So geben Sie MacBook FileVault, Windows BitLocker und Heim-NAS-Verschlüsselungsschlüssel an Ihre Familie weiter

7. November 2026 · 6 Min. Lesezeit

Wenn vor Jahren ein Familienmitglied starb und niemand sein Windows- oder Mac-Anmeldepasswort kannte, konnte eine örtliche Computerreparaturwerkstatt einfach die Unterseite des Laptops abschrauben, die Festplatte herausziehen, sie an einen 15-Dollar-USB-Adapter anschließen und in 10 Minuten alle Familienfotos und Steuerdokumente kopieren. Auf modernen Laptops ist dieser Trick völlig tot.

Warum das Herausziehen der SSD aus einem modernen Mac oder Windows 11-PC nicht mehr funktioniert

Sowohl Apple als auch Microsoft verschlüsseln jetzt standardmäßig das gesamte Solid-State-Laufwerk (SSD) auf Hardwareebene (siehe So greifen Sie auf den Computer einer verstorbenen Person zu):

1. Apple Silicon MacBooks (M1 / M2 / M3 / M4) + FileVault: Die SSD-Chips werden direkt auf die Hauptplatine gelötet und durch die Apple Silicon Secure Enclave verschlüsselt. Wenn FileVault aktiviert ist und Ihre Familie weder das macOS-Benutzerkennwort noch den 24-stelligen FileVault-Wiederherstellungsschlüssel (oder das Apple-ID-Kennwort mit 2FA-Gerätezugriff) kennt, kann Apples eigene Genius Bar das Laufwerk nicht entschlüsseln – selbst mit einem Gerichtsbeschluss und einer Sterbeurkunde.
2. Automatische BitLocker-Geräteverschlüsselung von Windows 11: Ab Windows 11 24H2 (und auf den meisten Dell-, HP-, Lenovo- und Surface-Laptops) aktiviert Microsoft bei der Ersteinrichtung automatisch die BitLocker-Festplattenverschlüsselung. Wenn ein trauernder Ehepartner zu viele PIN-Versuche unternimmt, eine Starteinstellung ändert oder eine Windows-Sicherheitsüberprüfung auslöst, zeigt der Laptop einen blauen Bildschirm an und fordert einen 48-stelligen BitLocker-Wiederherstellungsschlüssel an.
3. Verschlüsselte externe SSDs, VeraCrypt-Container und Synology/QNAP-NAS-Laufwerke: Technisch versierte Eltern bewahren oft jahrzehntelange Familienfotos und Finanz-PDFs auf einer verschlüsselten externen Samsung T7/APFS-SSD oder einem privaten Synology NAS mit verschlüsselten freigegebenen Ordnern („.pat“-/„.key“-Dateien) auf. Ohne die Verschlüsselungs-Passphrase handelt es sich bei diesen Terabytes an Familiengeschichte um mathematisch nicht wiederherstellbares Zufallsrauschen.

Sichern Sie sich den Frühzugangspreis von 3,99 €/Monat →Oder 74,99 $ einmalig auf Lebenszeit. Ihre Erben zahlen nie. Wartelistenmitglieder behalten den Einführungspreis.

Wo sich Wiederherstellungsschlüssel für die Festplattenverschlüsselung verstecken – und wie Familien ausgesperrt werden

Lesen Sie die Synology/QNAP NAS-Warnung zweimal!

Wenn Sie zu Hause ein NAS (Synology, QNAP, TrueNAS oder Unraid) betreiben, um die Fotos und Steuerdokumente Ihrer Familie zu speichern, ist hier die Falle, die Daten zerstört, nachdem ein technisch versierter Ehepartner stirbt:

Wenn sich Ihr Ehepartner nicht bei Ihrem Synology NAS anmelden kann, sucht er bei Google nach „So setzen Sie das Synology-Administratorkennwort zurück.“* Google fordert ihn auf, eine Büroklammer vier Sekunden lang in die Zurück-Reset-Taste zu halten. Aus Sicherheitsgründen wird durch Drücken der physischen Reset-Taste auf einem Synology NAS automatisch jeder verschlüsselte freigegebene Ordner ausgehängt und der Auto-Mount-Schlüssel gelöscht! Sofern Sie die Verschlüsselungs-Passphrase oder die „.key“-Wiederherstellungszeichenfolge nicht in Heritkey belassen haben, wird Ihre Familie durch Drücken dieser Reset-Taste für immer von den verschlüsselten Ordnern ausgeschlossen.

So finden und speichern Sie Ihre Wiederherstellungsschlüssel in Heritkey in 3 Minuten

1. Unter Windows 11 (BitLocker): Besuchen Sie „account.microsoft.com/devices/recoverykey“ (oder führen Sie „manage-bde -protectors C: -get“ in einer Administrator-Eingabeaufforderung aus) und kopieren Sie Ihren 48-stelligen BitLocker-Wiederherstellungsschlüssel (plus die Schlüssel-ID) in Ihren Heritkey -Tresor.
2. Auf Mac (FileVault): Notieren Sie Ihr exaktes macOS-Anmeldekennwort (nicht nur Touch ID, das nach 48 Stunden oder einem Neustart deaktiviert wird!) UND Ihren 24-stelligen FileVault-Wiederherstellungsschlüssel in Heritkey.
3. Für externe SSDs und Heim-NAS: Notieren Sie die Passphrase für die Volume-Verschlüsselung für jedes APFS-verschlüsselte / BitLocker To Go / VeraCrypt-Laufwerk und die Passphrasen für Ihre mit Synology/TrueNAS verschlüsselten Ordner – zusammen mit expliziten Anweisungen: * „Drücken Sie NICHT die physische Reset-Taste am NAS; melden Sie sich stattdessen mit diesen Anmeldeinformationen an.“*

Alles in Heritkey wird auf Ihrem Gerät mit AES-256-GCM verschlüsselt (wie Heritkey funktioniert) und nur dann an Ihre Lieben weitergegeben, wenn Ihr Check-in-Timer abläuft.

Dieser Ratgeber bietet allgemeine Informationen, keine Rechtsberatung. Gesetze zu Testamenten und digitalem Nachlass unterscheiden sich je nach Land und Bundesstaat, lassen Sie sich daher vor Ort rechtlich beraten.