Verschlüsselung, Schreibschutz und Kopierkontrollen sind separate Anforderungen.

Fragen Sie sich, was genau geschützt werden soll. Der Begriff „geschützter USB-Stick“ kann verschiedene Funktionen bezeichnen. USB Company unterscheidet in ihrem Vergleich zwischen Verschlüsselung und Kopierschutz, doch jede Implementierung muss hinsichtlich ihres tatsächlichen Verhaltens bewertet werden. Definieren Sie zunächst das Problem: Verlust des Geräts, versehentliche Veränderung, unbefugtes Öffnen oder Weitergabe, nachdem ein Empfänger Zugriff darauf erlangt hat.

Diese Ziele hängen zwar zusammen, sind aber nicht austauschbar. Eine einzelne Kennzeichnung auf einer Produktseite erklärt nicht, wie alle diese Ziele erreicht werden.

Unterscheiden Sie zwischen Zugriff und Änderung. Verschlüsselung soll verhindern, dass gespeicherte Daten ohne den entsprechenden Schlüssel oder eine entsprechende Authentifizierung lesbar sind. Ihre Wirksamkeit hängt von der Implementierung, der Verwaltung der Zugangsdaten und den Arbeitsabläufen rund um das Laufwerk ab. Sobald eine autorisierte Person eine Datei öffnet, sollte die Verschlüsselung allein nicht als Garant dafür angesehen werden, dass jede Form des weiteren Kopierens verhindert wird.

Der Schreibschutz regelt, ob Inhalte auf dem Speichermedium über die unterstützte Schnittstelle geändert oder gelöscht werden können. Eine schreibgeschützte Datei oder Partition ist nicht dasselbe wie verschlüsselter Speicher. Es kann weiterhin möglich sein, dass jemand, der die Daten lesen kann, eine weitere Kopie erstellt.

Prüfen Sie die Kopierschutzbestimmungen sorgfältig. Spezielle Schutzmechanismen können von bestimmter Software, Dateitypen, Betriebssystemen oder Hardware abhängen. Bitten Sie um eine Demonstration mit Ihren tatsächlichen Inhalten und der Empfängerumgebung. Klären Sie, was passiert, wenn die Dateien kopiert werden, die Anwendung nicht verfügbar ist oder das Gerät ausgetauscht wird. Vermeiden Sie pauschale Zusagen, dass sichtbare Inhalte niemals erfasst oder weiterverbreitet werden können.

Wandeln Sie die Anforderung in einen Abnahmetest um. Dokumentieren Sie die zulässigen und gesperrten Aktionen, die unterstützten Systeme und die Verantwortlichkeiten für die Datenwiederherstellung. Testen Sie vor einer Großbestellung ein Muster mit dem zuständigen technischen Team. Bewahren Sie wichtige Originale an einem separaten Ort auf und befolgen Sie die entsprechenden Verfahren, bevor Sie Vorbereitungen treffen, die ein Laufwerk löschen könnten. Klare funktionale Anforderungen machen ein Angebot aussagekräftiger als die vage Behauptung, die Dateien seien lediglich sicher.