Vertrauliche Dokumente, private Fotos oder sensible Geschäftsdaten gehören nicht ungeschützt auf die Festplatte. Wer einen Mac nutzt, kann seine wichtigsten Dateien mit der eingebauten Verschlüsselungsfunktion von macOS sicher verwahren. Das System arbeitet seit Mountain Lion mit verschlüsselten Laufwerks-Abbildern, die eure Daten mit militärischem Standard schützen.
Das Verschlüsseln von Ordnern funktioniert über das Festplattendienstprogramm, das Apple in jeder macOS-Installation mitliefert. Der Trick: Das System erstellt ein verschlüsseltes Container-Image eurer Daten, das sich nur mit dem richtigen Passwort öffnen lässt. Selbst wenn jemand physischen Zugriff auf euren Mac bekommt, bleiben die Inhalte unzugänglich.
Schritt-für-Schritt zur sicheren Datenverschlüsselung
Zuerst startet ihr das Festplattendienstprogramm aus dem Ordner „Programme > Dienstprogramme“. Alternativ drückt ihr Cmd+Leertaste und tippt „Festplattendienstprogramm“ in die Spotlight-Suche. In der Menüleiste klickt ihr auf „Ablage > Neu > Disk-Image von Ordner“. Bei älteren macOS-Versionen hieß diese Option noch „Image von Ordner“.
Jetzt navigiert ihr zu dem Ordner, den ihr verschlüsseln möchtet. Wichtig: Wählt den kompletten Ordner aus, nicht nur dessen Inhalte. Im nächsten Dialog müsst ihr mehrere Einstellungen vornehmen: Das Imageformat stellt ihr auf „Lesen/Schreiben“ ein, damit ihr später noch Dateien hinzufügen oder ändern könnt. Bei der Verschlüsselung wählt ihr mindestens „128-Bit-AES-Verschlüsselung“ aus. Wer maximale Sicherheit will, greift zur „256-Bit-AES-Verschlüsselung“ – die ist praktisch unknackbar.
Das richtige Passwort ist entscheidend
Bei der Passwort-Eingabe solltet ihr nicht sparen. Ein sicheres Kennwort kombiniert Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Mindestens zwölf Zeichen sind Pflicht, besser sind 16 oder mehr. Verzichtet auf Wörterbuchwörter und persönliche Informationen wie Geburtstage oder Namen.
Wichtig: Entfernt unbedingt den Haken bei „Passwort im Schlüsselbund speichern“. Sonst würde macOS das Kennwort automatisch merken, was die ganze Verschlüsselung ad absurdum führt. Ihr wollt schließlich, dass eure Daten nur mit bewusster Passwort-Eingabe zugänglich sind.
Verschlüsselte Ordner im Alltag nutzen
Nach der Erstellung findet ihr eine .dmg-Datei auf der Festplatte – das ist euer verschlüsselter Container. Ein Doppelklick darauf öffnet einen Passwort-Dialog. Nach erfolgreicher Eingabe mountet macOS das verschlüsselte Laufwerk und zeigt es in der Finder-Seitenleiste an. Jetzt könnt ihr normal mit den Dateien arbeiten, sie bearbeiten oder neue hinzufügen.
Nach getaner Arbeit müsst ihr das Laufwerk wieder „auswerfen“, damit es sich verschließt. Klickt dazu auf das Auswurf-Symbol neben dem Laufwerk in der Finder-Seitenleiste oder macht einen Rechtsklick und wählt „Auswerfen“. Erst dann sind eure Daten wieder sicher verschlüsselt.
Moderne Alternativen und erweiterte Sicherheit
Mit aktuellen macOS-Versionen habt ihr noch mehr Sicherheits-Optionen. FileVault verschlüsselt die komplette Systemfestplatte, während verschlüsselte externe Laufwerke zusätzlichen Schutz für Backups bieten. Für Teams oder Familien eignen sich geteilte verschlüsselte Container, die mehrere Benutzer mit verschiedenen Passwörtern nutzen können.
Wer häufig mit verschlüsselten Containern arbeitet, sollte sich Automatisierungs-Tools wie Automator ansehen. Damit lassen sich wiederkehrende Verschlüsselungsaufgaben per Skript erledigen. Auch Third-Party-Tools wie VeraCrypt bieten erweiterte Funktionen, sind aber für die meisten Anwender überdimensioniert.
Backup nicht vergessen
Vergisst ihr das Passwort eures verschlüsselten Containers, sind die Daten unwiderruflich verloren. Apple kann nicht helfen, Datenrettungsfirmen sind machtlos. Notiert euch das Kennwort an einem sicheren Ort oder nutzt einen vertrauenswürdigen Passwort-Manager. Erstellt außerdem regelmäßige Backups eurer wichtigsten verschlüsselten Container.
Für geschäftskritische Daten empfiehlt sich die 3-2-1-Regel: Drei Kopien der Daten, auf zwei verschiedenen Medientypen, eine davon extern gelagert. So seid ihr auch bei Hardware-Ausfällen oder anderen Katastrophen auf der sicheren Seite.
Zuletzt aktualisiert am 16.04.2026
