{"id":3270,"date":"2026-03-12T20:02:32","date_gmt":"2026-03-12T19:02:32","guid":{"rendered":"https:\/\/digital-cleaning.de\/?p=3270"},"modified":"2026-03-17T01:17:05","modified_gmt":"2026-03-17T00:17:05","slug":"ein-verschluesselter-linux-stick-fuer-die-arbeit-unterwegs-teil-1","status":"publish","type":"post","link":"https:\/\/digital-cleaning.de\/index.php\/ein-verschluesselter-linux-stick-fuer-die-arbeit-unterwegs-teil-1\/","title":{"rendered":"Ein verschl\u00fcsselter Linux-Stick f\u00fcr die Arbeit unterwegs – Teil 1"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

Ein USB-Stick mit einer vollst\u00e4ndigen Linux-Arbeitsumgebung und starker Verschl\u00fcsselung ist eine feine Sache, wenn man an unterschiedlichen Orten arbeitet, viel unterwegs ist oder seine pers\u00f6nlichen Dokumente und Fotos getrennt vom Arbeitsnotebook bearbeiten m\u00f6chte. Dazu kommt, dass man seinen privaten Arbeitsplatz mit Anwendungen und Tools ganz individuell einrichten kann – und an jedem Ort oder Computer sofort seine gewohnte Umgebung zur Verf\u00fcgung hat, sobald man von diesem Stick bootet. Alle \u00c4nderungen und Erg\u00e4nzungen bleiben erhalten.<\/p>\n\n\n\n

Ein weiterer wichtiger Punkt: Man ist nicht von Cloud-Anwendungen abh\u00e4ngig und kann ohne Unterbrechung arbeiten, auch wenn der Zug gerade irgendwelche T\u00e4ler oder Schluchten durchf\u00e4hrt. Trotzdem kann man sich nat\u00fcrlich eine Cloud-Synchronisation einrichten – die Aktualisierungen werden von den entsprechenden Tools eben dann vorgenommen, wenn es wieder eine Internetverbindung gibt.<\/p>\n\n\n\n

Noch mehr: Wenn man zu Hause einen kleinen Homeserver betreibt, so kann man auf die dortigen Daten auch von dem Stick aus zugreifen. In meinem Fall habe ich alle Dokumente digitalisiert in Paperless-ngx auf meinem kleinen Raspberry Pi zu Hause. Per VPN-Verbindung kann ich trotzdem zu jeder Zeit auf die Unterlagen zugreifen. Gleiches gilt f\u00fcr Laufwerke im heimischen Netzwerk.<\/p>\n\n\n\n

Und noch mehr: Neben Office-Programmen, Webanwendungen, Fotoverwaltung, Audiobearbeitung, Backup-Programmen usw. bringt der Stick auch einen Werkzeugkoffer f\u00fcr PC-Notf\u00e4lle mit. Boot-Probleme am PC eines Kollegen oder die Datenrettung von Speichermedien k\u00f6nnen in vielen F\u00e4llen mit den Tools behoben werden, die das System mitbringt. Zusammen mit einem klaren Design erh\u00e4lt man so eine ausgesprochen n\u00fctzliche Arbeitsumgebung f\u00fcr den Alltag.<\/p>\n\n\n

\n
\"\"<\/a>
Alles im Blick mit einem \u00fcbersichtlichen Design.<\/em><\/figcaption><\/figure><\/div>\n\n\n

Moment! Ein USB-Stick ist doch langsam – und er kann verloren gehen!<\/h2>\n\n\n\n

Sticks mit schnellerem Innenleben<\/h3>\n\n\n\n

Viele denken bei dem Wort „USB-Stick“ an die Ger\u00e4te, die man als Werbegeschenk erh\u00e4lt oder f\u00fcr ein paar Euro auf den Grabbeltischen der Computerm\u00e4rkte erh\u00e4lt. Die sind allerdings langsam und eignen sich schon gar nicht f\u00fcr einen Dauerbetrieb. Vor allem: Die darin eingebaute Technologie stammt – bildlich gesprochen – aus der Steinzeit. Richtig gute USB-Sticks unterscheiden sich nicht im \u00c4u\u00dferen – innen sind aber vollkommen andere Komponenten verbaut. Nicht jeder schnelle USB-Stick ist technisch mit einer SSD gleichzusetzen; hochwertige Modelle nutzen aber \u00e4hnliche Controller- und Flash-Mechanismen wie SSDs (Wear-Leveling, Garbage Collection, DRAM-Cache, SSD-Controller usw.). Diese Sticks erreichen derart hohe Geschwindigkeiten \u00fcber die g\u00e4ngigen USB 3.x-Ports, dass man bei vielen Programmen kaum einen Unterschied zu einer eingebauten SSD bemerkt.<\/p>\n\n\n\n

Die Tests habe ich mit zwei Sticks durchgef\u00fchrt, die ich ohnehin in meiner Schublade liegen habe. Jeweils 256 GB Speicher: Amazon Basics f\u00fcr aktuell ca. 27 Euro und SanDisk Extreme PRO 3.2 f\u00fcr ca. 55 Euro. Der g\u00fcnstigere Stick war v\u00f6llig ausreichend – ich konnte keinen wirklichen Unterschied zu dem von SanDisk feststellen. [1]<\/p>\n\n\n

\n
\"\"<\/a>
Diese USB-Sticks habe ich verwendet.<\/em><\/figcaption><\/figure><\/div>\n\n\n

Aber wir gehen bei unserem Projekt noch einen Schritt weiter: Die Anwendungen werden w\u00e4hrend der Arbeit teilweise ins RAM geladen oder in einen Cache, dazu kommen Auslagerungsbereiche (Swap), falls RAM mal knapp wird. So kann ausgesprochen fl\u00fcssig und stabil mit dem System gearbeitet werden.<\/p>\n\n\n\n

Meine Tests habe ich mit einem \u00e4lteren und einfachen HP-Notebook durchgef\u00fchrt, das \u00fcber 8 GB Arbeitsspeicher verf\u00fcgt – alles lief durchweg fl\u00fcssig.<\/p>\n\n\n\n

Was passiert, wenn der Stick verloren geht?<\/h3>\n\n\n\n

Eigentlich sind das zwei unterschiedliche Fragestellungen. Die erste bezieht sich auf das Thema, dass mit Verlust des Sticks „die Daten weg sind“. Ja, wenn man so gar kein Backup macht, dann sind die Dokumente wirklich weg. Aber auch daran ist gedacht. Auf den Stick werden wir Sync-Anwendungen aufnehmen, die f\u00fcr ein – verschl\u00fcsseltes – Backup auf einem anderen Ger\u00e4t, dem Homeserver oder der Cloud vornehmen. Also: Wichtige Daten sollten so auch bei Verlust der Hardware erhalten bleiben.<\/p>\n\n\n\n

Die zweite Fragestellung ist eine andere: Wenn jemand den Stick in seinen Computer steckt – sieht er dann all meine privaten Daten? Lehrer:innen k\u00f6nnen ein Lied von vergessenen USB-Sticks singen. Kaum ein Sch\u00fcler kann der Versuchung widerstehen, aus reiner Neugier da mal einen Blick drauf zu werfen. In diesem Fall hat er allerdings Pech – selbst wenn er ein Mathe-Genie sein sollte oder Informatik studiert. Denn bei dem Stick kommt die Linux-Standardverschl\u00fcsselung LUKS zum Einsatz. Diese gilt als sehr sicher f\u00fcr Datentr\u00e4ger, sofern man eine entsprechende Passwortl\u00e4nge einsetzt (also nicht einfach „a“ als Passwort nehmen). Und die Verschl\u00fcsselung gilt f\u00fcr „ruhende“ Daten. Solange das verschl\u00fcsselte Laufwerk bereits entsperrt und das System aktiv ist, k\u00f6nnen lokale Zugriffe auf die Daten m\u00f6glich sein.<\/p>\n\n\n\n

Mit anderen Worten: Ein verlorener Stick ist sicher \u00e4rgerlich, aber ohne Passwort sind die Daten f\u00fcr Finder in der Praxis in der Regel nicht zug\u00e4nglich. [2]<\/p>\n\n\n\n

Ist die Einrichtung kompliziert?<\/h2>\n\n\n\n

Ich werde ein Verfahren beschreiben, das recht einfach ist. Allerdings: Vom Himmel f\u00e4llt der Stick auch nicht. F\u00fcr die Erst-Installation ben\u00f6tigt man auch einen zweiten Stick, der kann aber preisg\u00fcnstig und klein sein (und nach der Installation f\u00fcr andere Zwecke genutzt werden). <\/p>\n\n\n\n

Man muss auf ein paar Dinge achten und vielleicht 30 Minuten Zeiteinsatz einplanen. Dann l\u00e4uft das System mit seiner Grundausstattung. Hinzu kommt Zeit, wenn man zus\u00e4tzliche Programme installieren, das Backup seinen eigenen Bed\u00fcrfnissen anpassen oder optische „Versch\u00f6nerungen“ konfigurieren m\u00f6chte. Aber das macht man ja nur am Anfang bzw. hin und wieder, wenn man mal was \u00e4ndern oder erg\u00e4nzen will.<\/p>\n\n\n\n

Worauf ich besonders geachtet habe: W\u00e4hrend der Installation wird nichts an Ihrem eigentlichen Ger\u00e4t ver\u00e4ndert. Es werden also beispielsweise keine Daten auf das Hauptspeichermedium geschrieben oder \u00c4nderungen am Bootloader vorgenommen. Windows wird danach wie gewohnt von Ihrem PC oder Notebook starten. Damit kommen wir zum eigentlichen Linux-System: MX Linux.<\/p>\n\n\n\n

MX Linux bildet die Grundlage f\u00fcr den Stick<\/h2>\n\n\n\n

Warum ausgerechnet MX Linux?<\/h3>\n\n\n\n

Neben den bekannten Linux-Distros wie Ubuntu oder Linux Mint wirkt MX Linux eher schlicht und funktional. Das muss – gerade f\u00fcr ein Arbeitsger\u00e4t – kein Nachteil sein. Wichtiger noch: MX Linux ist vollgepackt mit Besonderheiten, auf die ich noch zu sprechen komme.<\/p>\n\n\n

\n
\"\"<\/a>
MX Linux hat alles, was man im Alltag ben\u00f6tigt.<\/em><\/figcaption><\/figure><\/div>\n\n\n

Der Standarddesktop von MX Linux nennt sich „Xfce“ und ben\u00f6tigt sehr wenig Systemressourcen, wodurch er auch f\u00fcr \u00e4ltere Ger\u00e4te ideal ist. Au\u00dferdem ist der Desktop sehr gut durchdacht und bietet viele Einstellungsm\u00f6glichkeiten. Trotzdem ist das nicht der entscheidende Grund, MX Linux zu nehmen. Denn z. B. kann ich auch meine Standard-Linux – Linux Mint – mit diesem leichten Desktop verwenden. Nein, der eigentliche Grund ist das Tool „MX Live USB Maker“, das eine besondere Art der Installation zul\u00e4sst.<\/p>\n\n\n

\n
\"\"<\/a>
Ein Tool f\u00fcr die problemlose Installation.<\/em><\/figcaption><\/figure><\/div>\n\n\n

Unproblematische Installation mit dem MX Live USB Maker<\/h3>\n\n\n\n

Linux-Systeme sind eigentlich f\u00fcr die Installation auf einem Hauptspeichermedium gedacht – also z. B. auf der im Computer verbauten SSD. Man kann nat\u00fcrlich w\u00e4hrend der Installation auch externe Medien angeben, also z. B.: „Installiere mir Linux-XYZ auf der USB-SSD“. Je nach Installer, die eine Linux-Distribution verwendet, kann es aber zu Problemen kommen: Gerade der Installer von Ubuntu, Linux Mint und anderen bekannten Distributionen schiebt den Bootloader trotzdem gerne auf das Hauptspeichermedium und nicht auf das externe Medium. Aber auch wenn man eine andere Distro verwendet, muss man sehr auf den Speicherort achten. Oder man klemmt f\u00fcr die Installation den Hauptspeicher ab oder macht diesen \u00fcber ein Partitionstool „unsichtbar“ – alles nicht zu empfehlen, wenn man sich nicht sehr gut mit Linux-Installationen auskennt. Das USB-Maker-Tool ist darauf ausgelegt, das externe Medium zu verwenden, wodurch das Risiko unbeabsichtigter \u00c4nderungen am internen Datentr\u00e4ger sehr gering ist. [5]<\/p>\n\n\n\n

Dieses Problem erspart die Installation \u00fcber den MX Live USB Maker – denn dieses Tool k\u00fcmmert sich nur um das externe Speichermedium – also unseren USB-Stick – und nimmt eingebaute Medien gar nicht zur Kenntnis. Dazu nutzt das Tool ein Verfahren, das unter dem Namen „Persistenz“ bekannt ist. Dazu mehr in Teil 2 der Serie.<\/p>\n\n\n\n

Die Installation von MX Linux auf dem Stick<\/h2>\n\n\n\n

MX Live USB Maker nimmt mehrere \u00c4nderungen in einem Rutsch auf dem Stick vor: Der Boot-Bereich wird erzeugt und mit dem Bootloader gef\u00fcllt, das MX Linux-System mit allen Anwendungen wird installiert und die Verschl\u00fcsselung eingerichtet (Passwortvergabe erfolgt sp\u00e4ter).<\/p>\n\n\n\n

Vorbereitung von Installationsstick und Arbeitsstick<\/h3>\n\n\n\n

F\u00fcr den eigentlich Arbeitsstick gilt: Er sollte m\u00f6glichst „blank“ sein und auch keine Partitionen enthalten. Zwar klappt die Installation oft auch, wenn dies nicht der Fall ist – es wird dann automatisch alles gel\u00f6scht – aber am besten ist es, wenn man einen sauberen\/leeren Stick verwendet.<\/p>\n\n\n

\n
\"\"<\/a>
1 = g\u00fcnstiger Installationsstick, 2 = Arbeitsstick<\/figcaption><\/figure><\/div>\n\n\n

Zun\u00e4chst aber muss ein Installationsstick vorbereitet werden. Dazu kann man auch einen preisg\u00fcnstigen\/langsamen Stick nehmen, den man noch in der Schublade hat. Es darauf nur das Ausgangssystem installiert werden. Nach der Erzeugung des eigentlichen Sticks ben\u00f6tigt man ihn nicht mehr. <\/p>\n\n\n\n

Von der MX Linux Homepage<\/a><\/strong> l\u00e4dt man die Image-Datei (ich habe die Variante mit „Advanced Hardware Support“ genommen) und \u00fcberspielt diese auf den Installationsstick. Unter Windows haben sich daf\u00fcr balenaEtcher<\/strong> oder Rufus <\/strong><\/a>bew\u00e4hrt. Aufspielen, von Stick booten usw. – der Vorgang d\u00fcrfte hinl\u00e4nglich bekannt sein. [3] Man sieht den MX Linux Desktop vor sich und steckt erst jetzt den eigentlichen Arbeitsstick in einen zweiten USB-Steckplatz ein.<\/p>\n\n\n\n

Die 33-Sekunden-Installation<\/h3>\n\n\n\n

Beim Start von MX Linux auf dem Installationsstick \u00f6ffnet sich automatisch ein Hilfefenster mit einem Men\u00fcpunkt „Tools“:<\/p>\n\n\n

\n
\"\"<\/a>
Der MX Linux Desktop.<\/em><\/figcaption><\/figure><\/div>\n\n\n

Darauf klicken und das zweite Tool ganz oben ausw\u00e4hlen: „MX Live USB Erzeugung“ ausw\u00e4hlen. Anschlie\u00dfend folgende Einstellungen vornehmen:<\/p>\n\n\n

\n
\"\"<\/a>
Ein paar Klicks – und die Installation kann beginnen.<\/em><\/figcaption><\/figure><\/div>\n\n\n
    \n
  1. Hier w\u00e4hlt man den sp\u00e4teren Arbeitsstick aus – genau auf die Bezeichnung achten, damit das richtige Ziel ausgew\u00e4hlt wird.<\/li>\n\n\n\n
  2. Man ben\u00f6tigt nun kein Image<\/strong> mehr. Das Tool \u00fcbernimmt die Inhalte des Installationssticks. Falls als „Quelle“ der Pfad nicht automatisch erscheint, so klickt man auf das Auswahlmen\u00fc und hangelt sich zum Verzeichnis „\/live\/boot-dev“ vor (nur der Pfad soll in dem Feld erscheinen – es wird keine Datei ausgew\u00e4hlt). [4]<\/li>\n\n\n\n
  3. „Vollst\u00e4ndig ausgestatteter Modus“ aktivieren.<\/li>\n\n\n\n
  4. Wichtig! „Verschl\u00fcsseln“ aktivieren!<\/strong><\/li>\n\n\n\n
  5. Feld bei 100 % lassen (die 70 % im Screenshot hatte ich nur testweise eingestellt).<\/li>\n\n\n\n
  6. Ankreuzen „eingeh\u00e4ngtes Live-Sytem klonen“.<\/li>\n<\/ol>\n\n\n\n

    Durch „Verschl\u00fcsseln“ wird die oben beschriebene LUKS-Verschl\u00fcsselung auf den Arbeitsstick angewendet. Die Vergabe eines – starken – Passworts erfolgt sp\u00e4ter beim ersten Bootvorgang des neuen Sticks!<\/strong><\/p>\n\n\n\n

    Dann auf „Weiter“ klicken und die Installation durchlaufen lassen. Bei mir war der Vorgang nach 33 Sekunden erledigt:<\/p>\n\n\n

    \n
    \"\"<\/a>
    Die Installation ist beendet.<\/em><\/figcaption><\/figure><\/div>\n\n\n

    Allerdings hatte ich die oben beschriebenen schnellen Sticks im Einsatz. Verwendet man langsamere Hardware oder gr\u00f6\u00dfere Speicher, so kann die Installation deutlich l\u00e4nger dauern. Wie auch immer: Die Installation vom MX Linux auf dem Arbeitsstick ist damit erledigt. Allerdings m\u00fcssen beim ersten Bootvorgang die Persistenz-Bereiche korrekt eingerichtet werden. Dazu mehr in Teil 2 der Serie.<\/p>\n\n\n\n

    <\/p>\n\n\n\n

    [1]<\/strong> Ich bin kein Hardware-Tester und m\u00f6chte auch keine Werbung f\u00fcr irgendwelche Marken machen. Da gibt es sicher noch zahlreiche andere Modelle, die die Bedingungen auch erf\u00fcllen oder sogar g\u00fcnstiger sind. Aber f\u00fcr meine Artikel nehme ich halt das, womit ich selbst arbeite.
    [2] <\/strong>Ob das irgendein Geheimdienst mit Quantencomputern in der Festung der Einsamkeit eventuell doch schaffen k\u00f6nnte – mag sein, aber sogar das halte ich f\u00fcr unwahrscheinlich. Aber hier geht es ja um den normalen Arbeitsalltag – da ist eher Ihr Passwort, das Sie auf einem Post-it-Zettel notieren die eigentliche Angriffsfl\u00e4che.
    [3] <\/strong>Falls man so etwas noch nie gemacht hat: Mit den Suchbegriffen „USB Live Stick erstellen“ findet man auf Videoplattformen Anleitungen in H\u00fclle und F\u00fclle.
    [4]<\/strong> So lautet der Pfad in der aktuellen MX Linux Version 25.1 – kann bei anderen Versionen etwas abweichen.
    [5]<\/strong> Ich formuliere hier mal vorsichtig, da ich nicht absch\u00e4tzen kann, ob es irgendeine Hardware-\/Boot-\/Konfigurationsvariante gibt, die dann doch ein Probleme macht. <\/p>\n\n\n\n

    Verschl\u00fcsselter Linux Stick f\u00fcr die Arbeit unterwegs<\/strong><\/p>\n\n\n\n

    Teil 1: Vorteile, Hintergrund, Installation<\/a>
    Teil 2:     Konfiguration, Persistenz, Verschl\u00fcsselung<\/a>
    Teil 3:     Das Matroschka-Prinzip<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

    Ein USB-Stick mit einer vollst\u00e4ndigen Linux-Arbeitsumgebung und starker Verschl\u00fcsselung ist eine feine Sache, wenn man an unterschiedlichen Orten arbeitet, viel unterwegs ist oder seine pers\u00f6nlichen Dokumente und Fotos getrennt vom Arbeitsnotebook bearbeiten m\u00f6chte. Dazu kommt, dass man seinen privaten Arbeitsplatz mit Anwendungen und Tools ganz individuell einrichten kann – und an jedem Ort oder Computer sofort seine gewohnte Umgebung zur Verf\u00fcgung hat, sobald man von diesem Stick bootet. Alle \u00c4nderungen und Erg\u00e4nzungen bleiben erhalten. Ein weiterer wichtiger Punkt: Man ist nicht von Cloud-Anwendungen abh\u00e4ngig und kann ohne Unterbrechung arbeiten, auch wenn der Zug gerade irgendwelche T\u00e4ler oder Schluchten durchf\u00e4hrt. Trotzdem kann man sich nat\u00fcrlich eine Cloud-Synchronisation einrichten – die Aktualisierungen werden von den entsprechenden Tools eben dann vorgenommen, wenn es wieder eine Internetverbindung gibt. Noch mehr: Wenn man zu Hause einen kleinen Homeserver betreibt, so kann man auf die dortigen Daten auch von dem Stick aus zugreifen. In meinem Fall habe ich alle Dokumente digitalisiert in Paperless-ngx auf meinem kleinen Raspberry Pi zu Hause. Per VPN-Verbindung kann ich trotzdem zu jeder Zeit auf die Unterlagen zugreifen. Gleiches gilt f\u00fcr Laufwerke im heimischen Netzwerk. Und noch mehr: Neben Office-Programmen, Webanwendungen, Fotoverwaltung, Audiobearbeitung, Backup-Programmen usw. bringt der Stick auch einen Werkzeugkoffer f\u00fcr PC-Notf\u00e4lle mit. Boot-Probleme am PC eines Kollegen oder die Datenrettung von Speichermedien k\u00f6nnen in vielen F\u00e4llen mit den Tools behoben werden, die das System mitbringt. Zusammen mit einem klaren Design erh\u00e4lt man so eine ausgesprochen n\u00fctzliche Arbeitsumgebung f\u00fcr den Alltag. Moment! Ein USB-Stick ist doch langsam – und er kann verloren gehen! Sticks mit schnellerem Innenleben Viele denken bei dem Wort „USB-Stick“ an die Ger\u00e4te, die man als Werbegeschenk erh\u00e4lt oder f\u00fcr ein paar Euro auf den Grabbeltischen der Computerm\u00e4rkte erh\u00e4lt. Die sind allerdings langsam und eignen sich schon gar nicht f\u00fcr einen Dauerbetrieb. Vor allem: Die darin eingebaute Technologie stammt – bildlich gesprochen – aus der Steinzeit. Richtig gute USB-Sticks unterscheiden sich nicht im \u00c4u\u00dferen – innen sind aber vollkommen andere Komponenten verbaut. Nicht jeder schnelle USB-Stick ist technisch mit einer SSD gleichzusetzen; hochwertige Modelle nutzen aber \u00e4hnliche Controller- und Flash-Mechanismen wie SSDs (Wear-Leveling, Garbage Collection, DRAM-Cache, SSD-Controller usw.). Diese Sticks erreichen derart hohe Geschwindigkeiten \u00fcber die g\u00e4ngigen USB 3.x-Ports, dass man bei vielen Programmen kaum einen Unterschied zu einer eingebauten SSD bemerkt. Die Tests habe ich mit zwei Sticks durchgef\u00fchrt, die ich ohnehin in meiner Schublade liegen habe. Jeweils 256 GB Speicher: Amazon Basics f\u00fcr aktuell ca. 27 Euro und SanDisk Extreme PRO 3.2 f\u00fcr ca. 55 Euro. Der g\u00fcnstigere Stick war v\u00f6llig ausreichend – ich konnte keinen wirklichen Unterschied zu dem von SanDisk feststellen. [1] Aber wir gehen bei unserem Projekt noch einen Schritt weiter: Die Anwendungen werden w\u00e4hrend der Arbeit teilweise ins RAM geladen oder in einen Cache, dazu kommen Auslagerungsbereiche (Swap), falls RAM mal knapp wird. So kann ausgesprochen fl\u00fcssig und stabil mit dem System gearbeitet werden. Meine Tests habe ich mit einem \u00e4lteren und einfachen HP-Notebook durchgef\u00fchrt, das \u00fcber 8 GB Arbeitsspeicher verf\u00fcgt – alles lief durchweg fl\u00fcssig. Was passiert, wenn der Stick verloren geht? Eigentlich sind das zwei unterschiedliche Fragestellungen. Die erste bezieht sich auf das Thema, dass mit Verlust des Sticks „die Daten weg sind“. Ja, wenn man so gar kein Backup macht, dann sind die Dokumente wirklich weg. Aber auch daran ist gedacht. Auf den Stick werden wir Sync-Anwendungen aufnehmen, die f\u00fcr ein – verschl\u00fcsseltes – Backup auf einem anderen Ger\u00e4t, dem Homeserver oder der Cloud vornehmen. Also: Wichtige Daten sollten so auch bei Verlust der Hardware erhalten bleiben. Die zweite Fragestellung ist eine andere: Wenn jemand den Stick in seinen Computer steckt – sieht er dann all meine privaten Daten? Lehrer:innen k\u00f6nnen ein Lied von vergessenen USB-Sticks singen. Kaum ein Sch\u00fcler kann der Versuchung widerstehen, aus reiner Neugier da mal einen Blick drauf zu werfen. In diesem Fall hat er allerdings Pech – selbst wenn er ein Mathe-Genie sein sollte oder Informatik studiert. Denn bei dem Stick kommt die Linux-Standardverschl\u00fcsselung LUKS zum Einsatz. Diese gilt als sehr sicher f\u00fcr Datentr\u00e4ger, sofern man eine entsprechende Passwortl\u00e4nge einsetzt (also nicht einfach „a“ als Passwort nehmen). Und die Verschl\u00fcsselung gilt f\u00fcr „ruhende“ Daten. Solange das verschl\u00fcsselte Laufwerk bereits entsperrt und das System aktiv ist, k\u00f6nnen lokale Zugriffe auf die Daten m\u00f6glich sein. Mit anderen Worten: Ein verlorener Stick ist sicher \u00e4rgerlich, aber ohne Passwort sind die Daten f\u00fcr Finder in der Praxis in der Regel nicht zug\u00e4nglich. [2] Ist die Einrichtung kompliziert? Ich werde ein Verfahren beschreiben, das recht einfach ist. Allerdings: Vom Himmel f\u00e4llt der Stick auch nicht. F\u00fcr die Erst-Installation ben\u00f6tigt man auch einen zweiten Stick, der kann aber preisg\u00fcnstig und klein sein (und nach der Installation f\u00fcr andere Zwecke genutzt werden). Man muss auf ein paar Dinge achten und vielleicht 30 Minuten Zeiteinsatz einplanen. Dann l\u00e4uft das System mit seiner Grundausstattung. Hinzu kommt Zeit, wenn man zus\u00e4tzliche Programme installieren, das Backup seinen eigenen Bed\u00fcrfnissen anpassen oder optische „Versch\u00f6nerungen“ konfigurieren m\u00f6chte. Aber das macht man ja nur am Anfang bzw. hin und wieder, wenn man mal was \u00e4ndern oder erg\u00e4nzen will. Worauf ich besonders geachtet habe: W\u00e4hrend der Installation wird nichts an Ihrem eigentlichen Ger\u00e4t ver\u00e4ndert. Es werden also beispielsweise keine Daten auf das Hauptspeichermedium geschrieben oder \u00c4nderungen am Bootloader vorgenommen. Windows wird danach wie gewohnt von Ihrem PC oder Notebook starten. Damit kommen wir zum eigentlichen Linux-System: MX Linux. MX Linux bildet die Grundlage f\u00fcr den Stick Warum ausgerechnet MX Linux? Neben den bekannten Linux-Distros wie Ubuntu oder Linux Mint wirkt MX Linux eher schlicht und funktional. Das muss – gerade f\u00fcr ein Arbeitsger\u00e4t – kein Nachteil sein. Wichtiger noch: MX Linux ist vollgepackt mit Besonderheiten, auf die ich noch zu sprechen komme. Der Standarddesktop von MX Linux nennt sich „Xfce“ und ben\u00f6tigt sehr wenig Systemressourcen, wodurch er auch f\u00fcr \u00e4ltere Ger\u00e4te ideal ist. Au\u00dferdem ist der Desktop sehr gut durchdacht und bietet viele Einstellungsm\u00f6glichkeiten. Trotzdem ist das nicht der entscheidende Grund, MX Linux zu nehmen. Denn z. B. kann ich auch meine Standard-Linux – Linux Mint – mit diesem leichten Desktop verwenden. Nein, der eigentliche Grund ist das Tool „MX Live USB Maker“, das eine besondere Art der Installation zul\u00e4sst. Unproblematische Installation mit dem MX Live USB Maker Linux-Systeme sind eigentlich f\u00fcr die Installation auf einem Hauptspeichermedium gedacht – also z. B. auf der im Computer verbauten SSD. Man kann nat\u00fcrlich w\u00e4hrend der Installation auch externe Medien angeben, also z. B.: „Installiere mir Linux-XYZ auf der USB-SSD“. Je nach Installer, die eine Linux-Distribution verwendet, kann es aber zu Problemen kommen: Gerade der Installer von Ubuntu, Linux Mint und anderen bekannten Distributionen schiebt den Bootloader trotzdem gerne auf das Hauptspeichermedium und nicht auf das externe Medium. Aber auch wenn man eine andere Distro verwendet, muss man sehr auf den Speicherort achten. Oder man klemmt f\u00fcr die Installation den Hauptspeicher ab oder macht diesen \u00fcber ein Partitionstool „unsichtbar“ – alles nicht zu empfehlen, wenn man sich nicht sehr gut mit Linux-Installationen auskennt. Das USB-Maker-Tool ist darauf ausgelegt, das externe Medium zu verwenden, wodurch das Risiko unbeabsichtigter \u00c4nderungen am internen Datentr\u00e4ger sehr gering ist. [5] Dieses Problem erspart die Installation \u00fcber den MX Live USB Maker – denn dieses Tool k\u00fcmmert sich nur um das externe Speichermedium – also unseren USB-Stick – und nimmt eingebaute Medien gar nicht zur Kenntnis. Dazu nutzt das Tool ein Verfahren, das unter dem Namen „Persistenz“ bekannt ist. Dazu mehr in Teil 2 der Serie. Die Installation von MX Linux auf dem Stick MX Live USB Maker nimmt mehrere \u00c4nderungen in einem Rutsch auf dem Stick vor: Der Boot-Bereich wird erzeugt und mit dem Bootloader gef\u00fcllt, das MX Linux-System mit allen Anwendungen wird installiert und die Verschl\u00fcsselung eingerichtet (Passwortvergabe erfolgt sp\u00e4ter). Vorbereitung von Installationsstick und Arbeitsstick F\u00fcr den eigentlich Arbeitsstick gilt: Er sollte m\u00f6glichst „blank“ sein und auch keine Partitionen enthalten. Zwar klappt die Installation oft auch, wenn dies nicht der Fall ist – es wird dann automatisch alles gel\u00f6scht – aber am besten ist es, wenn man einen sauberen\/leeren Stick verwendet. Zun\u00e4chst aber muss ein Installationsstick vorbereitet werden. Dazu kann man auch einen preisg\u00fcnstigen\/langsamen Stick nehmen, den man noch in der Schublade hat. Es darauf nur das Ausgangssystem installiert werden. Nach der Erzeugung des eigentlichen Sticks ben\u00f6tigt man ihn nicht mehr. Von der MX Linux Homepage l\u00e4dt man die Image-Datei (ich habe die Variante mit „Advanced Hardware Support“ genommen) und \u00fcberspielt diese auf den Installationsstick. Unter Windows haben sich daf\u00fcr balenaEtcher oder Rufus bew\u00e4hrt. Aufspielen, von Stick booten usw. – der Vorgang d\u00fcrfte hinl\u00e4nglich bekannt sein. [3] Man sieht den MX Linux Desktop vor sich und steckt erst jetzt den eigentlichen Arbeitsstick in einen zweiten USB-Steckplatz ein. Die 33-Sekunden-Installation Beim Start von MX Linux auf dem Installationsstick \u00f6ffnet sich automatisch ein Hilfefenster mit einem Men\u00fcpunkt „Tools“: Darauf klicken und das zweite Tool ganz oben ausw\u00e4hlen: „MX Live USB Erzeugung“ ausw\u00e4hlen. Anschlie\u00dfend folgende Einstellungen vornehmen: Durch „Verschl\u00fcsseln“ wird die oben beschriebene LUKS-Verschl\u00fcsselung auf den Arbeitsstick angewendet. Die Vergabe eines – starken – Passworts erfolgt sp\u00e4ter beim ersten Bootvorgang des neuen Sticks! Dann auf „Weiter“ klicken und die Installation durchlaufen lassen. Bei mir war der Vorgang nach 33 Sekunden erledigt: Allerdings hatte ich die oben beschriebenen schnellen Sticks im Einsatz. Verwendet man langsamere Hardware oder gr\u00f6\u00dfere Speicher, so kann die Installation deutlich l\u00e4nger dauern. Wie auch immer: Die Installation vom MX Linux auf dem Arbeitsstick ist damit erledigt. Allerdings m\u00fcssen beim ersten Bootvorgang die Persistenz-Bereiche korrekt eingerichtet werden. Dazu mehr in Teil 2 der Serie. [1] Ich bin kein Hardware-Tester und m\u00f6chte auch keine Werbung f\u00fcr irgendwelche Marken machen. Da gibt es sicher noch zahlreiche andere Modelle, die die Bedingungen auch erf\u00fcllen oder sogar g\u00fcnstiger sind. Aber f\u00fcr meine Artikel nehme ich halt das, womit ich selbst arbeite.[2] Ob das irgendein Geheimdienst mit Quantencomputern in der Festung der Einsamkeit eventuell doch schaffen k\u00f6nnte – mag sein, aber sogar das halte ich f\u00fcr unwahrscheinlich. Aber hier geht es ja um den normalen Arbeitsalltag – da ist eher Ihr Passwort, das Sie auf einem Post-it-Zettel notieren die eigentliche Angriffsfl\u00e4che.[3] Falls man so etwas noch nie gemacht hat: Mit den Suchbegriffen „USB Live Stick erstellen“ findet man auf Videoplattformen Anleitungen in H\u00fclle und F\u00fclle.[4] So lautet der Pfad in der aktuellen MX Linux Version 25.1 – kann bei anderen Versionen etwas abweichen.[5] Ich formuliere hier mal vorsichtig, da ich nicht absch\u00e4tzen kann, ob es irgendeine Hardware-\/Boot-\/Konfigurationsvariante gibt, die dann doch ein Probleme macht.<\/p>\n","protected":false},"author":1,"featured_media":3271,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3270","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/digital-cleaning.de\/index.php\/wp-json\/wp\/v2\/posts\/3270","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/digital-cleaning.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/digital-cleaning.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/digital-cleaning.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/digital-cleaning.de\/index.php\/wp-json\/wp\/v2\/comments?post=3270"}],"version-history":[{"count":10,"href":"https:\/\/digital-cleaning.de\/index.php\/wp-json\/wp\/v2\/posts\/3270\/revisions"}],"predecessor-version":[{"id":3325,"href":"https:\/\/digital-cleaning.de\/index.php\/wp-json\/wp\/v2\/posts\/3270\/revisions\/3325"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/digital-cleaning.de\/index.php\/wp-json\/wp\/v2\/media\/3271"}],"wp:attachment":[{"href":"https:\/\/digital-cleaning.de\/index.php\/wp-json\/wp\/v2\/media?parent=3270"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/digital-cleaning.de\/index.php\/wp-json\/wp\/v2\/categories?post=3270"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/digital-cleaning.de\/index.php\/wp-json\/wp\/v2\/tags?post=3270"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}