen Sie auf dem alten Cmputer gearbeitet haben, zu entfernen. Es gibt jedch Verfahren, die es ermöglichen, die Daten auf einer frmatierten Festplatte wiederherzustellen. Um sicherzustellen, dass Ihre privaten Daten nicht nachträglich weiterverwendet werden, sllten Sie mit Hilfe der Funktinalität vn ViPNet SafeDisk-V den freien Speicherplatz auf den Laufwerken regelmäßig bereinigen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 97

98 Vrgehensweise beim Bereinigen vn Datenspuren Wenn Sie mit unterschiedlichen Dateien gearbeitet, Texte kpiert, Dateien aus einem Ordner in einen anderen verschben der Dateien mit Hilfe vn Standardwerkzeugen gelöscht haben, sllten Sie regelmäßig dafür srgen, die verbliebenen Datenfragmente sicher und vllständig zu bereinigen. Mit Hilfe der Bereinigungsfunktinalität vn ViPNet SafeDisk können Sie Ihre Arbeitsspuren zuverlässig löschen. Zuerst müssen Sie die zu bereinigenden Objekte bestimmen. Sie können Ihre Arbeitsspuren im Betriebssystem Windws und im Internet Explrer bereinigen. Mit Hilfe vn ViPNet SafeDisk-V können im Betriebssystem Windws flgende Objekte bereinigt werden: Zuletzt verwendete Dkumente. Tempräre Dateien. Papierkrb. Freier Speicherplatz auf den Laufwerken, auf denen Daten vr ihrer Übertragung in ViPNet SafeDisk- V-Cntainer gespeichert waren. Weitere Details zur Handhabung der aufgezählten Objekte finden Sie im Kapitel Datenspuren in Windws bereinigen (auf S. 100). Ebens können flgende Internet Explrer Objekte bereinigt werden: Verlauf. Tempräre Internetdateien. Ckie-Dateien. Weitere Details zur Handhabung der aufgezählten Objekte finden Sie im Kapitel Datenspuren im Internet Explrer bereinigen (auf S. 104). ViPNet SafeDisk-V ermöglicht es, mit Hilfe der Funktin Vllständige Bereinigung (auf S. 106) ein vllständiges Entfernen aller Spuren vertraulicher Daten zeitgleich durchzuführen. Wenn Sie ein erfahrener Benutzer der Prgrammierer sind, können Sie die Utility Clean.exe (s. Bereinigung über die Befehlszeile starten auf S. 109) verwenden, um die vllständige Bereinigung vn Datenspuren mit Hilfe eines Kmmandzeilenbefehls durchzuführen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 98

99 Bereinigung vn Datenspuren: Reihenflge der Schritte Wenn Sie sicher sein wllen, dass Sie die Datenspuren sicher bereinigt haben, führen Sie alle Schritte aus der nachflgenden Tabelle durch. Aufgabe Liste der zuletzt verwendeten Dkumente regelmäßig löschen Verweis Liste zuletzt verwendeter Dateien löschen (auf S. 100) Tempräre Dateien regelmäßig löschen Tempräre Dateien löschen (auf S. 100) Papierkrb regelmäßig bereinigen Papierkrb bereinigen (auf S. 101) Spuren verschbener der gelöschter ungeschützter Dateien regelmäßig bereinigen Freien Speicherplatz auf der Festplatte regelmäßig bereinigen Brwserverlauf regelmäßig löschen Tempräre Internetdateien regelmäßig entfernen Sicheres Löschen ungeschützter Dateien (auf S. 101) Freien Speicherplatz auf Laufwerken bereinigen (auf S. 102) Datenspuren im Internet Explrer bereinigen (auf S. 104) Tempräre Internetdateien löschen (auf S. 104) Ckie-Dateien regelmäßig bereinigen Ckies bereinigen (auf S. 105) Tipp. Es wird empfhlen, die Liste auszudrucken und die einzelnen Punkte nach ihrer Abarbeitung zu markieren. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 99

100 Datenspuren in Windws bereinigen Liste zuletzt verwendeter Dateien löschen Windws ermöglicht eine schnellere Suche nach vr Kurzem geöffneten Dkumenten, indem Verweise auf diese Dkumente im Ordner Zuletzt verwendete Dkumente gespeichert werden. Dieser Ordner kann über das Menü Start aufgerufen werden. Anhand dieser Verweise können Unbefugte Infrmatinen über die Existenz sensibler Daten erhalten. Aus Sicherheitsgründen sllte der Ordner Zuletzt verwendete Dkumente regelmäßig geleert werden. ViPNet SafeDisk-V entfernt auf eine sichere Art und Weise Links auf kürzlich geöffnete Dkumente aus den nachflgenden Ordnern: C:\Users\Benutzername\AppData\Raming\Micrsft\Windws\Recent (in Vista und späteren Versinen vn Windws). C:\Users\Benutzername\AppData\Raming\Micrsft\Office\Recent (in Vista und späteren Versinen vn Windws). C:\Dcuments and Settings\Benutzername\Recent (in Windws XP). Zum Bereinigen des Ordners Zuletzt verwendete Dkumente: 1 Zeigen Sie im Hauptfenster vn ViPNet SafeDisk-V im Menü Sicheres Löschen auf den Eintrag Windws und klicken anschließend auf Windws Arbeitsverlauf. 2 Dadurch werden alle Verweise auf kürzlich geöffnete Dkumente gelöscht. Tipp. Sie können ViPNet SafeDisk-V s einstellen, dass die Liste der zuletzt verwendeten Dkumente autmatisch beim Beenden jeder Arbeitssitzung bereinigt wird (s. Parameter vn ViPNet SafeDisk-V einstellen auf S. 55). Tempräre Dateien löschen Viele Windws-Anwendungen erstellen beim Öffnen vn Dkumenten tempräre Dateien. Diese Dateien können eine vllständige Kpie der Originaldatei swie weitere System- und Zusatzinfrmatinen enthalten. In der Regel werden tempräre Dateien autmatisch gelöscht, wenn die Originaldatei geschlssen wird. In einigen Fällen werden neu angelegte tempräre Dateien jedch nicht entfernt. Diese vergessenen temprären Dateien, die vertrauliche Daten enthalten, können eine ernsthafte Gefahr für die Infrmatinssicherheit des Unternehmens darstellen. Deswegen müssen bei Handhabung sensibler Daten die vn unterschiedlichen Anwendungen zurückgelassenen temprären Dateien regelmäßig auf eine sichere Art und Weise gelöscht werden. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 100

101 ViPNet SafeDisk-V entfernt auf sichere Art und Weise tempräre Dateien aus den nachflgenden Ordnern: C:\WINDOWS\Temp (der ein anderer Ordner, der im System als Standardrdner für tempräre Dateien definiert ist). C:\Dcuments and Settings\Benutzername\Lcal Settings\Temp (in Windws XP:). C:\Users\Benutzername\AppData\Lcal\Temp (in Vista und späteren Versinen vn Windws). Zum Löschen vn temprären Dateien: 1 Zeigen Sie im Hauptfenster vn ViPNet SafeDisk-V im Menü Sicheres Löschen auf den Eintrag Windws und klicken anschließend auf Tempräre Dateien. 2 Dadurch werden alle temprären Dateien, die vn unterschiedlichen Anwendungen angelegt wurden, sicher gelöscht. Papierkrb bereinigen Dateien, die mit herkömmlichen Mitteln gelöscht wurden, werden in den Papierkrb verschben und können leicht wiederhergestellt werden. Damit ein Wiederherstellen gelöschter Dateien aus dem Papierkrb verhindert wird, müssen Sie den Papierkrb zuverlässig bereinigen. Zum Bereinigen des Papierkrbs: 1 Zeigen Sie im Hauptfenster vn ViPNet SafeDisk-V im Menü Sicheres Löschen auf den Eintrag Windws und klicken anschließend auf Papierkrb. 2 Dadurch wird der gesamte Inhalt vn Papierkrb sicher gelöscht. Sicheres Löschen ungeschützter Dateien Bevr Sie ViPNet SafeDisk-V auf Ihrem Cmputer installiert haben, wurden vertrauliche Daten ungeschützt auf der Festplatte gespeichert. Wie Sie wissen, kann diese Art der Speicherung nicht den benötigten Umfang an Infrmatinssicherheit gewährleisten. Sgar nach dem Löschen der Dateien vn der Festplatte und dem anschließenden Leeren des Papierkrbs können Daten mit Hilfe spezieller Werkzeuge der physikalischer Eingriffe wiederhergestellt werden. Nach der Installatin vn ViPNet SafeDisk-V haben Sie alle Dateien, die sensible Infrmatinen beinhalten, in geschützte Cntainer verschben. Diese Dateien können aber immer nch auf der Festplatte leicht wiederhergestellt werden. Um diese Gefahrenquelle zu beseitigen, sllten die Dateien nach dem Verschieben vllständig und sicher vn der Festplatte entfernt werden. Zum sicheren Löschen vn ungeschützten Dateien führen Sie einen der flgenden Schritte aus: Löschen Sie die Dateien auf eine sichere Art und Weise (s. Dateien sicher löschen auf S. 102). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 101

102 Wenn Sie die Dateien mit Hilfe herkömmlicher Mittel vn Windws bereits gelöscht haben, verwenden Sie ViPNet SafeDisk-V dazu, freien Speicherplatz auf der Festplatte zu bereinigen (s. Freien Speicherplatz auf Laufwerken bereinigen auf S. 102). Dateien sicher löschen Zum sicheren Löschen vn Dateien: 1 Markieren Sie die betrffene Datei im ungeschützten Ordner. 2 Klicken Sie mit der rechten Maustaste auf die Datei und wählen Sie im Kntextmenü den Eintrag Sicheres Löschen (in Windws 7 und in früheren Windws-Versinen als Vista können Sie auch in der Ordnerübersicht im Menü Datei den Befehl Sicheres Löschen auswählen). 3 Klicken Sie im Fenster Sicheres Löschen bestätigen auf Ja. Freien Speicherplatz auf Laufwerken bereinigen Zum Bereinigen des freien Festplattenspeichers: 1 Zeigen Sie im Hauptfenster vn ViPNet SafeDisk-V im Menü Sicheres Löschen auf den Eintrag Windws und klicken Sie anschließend auf Freier Speicherplatz. Es wird der Assistent Sicheres Löschen gestartet. 2 Aktivieren Sie auf der Seite Freier Speicherplatz auf den Laufwerken die Kntrllkästchen neben den Laufwerken, die Sie bereinigen möchten, und klicken Sie auf Weiter. Abbildung 48. Freien Speicherplatz auf den Laufwerken bereinigen 3 Warten Sie, bis der Bereinigungsvrgang abgeschlssen ist. 4 Klicken Sie auf der Seite Bereinigung wird abgeschlssen auf die Schaltfläche Fertig. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 102

103 Laufwerke für standardmäßige Bereinigung des freien Speicherplatzes einstellen Zum Einstellen vn Laufwerken für eine autmatische Bereinigung des freien Speicherplatzes: 1 Wählen Sie im Hauptfenster vn ViPNet SafeDisk-V im Menü SafeDisk den Eintrag Einstellungen. 2 Öffnen Sie im Fenster Einstellungen die Registerkarte Bereinigung des freien Speicherplatzes. Abbildung 49. Laufwerke für Speicherbereinigung auswählen 3 Aktivieren Sie in der Liste Freien Speicherplatz bereinigen die Kntrllkästchen neben den Laufwerken, die Sie standardmäßig bereinigen möchten. 4 Klicken Sie auf Übernehmen und dann auf OK. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 103

104 Datenspuren im Internet Explrer bereinigen Achtung! Die Bereinigung des Brwserverlaufs, der temprären Internetdateien und Ckies wird nur für den Brwser MS Internet Explrer durchgeführt. Die Bereinigung der Brwser anderer Hersteller wird in nachflgenden Versinen vn ViPNet SafeDisk-V implementiert. Brwserverlauf leeren Wenn Sie sich Webseiten anzeigen lassen, speichert Internet Explrer Infrmatinen über die vn Ihnen besuchten Seiten ab (standardmäßig wird der Brwserverlauf der letzten 3 Wchen gespeichert). Die Liste der besuchten Webseiten hilft dabei, schneller zu den früher aufgerufenen Seiten zurückzukehren. Wenn Sie aber nicht wllen, dass diese Infrmatinen für Andere zugänglich sind, sllten Sie den Brwserverlauf regelmäßig löschen. Der Internet Explrer Brwserverlauf wird in flgenden Ordnern gespeichert: C:\Dcuments and Settings\Benutzername\Lcal Settings\Histry (in Windws XP); C:\Users\Benutzername\AppData\Lcal\Micrsft\Windws\Histry (in Vista und späteren Versinen vn Windws) Zum Bereinigen des Brwserverlaufs vm Internet Explrer: 1 Zeigen Sie im Hauptfenster vn ViPNet SafeDisk-V im Menü Sicheres Löschen auf den Eintrag Internet Explrer und klicken anschließend auf Verlauf. 2 Dadurch werden alle Infrmatinen über die vn Ihnen besuchten Webseiten gelöscht. Tempräre Internetdateien löschen Beim Arbeiten mit Webseiten speichert Internet Explrer alle Daten ab, die er aus dem Internet erhält. Das kann dann vn Nutzen sein, wenn für den Internetzugang eine langsame Mdem-Verbindung verwendet wird, da s die Ladegeschwindigkeit vn Web-Inhalten gesteigert werden kann. Wenn Sie aber nicht wllen, dass diese Daten für Andere zugänglich werden, sllten Sie die temprären Internetdateien regelmäßig löschen. Internet Explrer speichert die tempräre Dateien in flgenden Ordnern ab: C:\Dcuments and Settings\Benutzername\Lcal Settings\Temprary Internet Files (in Windws XP). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 104

105 C:\Users\Benutzername\AppData\Lcal\Micrsft\Windws\Temprary Internet Files (in Vista und späteren Versinen vn Windws). Zum Löschen temprärer Internetdateien: 1 Zeigen Sie im Hauptfenster vn ViPNet SafeDisk im Menü Sicheres Löschen auf den Eintrag Internet Explrer und klicken anschließend auf Tempräre Dateien. 2 Dadurch werden alle temprären Internetdateien auf sichere Art und Weise gelöscht. Ckies bereinigen Eine Ckie-Datei stelle eine Textdatei dar, die vm Internet-Brwser auf dem Cmputer abgespeichert wird. In diesen Dateien können Inhalte vn Warenkörben eines Online-Shps, Namen und Passwörter vn Benutzerknten unterschiedlicher Webseiten swie andere private Daten abgelegt werden. Um diese Daten unzugänglich zu machen, müssen die Ckie-Dateien gelöscht werden. Achtung! Damit Ckie-Dateien erflgreich gelöscht werden können, muss Internet Explrer zuvr beendet werden. Internet Explrer speichert die Ckie-Dateien in den flgenden Ordnern ab: In Windws XP: C:\Dcuments and Settings\Benutzername\Ckies. C:\Dcuments and Settings\Benutzername\Lcal Settings\Temprary Internet Files. In Windws Vista und späteren Windws-Versinen: C:\Users\Benutzername\AppData\Raming\Micrsft\Windws\Ckies. C:\Users\Benutzername\AppData\Lcal\Micrsft\Windws\Temprary Internet Files. Zum Löschen vn Ckie-Dateien: 1 Zeigen Sie im Hauptfenster vn ViPNet SafeDisk-V im Menü Sicheres Löschen auf den Eintrag Internet Explrer und klicken anschließend auf Ckies. 2 Dadurch werden alle Ckie-Dateien, die vertrauliche Daten enthalten könnten, auf sichere Art und Weise gelöscht. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 105

106 Vllständige Bereinigung Wenn nötig, können Sie gleichzeitig mehrere Typen vn Objekten bereinigen, um alle Spuren der Arbeit mit vertraulichen Daten zu vernichten. Dazu: 1 Wählen Sie im Hauptfenster vn ViPNet SafeDisk-V im Menü Sicheres Löschen den Eintrag Vllständige Bereinigung. Es wird der Assistent Vllständige Bereinigung gestartet. 2 Aktivieren Sie auf der Seite Vllständige Bereinigung in der Liste Bereinigen die Kntrllkästchen neben den Objekten, die Sie bereinigen möchten. Klicken Sie auf Weiter. Abbildung 50. Assistent für die vllständige Bereinigung 3 Aktivieren Sie auf der Seite Freier Speicherplatz auf den Laufwerken das Kntrllkästchen Freien Speicherplatz auf Laufwerken bereinigen, wenn Sie den freien Speicherplatz auf der Festplatte vn Spuren gelöschter der verschbener sensibler Dkumente bereinigen möchten. Aktivieren Sie in der Liste Laufwerke, die bereinigt werden die Kntrllkästchen neben den Laufwerken, die Sie bereinigen möchten. Klicken Sie anschließend auf Weiter. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 106

107 Abbildung 51. Laufwerke für Bereinigung des freien Speicherplatzes auswählen 4 Auf der Seite Bereinigung wird beendet wird angezeigt, welche Arten vn Arbeitsspuren bei Verwendung vertraulicher Daten bereinigt wurden. Abbildung 52. Bereinigung abschließen Zum Abschluss des Assistenten klicken Sie auf die Schaltfläche Fertig. Vllständige Bereinigung einstellen Damit Sie festlegen können, welche Daten beim Durchführen einer vllständigen Bereinigung sicher gelöscht werden sllen, gehen Sie wie flgt vr: 1 Wählen Sie im Menü SafeDisk den Punkt Einstellungen. 2 Öffnen Sie im Fenster Einstellungen die Registerkarte Vllständige Bereinigung. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 107

108 Abbildung 53. Bereiche für die vllständige Bereinigung definieren 3 Aktivieren Sie auf der Registerkarte Vllständige Bereinigung in der Liste Bei einer vllständigen Bereinigung flgende Objekte löschen die Kntrllkästchen neben den Objekten, die Sie standardmäßig bereinigen wllen. 4 Klicken Sie auf Übernehmen und dann auf OK. Damit die vllständige Bereinigung autmatisch durchgeführt wird: 1 Wählen Sie im Fenster Einstellungen auf der Registerkarte Vllständige Bereinigung (s. Abbildung 50 auf S. 106) in der Drpdwnliste Vllständige Bereinigung autmatisch durchführen einen der flgenden Einträge aus: Beim Start vn SafeDisk, Beim Beenden vn SafeDisk, Beim Beenden vn Windws, Jeden Tag, Alle 3 Tage, Jede Wche, Jeden Mnat, Deaktiviert. 2 Klicken Sie auf Übernehmen und dann auf OK. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 108

109 Bereinigung über die Befehlszeile starten ViPNet SafeDisk-V ermöglicht die Benutzung der Befehlszeile, um unterschiedliche Bereinigungsvrgänge zu starten. Dies kann in flgenden Fällen vn Nutzen sein: Es müssen Spuren vn Dateien eines bestimmten Typs bereinigt werden. Sie möchten zum Beispiel die Spuren aller *.dc-dateien vernichten, da gerade die Dateien dieses Typs sensible Daten beinhalten. Es muss ein bestimmter Ordner auf der Festplatte bereinigt werden. Sie haben eine Batch-Datei (*.bat) erstellt und wllen darin die Bereinigungsbefehle vn ViPNet SafeDisk-V verwenden. Zum Beispiel wllen Sie die Bereinigung mit Hilfe vn ViPNet SafeDisk-V gemäß einem Zeitplan hne weitere Benutzer-Interaktinen durchführen der jedes Mal vr dem Ausschalten des Cmputers starten lassen. Sie haben ein Plug-In für Micrsft Wrd erstellt, um mit bestimmten Daten sicher arbeiten zu können. Die Sicherheitsanfrderungen an dieses Plug-In erfrdern die Vernichtung aller Arbeitsspuren nach der Handhabung vertraulicher Dkumente in Micrsft Wrd. Es müssen Bereinigungsbefehle vn ViPNet SafeDisk-V ausgeführt werden, hne dabei die graphische Benutzerberfläche vn ViPNet SafeDisk-V zu starten. Zum Beispiel wllen Sie es zu diesem Zeitpunkt vermeiden, andere Benutzer vn ihren Aufgaben abzulenken. Gehen Sie wie flgt vr, um Bereinigungsbefehle vn ViPNet SafeDisk-V über eine Befehlszeile zu starten: 1 Starten Sie den Befehlszeileninterpreter. 2 Geben Sie den Pfad zur Utility-Datei Clean.exe ein. Standardmäßig befindet sich die Utility im Ordner C:\Prgram Files\InfTeCS\ViPNet SafeDisk\. 3 Tippen Sie in der Befehlszeile die flgende Zeichenflge ein: clean.exe Leerzeichen Schrägstrich (/) benötigter Parameter. Die möglichen Parameter sind mitsamt der Beschreibung in der nachflgenden Tabelle aufgelistet. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 109

110 Tabelle 5. Befehle der Bereinigung in ViPNet SafeDisk-V Befehle im Menü ViPNet SafeDisk-V (graphische Benutzerberfläche) Windws Befehle in der Befehlszeile (mit Parametern) Ergebnisse Freier Speicherplatz Clean.exe /f <Laufwerksbuchstab e> Der freie Speicherplatz auf dem ausgewählten Laufwerk wird bereinigt. Um freien Speicherplatz auf einem Laufwerk bereinigen zu können, müssen Sie über Schreibrechte für den Stammrdner des Laufwerks verfügen. Tempräre Dateien Clean.exe /t Tempräre Windws-Dateien werden sicher gelöscht. Arbeitsverlauf Clean.exe /d Alle Verweise im Ordner Zuletzt verwendete Dkumente werden sicher gelöscht. Papierkrb Clean.exe /r Papierkrb wird sicher bereinigt. Clean.exe <Dateimaske> Dateien, die zur definierten Maske passen, werden aus dem angegebenen Ordner (standardmäßig aus dem aktuellen Ordner) entfernt. Beim Definieren der Maske gilt Flgendes:? ersetzt genau ein Symbl. * ersetzt mehrere Symble. Wenn Sie zum Beispiel die Maske *.dc definieren, werden alle Dateien mit der Erweiterung.dc entfernt. Clean.exe <Ordnernahme> Ordnerinhalt wird gelöscht. Internet Explrer Verlauf Clean.exe /h Brwserverlauf im Internet Explrer wird bereinigt. Tempräre Dateien Clean.exe /i Tempräre Internetdateien werden gelöscht. Ckies Clean.exe /c Ckies werden gelöscht. Tipp. Sie können die Utility Clean.exe mit mehreren Parametern gleichzeitig starten. Zum Beispiel: Clean.exe /c /h /i /t /r /d /fc c:\flder1\*.* c:\flder2. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 110

111 9 Suche und Beseitigung vn Störungen Lgdatei anzeigen 112 Typische Prblemfälle 113 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 111

112 Lgdatei anzeigen Zum Anzeigen der Lgdatei vn ViPNet SafeDisk-V: 1 Öffnen Sie den Prgrammrdner. Standardmäßig wird ViPNet SafeDisk-V in den flgenden Ordner installiert: C:\Users\All Users\InfTeCS\safedisk-v. 2 Öffnen Sie die Datei SDEvents.lg. Die Datei enthält Infrmatinen über flgende Ereignisse: Benutzeranmeldung im Prgramm. Benutzerabmeldung im Prgramm. Aktivierung des Gefahr Mdus. Aktivierung des Extreme Gefahr -Mdus. Alle Vrgänge, die sich auf Cntainer beziehen (unter Angabe des Cntainernamens): Erstellung eines neuen Cntainers, Einbindung des Cntainers, Trennen des Cntainers, Löschen des Cntainers, Cntainer-Imprt, Cntainer-Exprt, Änderung der Cntainer-Eigenschaften. Für jedes Ereignis werden flgende Daten registriert: Ereignisdatum und zeit. Ereignisstatus: erflgreicher Abschluss der Abbruch. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 112

113 Typische Prblemfälle ViPNet Safe Disk-V kann nicht gestartet werden Beim Starten vn ViPNet Safe Disk-V kann das Prgramm flgende Fehlermeldungen ausgeben: Prgramm kann nicht gestartet werden. ViPNet ist nicht installiert. Prgramm kann nicht gestartet werden. Ordner der ViPNet Schlüsseldistributin nicht gefunden. Prgramm kann nicht gestartet werden. Diesem Netzwerkknten wurde die Rlle Safe Disk nicht zugerdnet. Prgramm kann nicht gestartet werden. Die Gültigkeitsdauer der Lizenz ist abgelaufen. Abbildung 54. Fehler beim Starten vn ViPNet Safe Disk-V Diese Fehler können auftreten, wenn eine der mehrere Bedingungen für die Integratin vn ViPNet Safe Disk-V mit ViPNet Client nicht erfüllt sind (s. Anfrderungen an die Sftwareumgebung auf S. 11). Cntainer ist nicht verfügbar Wenn beim Versuch, einen neuen Cntainer einzubinden, die Meldung eingeblendet wird, dass der Cntainer nicht verfügbar ist: 1 Öffnen Sie den Ordner Arbeitsplatz. 2 Drücken Sie die Taste F5, um den Ordner zu aktualisieren. Ein neues lkales Laufwerk wird angezeigt. Frmatieren Sie den Cntainer, bevr Sie ihn verwenden. Laufwerk kann nicht frmatiert werden Wenn das Prgramm ViPNet SafeDisk-V auf einem Cmputer mit dem Betriebssystem Windws installiert ist, und Sie über keine Administratrrechte in diesem System verfügen, dann können Sie das Laufwerk des Cntainers nicht frmatieren. Um dieses Prblem zu lösen, müssen Sie entweder Administratrrechte erlangen der Ihren Systemadministratr bitten, den Cntainer für Sie zu erstellen und auf Ihrem Cmputer zu imprtieren. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 113

114 Cntainer-Datei wurde nicht gefunden Wenn beim Starten des Prgramms ein früher erstellter Cntainer nicht gefunden werden kann, wird dieser Cntainer im ViPNet SafeDisk-V-Prgrammfenster mit dem Symbl gezeichnet. Wenn sich die Datei Ihres Cntainers auf einem Netzlaufwerk befindet und der Cntainer sich nicht in ViPNet SafeDisk-V einbinden lässt: Überprüfen Sie, b der Cntainername geändert wurde. Überprüfen Sie, b der Pfad zur Cntainer-Datei geändert wurde. Wenn sich die Datei Ihres Cntainers auf einem Netzlaufwerk befindet, überprüfen Sie den Status der Netzwerkverbindung. Wenn sich die Datei Ihres Cntainers auf einem Netzlaufwerk befindet, überprüfen Sie, b sich der Name der Cntainer-Datei geändert hat. Achtung! Wenn Sie möchten, dass Ihr Cntainer, der sich auf einem Netzlaufwerk befindet, als ein eigenes Netzlaufwerk freigegeben wird, dann sllte der Name der Cntainer-Datei nicht nachträglich geändert werden. Beim Versuch, einen nicht auffindbaren Cntainer einzubinden, wird das Fenster Cntainer nicht gefunden eingeblendet. Um den Zugang zu in diesem Cntainer enthaltenen Daten wiederherzustellen, geben Sie den neuen Pfad zur Cntainer-Datei an. Abbildung 55. Cntainer nicht gefunden Verbindung zum Cntainer ging verlren Wenn zu einem Cntainer, der sich auf einem Netzlaufwerk der einem mbilen Datenträger befindet, keine Verbindung mehr besteht: 1 Trennen Sie den Cntainer. 2 Richten Sie die Verbindung zum Netzlaufwerk wieder ein (der warten Sie ab, bis die Verbindung wiederhergestellt wird). 3 Binden Sie den Cntainer erneut ein. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 114

115 Cntainer kann nicht eingebunden werden Wenn Sie einen Cntainer nicht einbinden können: Vergewissern Sie sich, dass in der aktuellen Knfiguratin vn ViPNet Mnitr die Verwendung vn ViPNet SafeDisk-V-Cntainern erlaubt ist. Stellen Sie sicher, dass der Cntainer nicht bereits vn einem anderen Benutzer eingebunden wurde (das kann passieren, wenn Sie den Cntainer auf ein allgemein freigegebenes Netzlaufwerk kpiert haben). Beachten Sie, dass zu jedem gegebenen Zeitpunkt jeweils nur ein Benutzer mit dem Cntainer arbeiten kann. Stellen Sie sicher, dass für die Cntainer-Datei das Kmprimierungs- der Verschlüsselungsattribut nicht gesetzt ist (s. Das Kmprimierungs- der das Verschlüsselungsattribut der Cntainer-Datei ist gesetzt auf S. 115). Benutzen Sie die Lösung für ein verwandtes Prblem (s. Cntainer-Datei wurde nicht gefunden auf S. 114). Das Kmprimierungs- der das Verschlüsselungsattribut der Cntainer-Datei ist gesetzt In der aktuellen Prgrammversin kann als SafeDisk-V Cntainer keine Datei verwendet werden, bei welcher das Kmprimierungs- der das Verschlüsselungsattribut gesetzt ist. Beim Versuch, einen slchen Cntainer einzubinden, wird eine Meldung über die Unmöglichkeit der Einbindung eingeblendet. Abbildung 56. Cntainer kann nicht eingebunden werden Das Kmprimierungs- der Verschlüsselungsattribut kann beim Erstellen der Cntainer-Datei autmatisch gesetzt wrden sein, falls das Kmprimierungsattribut swhl für das Laufwerk, auf dem der Cntainer angelegt wird, als auch für alle untergerdneten Dateien und Ordner auf diesem Laufwerk gesetzt wurde. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 115

116 Zum Zurücksetzen des Kmprimierungs- der des Verschlüsselungsattributs: 1 Klicken Sie mit der rechten Maustaste auf den Cntainer-Dateinamen und wählen Sie im Kntextmenü den Eintrag Eigenschaften. 2 Klicken Sie im Fenster der Datei-Eigenschaften in der Registerkarte Allgemein auf die Schaltfläche Erweitert. 3 Deaktivieren Sie im Fenster Erweiterte Attribute in Gruppe Kmprimierungs- und Verschlüsselungsattribute die entsprechenden Kntrllkästchen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 116

117 A Externe Datenträger Allgemeine Infrmatinen Externe Geräte werden zum Speichern der Schlüsselcntainer verwendet. Diese Schlüsselcntainer können für die Authentifizierung, zum Erstellen vn digitalen Signaturen der für andere Zwecke verwendet werden. Auf dem externen Gerät können Schlüssel gespeichert werden, die mit Hilfe unterschiedlicher Algrithmen in ViPNet Sftware der in Drittanwendungen erstellt wurden. Die maximale Anzahl der Schlüsselcntainer, die auf einem externen Gerät gespeichert werden können, hängt vn der Speicherkapazität des Geräts ab. Die Sftware ViPNet SafeDisk-V unterstützt zwei Arten der Authentifizierung mit Hilfe eines externen Geräts: Mit dem privaten Schlüssel des ViPNet Benutzers, der auf dem Gerät gespeichert wird. Diese Art der Authentifizierung hat die flgenden Einschränkungen: Ein externes Gerät kann nicht für die Authentifizierung mehrerer ViPNet Benutzer verwendet werden. Ein externes Gerät kann nicht für die Authentifizierung eines Benutzers auf mehreren ViPNet Knten verwendet werden. Wenn diese Art der Authentifizierung verwendet wird, dann müssen die Signaturschlüssel des Benutzers, die mit Hilfe vn ViPNet Sftware in der Zertifizierungsstelle erstellt wurden, auf dem gleichen Gerät wie der private Schlüssel gespeichert sein. Mittels Zertifikat, das gemeinsam mit dem entsprechenden privaten Schlüssel auf dem Gerät gespeichert wird. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 117

118 Das Zertifikat für die Authentifizierung kann in der Windws-Dmäne angefrdert werden. Der Schlüsselcntainer wird dabei auf einem externen Gerät gespeichert, das den Standard PKCS#11 unterstützt. Alle Operatinen mit Schlüsselcntainern und externen Geräten können Sie im Prgramm ViPNet CSP durchführen. Damit ein externes Gerät auf dem Cmputer verwendet werden kann, sllten zunächst die Treiber dieses Geräts installiert werden. Stellen Sie vr dem Speichern der Schlüssel auf dem Gerät sicher, dass das Gerät frmatiert ist. Liste externer Datenträger In der nachflgenden Tabelle sind externe Geräte aufgelistet, die im Prgramm ViPNet SafeDisk-V verwendet werden können. Für jedes externe Geräte werden die Beschreibung, die Bedingungen und Besnderheit der Verwendung swie Infrmatinen zur Unterstützung des Standards PKCS#11 aufgeführt. Tabelle 6. Liste externer Datenträger Name des Vllständiger Name Anwendungsbedingungen Unterstützung Geräts in und Gerätetyp vn PKCS#11 Sftware ViPNet CSP etken Aladdin Persönlicher elektrnischer Schlüssel Auf dem Netzwerkknten muss die Sftware PKI Client 5.1 der höher installiert sein. Ja etken PRO (Java), etken PRO vm Hersteller Aladdin. etken PRO SmartCard kann mit jedem PC/SC-kmpatiblen Smart Card Reader benutzt werden. ibuttn Aladdin Elektrnischer Schlüssel Dallas, ibuttn Typ DS1993, DS1994, DS1995 und DS1996. Das Lesegerät muss an den Cmputer angeschlssen werden. Auf dem Cmputer muss die Sftware zur Datenübertragung mit ibuttn, 1-Wire Nein Drivers Versin 3.20 der Versin installiert sein. In den Betriebssystemen Windws XP und Server 2003 kann neben ViPNet Sftware ausschließlich die Sftware 1-Wire Drivers Versin 3.20 verwendet werden. Smartcard Athena Karten mit dem Speichertyp I2C (ASE Das Auslesen und Eintragen der Daten auf Smartcard erflgt durch den CardReader Nein M4), synchrne Karten ASEDrive III PRO-S des Herstellers Athena. mit dem Bustyp 2/3 und geschütztem Speicher nach ISO (ASE Die Treiber der Versin 2.6 sllen auf dem PC installiert werden. MP42). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 118

119 Name des Vllständiger Name Anwendungsbedingungen Unterstützung Geräts in und Gerätetyp vn PKCS#11 Sftware ViPNet CSP Siemens CardOS SmartCards CardOS/M4.01a, Auf dem Cmputer muss die Sftware Siemens CardOS API V5.0 der höher Ja CardOS V4.3B, CardOS V4.2B, CardOS V4.2B installiert werden. DI, CardOS V4.2C, CardOS V4.4 vm Hersteller Ats (Siemens). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 119

120 B Reginaleinstellungen Zur krrekten Darstellung des deutschen Interfaces vn ViPNet SafeDisk-V im Betriebssystem Micrsft Windws XP/Server 2003/Vista/Windws 7/Windws 8 mit englischer Lkalisierung sllte die Unterstützungsfunktin vn Umlauten und ß aktiviert werden. Das gilt besnders für Prgramme, die keinen Unicde-Standard unterstützen. Es wird empfhlen, diese Einstellung bereits vr der Prgramminstallatin durchzuführen. Diese Parameter sllten auch dann eingestellt werden, wenn ein deutsches MUI (Multilanguage User Interface) installiert wurde. Das bedeutet, dass der Kern des Betriebssystems Englisch ist und die deutsche Sprache für das Interface und die Help-Dateien später installiert wurde. In diesem Fall sind die Reginaleinstellungen Englisch und sllten geändert werden. Achtung! Zum Ändern vn Reginaleinstellungen sllten Sie über Administratrrechte im Betriebssystem verfügen. Reginaleinstellungen für Windws XP, Server 2003 S knfigurieren Sie die Spracheinstellungen für Windws XP/Server 2003: 1 Wählen Sie Systemsteuerung (Cntrl Panel) im Menü Start aus. 2 Klicken Sie auf Regins- und Sprachptinen (Reginal and Language Optins). 3 Gehen Sie zu der Registerkarte Erweitert (Advanced) im Fenster Regins- und Sprachptinen (Reginal and Language Optins) 4 Wählen Sie Deutsch (German) aus. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 120

121 5 Aktivieren Sie das Kntrllkästchen Alle Einstellungen auf das Benutzerknt und Standardbenutzerprfil anwenden (Apply all settings t the current user accunt and t the default user prfile). Abbildung 57. Sprachauswahl für Prgramme, die Umlaute und ß nicht unterstützen 6 Klicken Sie auf OK. Möglicherweise muss der Cmputer neu gestartet werden. Reginaleinstellungen für Windws Vista, Server 2008, Windws 7 Auf diese Weise erreichen Sie die krrekte Darstellung der Umlaute und ß für Windws Vista/Server 2008/Windws 7: 1 Wählen Sie Systemsteuerung im Menü Start > Systemsteuerung (Cntrl Panel) > Zeit, Sprache und Regin (Clck, Language, and Regin) > Regin und Sprache (Regin and Language) aus. 2 Klicken Sie auf die Registerkarte Verwaltung (Administrative) im Fenster Regin und Sprache (Regin and Language). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 121

122 Abbildung 58. Erweiterte Spracheinstellungen 3 Klicken Sie auf Gebietsschema ändern (Change system lcale) in der Registerkarte Verwaltung (Administrative). 4 Wählen Sie Deutsch (Deutschland) im neu geöffneten Fenster in der Liste Aktuelles Gebietsschema aus und klicken auf OK. Abbildung 59. Auswahl der Systemsprache 5 Klicken Sie auf OK. Der Cmputer muss neu gestartet werden. 6 Nach dem Neustart öffnen Sie Systemsteuerung (Cntrl Panel) > Zeit, Sprache und Regin (Clck, Language, and Regin) > Regin und Sprache (Regin and Language). 7 Klicken Sie auf die Registerkarte Verwaltung (Administrative) im Fenster Regin und Sprache (Regin and Language). 8 Klicken Sie auf die Schaltfläche Einstellungen kpieren (Cpy settings) in der Registerkarte Verwaltung (Administrative). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 122

123 9 Aktivieren Sie das Kntrllkästchen Willkmmensseite und Benutzerknten (Welcme screen and system accunts) im neu geöffneten Fenster und klicken auf OK. Abbildung 60. Kpieren der Parameter Um weitere Prbleme mit der Zeichencdierung auf einigen Systemen zu vermeiden, nehmen Sie die flgenden Einstellungen vr: 1 Gehen Sie zur Registerkarte Frmate (Frmats) des Fensters Regin und Sprache (Regin and Language) und wählen Sie Deutsch (Deutschland) in der Liste Frmat aus. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 123

124 Abbildung 61. Einstellung vn Frmaten 2 Gehen Sie zur Registerkarte Aufenthaltsrt (Lcatin) des Fensters Regin und Sprache (Regin and Language) und wählen Sie Deutschland in der Liste Aktueller Aufenthaltsrt (Current lcatin) aus. Abbildung 62. Auswahl des aktuellen Aufenthaltsrtes ViPNet SafeDisk-V 4.2. Benutzerhandbuch 124

125 C Versinsgeschichte In dieser Anwendung werden die wichtigsten Änderungen in den vrherigen Versinen vn ViPNet SafeDisk-V beschrieben. Neu in Versin In diesem Abschnitt wird eine kurze Übersicht der Änderungen und neuen Möglichkeiten vn ViPNet SafeDisk-V der Versin gebten. Zugriffssteuerung auf SafeDisk-V Cntainer Es besteht die Möglichkeit zur Steuerung des Zugangs zu geschützten Cntainern vn SafeDisk-V in Abhängigkeit zur jeweiligen Knfiguratin des Prgramms ViPNet Mnitr. Beim Wechsel zu einer Knfiguratin, in der die Verwendung vn SafeDisk-V-Cntainern nicht erlaubt ist, werden alle eingebundenen Cntainer getrennt. Beim Wechsel zu einer Knfiguratin, in der die autmatische Einbindung vn Cntainern erlaubt ist, werden alle Cntainer, für welche die entsprechende Optin eingestellt wurde, autmatisch eingebunden. Neu in Versin In diesem Abschnitt wird eine kurze Übersicht der Änderungen und neuen Möglichkeiten vn ViPNet SafeDisk-V der Versin gebten. Zwangsweise Trennung des Cntainers Es besteht die Möglichkeit zur zwangsweisen Trennung des Cntainers, wenn die im Cntainer enthaltenen Dateien vn anderen Anwendungen benutzt werden. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 125

126 Abbildung 63. Zwangsweise Trennung des Cntainers Frmatierung des Cntainers Zum Frmatieren des Cntainers wurde früher die Standardschnittstelle vn Micrsft Windws verwendet. Aus praktischen Gründen wurde dafür nun ein Assistent zur Cntainerfrmatierung implementiert. Der Assistent zur Cntainerfrmatierung wird beim Einbinden eines nicht frmatierten Cntainers autmatisch gestartet. Abbildung 64. Eine Möglichkeit den Cntainer mit Hilfe des Assistenten zu frmatierem Neu in Versin In diesem Abschnitt wird eine kurze Übersicht der Änderungen und neuen Möglichkeiten vn ViPNet SafeDisk-V der Versin gebten. Die Integratin vn Sftware ViPNet SafeDisk-V mit ViPNet Client Dank der Integratin wird ein zusätzlicher Schutz vertraulicher Daten, die in den Cntainern vn ViPNet SafeDisk-V (auf S. 130) gespeichert sind, gewährleistet. Nun wird der Cntainerzugang im Prgramm ViPNet SafeDisk-V durch die aktuelle Knfiguratin vn ViPNet Mnitr (geschützt der ungeschützt) gesteuert. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 126

127 Neu in Versin 4.0 In diesem Abschnitt wird eine kurze Übersicht der Änderungen und neuen Möglichkeiten vn ViPNet SafeDisk-V der Versin 4.0 gebten. Austausch vn Cntainerschlüsseln Damit die Sicherheit beim Schutz vn Daten, die in SafeDisk-V Cntainern gespeichert sind, erhöht werden kann, besteht die Möglichkeit zum Aktualisieren der Cntainerschlüssel, mit denen der Cntainerinhalt verschlüsselt wurde. Nach der Aktualisierung wird der Zugang zum Cntainer unter Verwendung alter Schlüssel nicht mehr möglich sein. Es wird empfhlen, die Aktualisierung der Cntainerschlüssel nicht seltener als alle 15 Mnate durchzuführen. Abbildung 65. Cntainerschlüsselupdate Speicherung der Sicherungskpie der Cntainerschlüssel auf einem externen Gerät Damit die Sicherheit beim Schutz vn Daten, die in SafeDisk-V Cntainern gespeichert sind, erhöht werden kann, besteht nun die Möglichkeit zum Speichern vn Sicherungskpien der Cntainerschlüssel auf einem externen Gerät (Authentisierungsgerät). Details s. Liste unterstützter Geräte (s. Externe Datenträger auf S. 117). ViPNet SafeDisk-V 4.2. Benutzerhandbuch 127

128 D Glssar C Client Netzwerkknten, der entweder einen Ausgangs- der Endpunkt für die Datenübertragung darstellt. Im Vergleich mit dem Crdinatr verfügt der Client über keine Ruting-Funktinen. Cntainer Siehe Cntainer-Datei (auf S. 128). Cntainer-Datei Eine Datei, welche die geschützten Daten beinhaltet. Diese Datei wird als ein Laufwerk unter Windws angezeigt. Sie können mit ihr wie mit einem Laufwerk arbeiten und drt Dateien speichern, kpieren, einfügen, verschieben, löschen u. s. w. Eine Cntainerdatei hat die Dateierweiterung *.sdc und ist standardmäßig ausgeblendet. Um diese Datei anzusehen wählen Sie in der Windws-Explrer Menüleiste unter Extras den Menüpunkt Ordner- und Suchptinen und auf der Registerkarte Ansicht deaktivieren Sie die Optin Geschützte Dateien ausblenden (empfhlen). Crdinatr (ViPNet Crdinatr) Netzwerkknten mit installierter ViPNet Crdinatr Sftware. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 128

129 E Exprtdatei des Cntainers Diese Datei wird beim Cntainerexprt erstellt. Sie beinhaltet die exprtierte Cntainerdatei und die Sicherungskpie der Cntainerschlüssel. Sie können einen Cntainer exprtieren, wenn Sie eine vllständige Sicherungskpie aller Daten erstellen wllen, die im Cntainer enthalten sind, der wenn Sie einem anderen Benutzer den Zugriff auf die geschützten Daten ermöglichen wllen. Die Exprtdatei des Cntainers hat die Erweiterung *.sdx. Siehe: Sicherungskpie der Cntainerschlüssel (auf S. 130). M Mdus Extreme Gefahr Spezialmdus vn ViPNet Safe Disk, der es ermöglicht, alle Daten in den Cntainern unverzüglich zu löschen, wenn beim Näherkmmen unberechtigter Übeltäter keine andere Wahl mehr bleibt. Siehe: Mdus Gefahr (auf S. 129). Mdus Gefahr In diesem Mdus können alle Cntainer sfrt getrennt werden. Siehe auch: Mdus Extreme Gefahr (auf S. 129). R Rlle Eine Netzwerkknten-Funktin, die eine Aufgabe im Rahmen eines ViPNet Netzwerks übernimmt. Rllen werden bei der Lizenzierung eines Netzwerks verwendet. Entsprechende Einträge in der Datei inftecs.reg bestimmen, über welche Funktinen der jeweilige Netzwerkknten verfügt und welche Sftwarekmpnenten auf dem Knten installiert werden dürfen. Rllen können Attribute in Frm vn quantitativen Eigenschaften und Rechten haben, die ebens die Funktinalität eines Netzwerkkntens bestimmen. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 129

130 S Schlüsseldistributin Die Datei mit der Erweiterung.dst, wird im ViPNet Netwrk Manager (in ViPNet VPN-Netzwerke) der ViPNet Netwrk Cntrl Center (in ViPNet Netzwerke basierte auf der Sftware ViPNet Administratr) erstellt. Die Datei beinhaltet Schlüsselinfrmatinen, Adresslisten und die Lizenzdatei, die für den initialen Start des Netzwerkkntens erfrderlich sind. Sicherungskpie der Cntainerschlüssel Spezielle Datei, die eine Kpie der Schlüssel enthält, mit deren Hilfe der Cntainer geschützt wird. Wenn die Schlüssel-Datei für den Zugang zum Cntainer beschädigt ist, der Sie aus anderen Gründen den Zugang zum Cntainer nicht erhalten, verwenden Sie zum Wiederherstellen des Cntainerzugangs die Sicherungskpie der Cntainerschlüssel. Sie können die Sicherungskpie auch verwenden, um jemand anderem Zugang auf Ihren Cntainer zu gewähren. Die Datei mit der Sicherungskpie der Cntainerschlüssel hat die Erweiterung *.sde. V ViPNet Key and Certificatin Authrity Eine der Sftware-Kmpnenten vn ViPNet Administratr. ViPNet Netwrk Cntrl Center Eine der Sftware-Kmpnenten vn ViPNet Administratr. ViPNet Netwrk Manager Verwaltungsmdul aus dem Paket ViPNet VPN, dient zum Erstellen und Verwalten kleiner und mittlerer ViPNet Netzwerke. ViPNet Netzwerkknten Cmputer mit installierter ViPNet Sftware. ViPNet SafeDisk-V Die Sftware ViPNet Safe Disk-V ist ein Bestandteil der Sftwarelösung ViPNet VPN. ViPNet Safe Disk-V ist dafür bestimmt, vertrauliche Daten zu schützen. Zum Speichern vertraulicher Daten wird im Prgramm ViPNet SafeDisk-V ein Cntainer erstellt, der eine verschlüsselte Datei auf der Festplatte der auf einem mbilen Datenträger darstellt. ViPNet SafeDisk-V 4.2. Benutzerhandbuch 130

131 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 131

132 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 132

133 E Index A Anfrderungen an die Sftwareumgebung 116 B Bereinigung über die Befehlszeile starten 101 Bereinigung vn Datenspuren Reihenflge der Schritte 31 C Cntainer aus einer Exprt-Datei imprtieren 73 Cntainer einbinden 45 Cntainer erstellen 31 Cntainer erstmalig einbinden 40 Cntainer exprtieren 31, 36, 73, 79, 90 Cntainer frmatieren 42 Cntainer mit Hilfe einer Sicherungskpie der Cntainerschlüssel imprtieren 73, 83 Cntainer-Datei 35, 132 Cntainer-Datei verschieben 49 Cntainer-Datei wurde nicht gefunden 118 Cntainer-Eigenschaften anzeigen und ändern 53 Cntainerschlüssel aktualisieren 50, 83 Cntainerzugang für einen der mehrere Benutzer auf demselben der auf unterschiedlichen Cmputern bereitstellen 52 Ckies bereinigen 102 D Das Kmprimierungs- der das Verschlüsselungsattribut der Cntainer-Datei ist gesetzt 118 Dateien sicher löschen 104 Datenspuren im Internet Explrer bereinigen 101, 102 Datenspuren in Windws bereinigen 101 E Exprtdatei des Cntainers 63 Externe Datenträger 131 F Freien Speicherplatz auf Laufwerken bereinigen 102, 105 G Geschützte Daten exprtieren und imprtieren 90 K Knfiguratin der Parameter für die Trafficblckierung bei Verwendung geschützter Cntainer 23, 24 ViPNet SafeDisk-V 4.2. Benutzerhandbuch 133