Moin,

• Keinen Hibernate-Mode (Ruhezustand) verwenden. Im hibernate.sys steht nämlich _irgendwo_ der Schlüssel für die Platte!

Genauer gesagt: den Ruhezustand _abschalten_, nicht nur nicht verwenden[1]. Ansonsten hast du vielleicht Pech und der Angreifer findet den Laptop während du grade nicht da bist und ihn nicht ausgemacht hast. Natürlich hast du die Arbeitsstation gesperrt (oder?!?) so dass das normalerweise kein Problem darstellen sollte. Allerdings gibt es dann üblicherweise (und auf Laptops sowieso) eine Tastenkombination oder einfach den Aus-Schalter um den Rechner in den Ruhezustand zu bringen, womit dann der Schlüssel auf der Platte liegt.

Eine andere Sache: Firewire-Anschlüsse: Unter Umständen kann man darüber im laufenden Betrieb den RAM auslesen ohne dass die Sicherheitsmechanismen des Betriebssystems greifen. Da also die Anschlüsse deaktivieren/den Treiber entladen, oder - für Paranoide - den Anschluss mit Heisskleber 'sichern'.

[1] Ausnahme: Man verwendet ein nicht völlig beklopptes System bei dem man einrichten kann dass der Schlüssel vor dem Übergang in den Ruhezustand vernichtet wird. Bisher habe ich das aber nur bei Linux gesehen.