Als erstes braucht ihr einen USB-Stick von dem aus ihr eure Festplatte starten möchtet. Der Stick ersetzt euer Passwort!

Dann müsst ihr Truecrypt herunterladen und auf den Stick packen.

Danach “TrueCrypt.exe” öffnen und sich ein Schlüssel (Keyfile) generieren lassen. Diese Datei enthält zufällige Zeichen und gilt als Ersatz für das Passwort. Ich habe auf meinem USB-Stick ein Unterverzeichnis TrueCrypt, in dem alle wichtigen Dateien gespeichert sind. Dort könnt ihr auch euren Schlüssel abspeichern. Ich habe die Datei “key.true” genannt.

Nun könnt ihr eure Festplatte mit dem Schlüssel verschlüsseln. Das geht ganz einfach indem ihr die Datei “TrueCrypt Format.exe” aufruft und den Anweisungen folgt. Gebt als Schlüsseldatei die vorhin erstellte an.

Jetzt müsst ihr noch folgende Dateien erstellen:

“autorun.inf”

[AutoRun]
open=TrueCrypt/mount.bat
icon=TrueCrypt/TrueCrypt.exe
action=Festplatte starten

Damit lässt sich das Programm direkt nach den Einstecken des Sticks aufrufen. Bei Vista und Windows 7 wurde diese Möglichkeit aus Sicherheitsgründen entfernt.

“TrueCrypt/mount.bat”

TrueCrypt.exe /e /a devices /k key.true /c n /h n /q

“TrueCrypt/dismount.bat”

TrueCrypt.exe /d /f /w /q /s

Diese beiden Dateien dienen zum Starten und Beenden der verschlüsselten Festplatte. TrueCrypt findet selbstständig das zu entschlüsselnde Laufwerk und nimmt den angegebenen Schlüssel.

Zur Verschönerung kann man noch eine Verknüpfung dieser beiden Dateien im Stammverzeichnis des Sticks erstellen und die Icons von TrueCrypt verwenden.

Das Fenster was sich nach dem Starten öffnet sieht wie folgt aus:

Im Anschluss öffnet sich der verschlüsselte Ordner und man kann den USB-Stick wieder sicher verstauen, bis die Festplatte wieder beendet werden soll.

Wer sich näher mit den Parameters aus den Batch-Dateien beschäftigen möchte kann dies bei in der Dokumentation nachlesen.

//Edit:

Wer schon TrueCrypt installiert hat und lieber das nutzen möchte kann die Batch-Dateien wie folgt anpassen:

“%ProgramFiles%\TrueCrypt\TrueCrypt.exe” /e /a devices /k key.true /c n /h n /q

“%ProgramFiles%\TrueCrypt\TrueCrypt.exe” /d /f /w /q /s