File-Level Encryption ist die Verschlüsselung einzelner Dateien, jede für sich. Auf Deutsch spricht man von Dateiverschlüsselung.
- File-Level Encryption
Die Verschlüsselung einzelner Dateien, jede für sich.
Beispiel: „Die Vertragsunterlagen liegen mit File-Level Encryption im gemeinsamen Ordner.“Auch: Dateiverschlüsselung. Die Schlüssel können je Datei verschieden sein, und jede Datei lässt sich einzeln weitergeben.
Abgrenzung zu den beiden anderen Ebenen: Full Disk und Volume-Level verschlüsseln Blöcke, ohne Dateien zu kennen.
Welchen Vorteil die einzelne Datei hat
Sie bleibt verschlüsselt, wenn sie den Ort verlässt. Eine Datei von einer verschlüsselten Platte ist nach dem Kopieren auf einen Stick unverschlüsselt; eine einzeln verschlüsselte Datei bleibt es nicht. Deshalb ist diese Ebene die richtige, wenn Daten geteilt, versendet oder bei einem fremden Anbieter abgelegt werden.
Ebene | Was verschlüsselt wird | Wer kommt noch heran |
|---|---|---|
Festplatte | Der ganze Datenträger, einschließlich Betriebssystem | Jeder, der am laufenden, entsperrten Gerät sitzt |
Datenträger | Ein einzelner Bereich oder Container | Jeder mit Zugang zum entsperrten Bereich |
Datei | Einzelne Dateien, jede für sich | Nur wer den Schlüssel zur einzelnen Datei hat |
Daraus folgt, dass sich die drei Ebenen nicht ausschließen. In der Praxis laufen sie übereinander: die Platte verschlüsselt, ein Bereich zusätzlich, und die besonders schützenswerten Dateien darin noch einmal einzeln.
Wo File-Level Encryption gebraucht wird
Überall dort, wo Dateien den Ort wechseln. Unterlagen in einem geteilten Ordner, Anhänge an eine E-Mail, Ablagen bei einem fremden Anbieter: In allen drei Fällen nützt eine verschlüsselte Festplatte nichts, weil die Datei sie verlässt. Dasselbe gilt für Sicherungen, die außer Haus gehen, siehe Backup-Strategie.
Was File-Level Encryption verrät
Die Begleitumstände. Der Inhalt ist unlesbar, der Dateiname steht aber meist im Klartext da, dazu Größe, Zeitpunkt der letzten Änderung und die Ordnerstruktur. Eine Datei namens „Kuendigung_Mueller_2026.pdf“ verrät damit genug, auch wenn niemand sie öffnen kann. Wer das nicht will, verschlüsselt einen ganzen Bereich statt einzelner Dateien.