IT & Sicherheit · Arbeitsplatz

Qubes OS installieren lassen: sichere Arbeitsplätze durch Trennung

Qubes OS Arbeitsplätze trennen Ihre Arbeit in voneinander abgeschottete Bereiche. Banking läuft getrennt von E-Mail, Kundendaten getrennt vom Surfen, und ein verdächtiger Anhang lässt sich gezielt in einem Wegwerf-Bereich öffnen, der seine Änderungen beim Beenden verwirft. Die getrennten Bereiche begrenzen viele Angriffe auf den betroffenen Bereich. Wie gut die Trennung im Einzelfall schützt, hängt auch von Hardware, Konfiguration, Updates und dem Umgang mit Daten zwischen den Bereichen ab. Wir prüfen die passende Hardware, installieren das System, planen die Bereiche nach Ihrem Arbeitsalltag und zeigen Ihnen, wie Sie sicher und trotzdem bequem damit arbeiten.

Qubes OS Arbeitsplatz anfragen

Was ist Qubes OS?

Kurz gesagt: Qubes OS ist ein freies, quelloffenes Betriebssystem, das Sicherheit durch Trennung erreicht. Statt alle Programme in einem einzigen System laufen zu lassen, verteilt das System die Arbeit auf viele kleine virtuelle Maschinen, die sogenannten Qubes. Jeder Qube ist ein eigener, abgeschotteter Bereich. Die Trennung übernimmt der Hypervisor Xen, der direkt auf der Hardware läuft.

Auf dem Bildschirm sieht das aus wie ein normaler Desktop. Jedes Fenster trägt aber einen farbigen Rahmen, der zeigt, zu welchem Bereich es gehört. So sehen Sie auf einen Blick, ob Sie gerade im Banking-Bereich, im Arbeitsbereich oder im unsicheren Surf-Bereich arbeiten.

Die Grundidee: Kein Programm ist fehlerfrei. Deshalb verlässt es sich nicht darauf, dass nichts passiert, sondern begrenzt den Schaden, wenn doch etwas passiert.

Qubes OS Arbeitsplätze

Sichere Arbeitsplätze durch Trennung.

KI-generiertes Bild

Schaden begrenzt

Ein Angriff im Surf-Bereich erreicht nicht automatisch Banking oder Kundendaten.

Auf einen Blick sichtbar

Farbige Fensterrahmen zeigen, in welchem Bereich Sie gerade arbeiten.

Anhänge isoliert öffnen

Wegwerf-Bereiche verwerfen ihre Änderungen beim Beenden. So bleiben unbekannte Dateien vom regulären Arbeitsbereich getrennt.

Frei und quelloffen

Keine Lizenzkosten, prüfbarer Quellcode.

So schützt ein Qubes OS Arbeitsplatz Ihre Daten

Getrennte Bereiche

Banking, Arbeit, Privates und Recherche laufen in eigenen Qubes. Schadsoftware in einem Bereich hat es deutlich schwerer, die anderen zu erreichen.

Wegwerf-Bereiche

Unbekannte Anhänge und Links lassen sich gezielt in einem Bereich öffnen, der seine Änderungen beim Beenden verwirft.

Tresor ohne Internet

Besonders sensible Daten wie Passwortdatenbanken oder Schlüssel liegen in einem Bereich ganz ohne Netzwerkzugang.

Abgeschottetes Netzwerk und USB

Netzwerkkarte und USB-Anschlüsse laufen in eigenen Bereichen. Ein manipulierter USB-Stick erreicht nicht ohne Weiteres das ganze System.

Bewusster Datenaustausch

Dateien und Zwischenablage werden gezielt zwischen Bereichen übertragen. Zusätzlich können eingerichtete Dienste Daten nach festgelegten Freigaberegeln austauschen. Wir konfigurieren diese Wege passend zum Schutzbedarf und zeigen Ihnen, wie Sie Quelle, Ziel und Inhalt vor einer Übertragung prüfen.

Tor-Bereiche mit Whonix

Auf Wunsch laufen einzelne Bereiche über das Tor-Netzwerk mit Whonix, getrennt vom übrigen Arbeitsplatz.

Qubes OS Arbeitsplatz im Alltag: ein Beispiel

Wie ein Qubes OS Arbeitsplatz im Büro aussehen kann, zeigt eine typische Aufteilung. Die Bereiche planen wir gemeinsam nach Ihrem tatsächlichen Arbeitsalltag.

Bereich	Wofür	Internet
Arbeit	E-Mail, Office-Programme, Kundenkommunikation	ja
Banking	Online-Banking, Zahlungen, Steuerportal	ja; ausschließlich für Banking und vereinbarte Finanzportale genutzt
Surfen	Recherche, allgemeines Surfen	ja
Tresor	Passwortdatenbank, Schlüssel, vertrauliche Dokumente	nein
Wegwerf	unbekannte Anhänge, verdächtige Links	je nach Bedarf

Ein eigener Banking-Qube trennt diesen Arbeitsablauf vom übrigen Surfen. Technische Netzwerkbeschränkungen sind eine zusätzliche Maßnahme. Wenn sie gewünscht sind, richten wir passende Regeln ein und prüfen, ob Anmeldung, Zwei-Faktor-Verfahren und Zahlungen weiterhin funktionieren.

Wegwerf-Bereiche in Qubes OS: unbekannte Anhänge isoliert öffnen

Unbekannte Anhänge können gezielt in einem Wegwerf-Bereich geöffnet werden. Beim Beenden dieses Bereichs werden seine Änderungen verworfen. Das begrenzt Risiken für andere Bereiche, garantiert aber keine Ungefährlichkeit. Bereits übertragene Daten oder ausgeführte Aktionen außerhalb des Bereichs werden dadurch nicht rückgängig gemacht.

PDFs entschärfen: Das System kann eine PDF-Datei in einem Wegwerf-Bereich in eine vertrauenswürdige Kopie umwandeln, die nur noch aus Bildern der Seiten besteht.
Links prüfen: Verdächtige Links öffnen sich im Wegwerf-Browser statt im Arbeitsbereich.
Grenzen: Was Sie aus dem Wegwerf-Bereich bewusst in einen anderen Bereich kopieren, ist dort nicht mehr getrennt.

Qubes OS, Tails oder Whonix: was ist der Unterschied?

Kurz gesagt: Alle drei dienen der Sicherheit, verfolgen aber verschiedene Ziele. Das eine ist ein dauerhafter Arbeitsplatz mit getrennten Bereichen, Tails ein Live-System, das standardmäßig keine Sitzungsdaten auf der internen Festplatte speichert, Whonix leitet Verbindungen über das Tor-Netzwerk.

System	Prinzip	Passt für
Qubes OS	viele getrennte Bereiche auf einem installierten System	täglichen Arbeitsplatz mit sensiblen Daten
Tails	Live-System vom USB-Stick; standardmäßig keine Speicherung der Sitzungsdaten auf der internen Festplatte	einzelne Sitzungen mit hohem Schutz der Privatsphäre
Whonix	leitet alle Verbindungen über Tor, läuft in virtuellen Maschinen, auch innerhalb von Qubes OS	Recherche über Tor, getrennt vom übrigen System

Mehr zu Tails und Whonix: Whonix und Tails.

Qubes OS Templates: Debian und Fedora als Grundlage

Die Bereiche basieren auf Vorlagen, den sogenannten Templates. Programme werden einmal in der Vorlage installiert und stehen dann allen Bereichen zur Verfügung, die darauf aufbauen.

Debian und Fedora: die gängigen Vorlagen, mit den bekannten Linux-Programmen.
Updates an einer Stelle: Wir aktualisieren die Vorlage und starten die darauf basierenden App-Qubes anschließend neu, damit sie die aktualisierte Systemumgebung verwenden.
Rücksetzung des Systembereichs: Bei templatebasierten App-Qubes werden viele Änderungen am Systembereich beim Neustart verworfen. Nutzerdaten und bestimmte Einstellungen bleiben erhalten. Schädliche Dateien oder Veränderungen in diesen persistenten Bereichen werden dadurch nicht automatisch entfernt.

Schlüssel und Passwörter im Tresor: Split GPG und Passwortdatenbank

Besonders wertvoll sind private Schlüssel und Passwörter. Hier liegen sie in einem Bereich ohne Netzwerk. Mit Split GPG etwa bleibt der private Schlüssel für verschlüsselte E-Mails im Tresor. Der E-Mail-Bereich kann Nachrichten signieren oder entschlüsseln lassen, bekommt den Schlüssel selbst aber nie zu sehen. Welche Zugriffe bestätigt werden müssen und wie lange eine Freigabe gilt, hängt von der verwendeten Split-GPG-Variante und ihren Regeln ab. Wir stimmen diese Freigaben mit Ihnen ab. Der getrennte Schlüsselbereich schützt den privaten Schlüssel; bereits entschlüsselte Inhalte im E-Mail-Bereich benötigen weiterhin eigenen Schutz.

Sie möchten Ihre sensiblen Daten sauber trennen? Beschreiben Sie kurz, wofür der Rechner genutzt wird.

Qubes OS besprechen

Qubes OS mit VPN, Hardware-Wallet und USB-Geräten

VPN als eigener Bereich: Ein VPN-Qube leitet den Datenverkehr ausgewählter Bereiche über das Firmen-VPN, andere Bereiche gehen direkt ins Netz.
USB-Bereich: USB-Geräte landen zuerst in einem eigenen Bereich und werden nur bewusst einem anderen Bereich zugewiesen.
Hardware-Wallet: Eine Krypto-Hardware-Wallet wird nur dem Wallet-Bereich zugewiesen, getrennt vom alltäglichen Surfen.
Drucker und Scanner: laufen in dem Bereich, der sie braucht, etwa im Arbeitsbereich.

Für wen sich Qubes OS Arbeitsplätze lohnen

Unternehmer mit sensiblen Daten

Wer Kundendaten, Verträge und Zugänge auf einem Rechner hat, trennt sie so sauber voneinander.

Kanzleien und Beratung

Mandate lassen sich in eigenen Bereichen führen, getrennt voneinander und vom Rest der Arbeit.

Redaktionen und Recherche

Quellenmaterial und Recherche im Netz bleiben getrennt. Unbekannte Dateien öffnen sich im Wegwerf-Bereich.

Krypto-Nutzer

Wallets und Börsenzugänge laufen in eigenen Bereichen, abgeschirmt vom alltäglichen Surfen.

Qubes OS Hardware: was der Rechner können muss

Das System stellt höhere Anforderungen an die Hardware als ein normales Betriebssystem, weil viele Bereiche gleichzeitig laufen.

Arbeitsspeicher: Das Projekt nennt mindestens 6 GB RAM und empfiehlt 16 GB. Für viele gleichzeitig laufende Bereiche kann mehr Speicher sinnvoll sein. Wir dimensionieren ihn anhand Ihrer Programme und Arbeitsabläufe.
Virtualisierung: Prozessor und Mainboard müssen Hardware-Virtualisierung und IOMMU unterstützen, sonst funktionieren wichtige Schutzfunktionen nicht.
SSD: Mindestens 32 GB freier Speicher, empfohlen werden 128 GB. Für Arbeitsdaten, zusätzliche Templates und Windows-Bereiche planen wir entsprechend mehr Platz ein. Eine schnelle SSD macht im Alltag einen deutlichen Unterschied.
Aktuelle Microcode-Updates: Manche Prozessorlücken lassen sich nur per Microcode schließen. Das Projekt empfiehlt deshalb Geräte, deren Prozessor noch solche Updates erhält.
TPM: Ein TPM-Chip mit passender Firmware ist Voraussetzung für den Schutz vor unbemerkten Manipulationen am Startvorgang, genannt Anti Evil Maid. Ein TPM allein aktiviert diesen Schutz nicht. Wir prüfen, ob die konkrete Hardware und Firmware die vorgesehene Anti-Evil-Maid-Lösung unterstützen; ihre Einrichtung wird gesondert vereinbart.

Die Mindestanforderungen garantieren noch keinen zuverlässig funktionierenden Arbeitsplatz. Wir prüfen das konkrete Modell einschließlich Grafik, WLAN, USB-Controllern und benötigten Geräten.

Qubes OS und Grafikkarte: Intel-Grafik, Nvidia, AMD und mehrere Monitore

Kurz gesagt: Für Qubes OS empfiehlt das Projekt ausdrücklich integrierte Intel-Grafik. Nvidia-Grafikkarten können viel Nacharbeit erfordern, AMD-Karten funktionieren oft, sind aber nicht offiziell getestet.

Intel-Grafik: die zuverlässigste Wahl für einen Qubes OS Laptop.
Nvidia: häufig die Ursache für Probleme bei Installation oder Anzeige. Wir prüfen das vorab.
Mehrere Monitore: sind möglich, hängen aber von Grafik und Anschlüssen ab. Wir testen Ihre Monitor-Anordnung vor der Umstellung.

Qubes OS testen: in einer virtuellen Maschine oder vom USB-Stick?

Kurz gesagt: Qubes OS in VirtualBox oder einer anderen virtuellen Maschine zu installieren, empfiehlt das Projekt nicht, weil es einen eigenen Hypervisor mitbringt. Zum Ausprobieren lässt es sich aber auf einen schnellen USB-3.0-Stick oder eine externe SSD installieren und von dort starten.

So lässt sich auf der eigenen Hardware prüfen, ob Grafik, WLAN und Anschlüsse funktionieren, bevor das bestehende System ersetzt wird.

Qubes OS zertifizierte Hardware und Qubes OS Laptop

Kurz gesagt: Für die Auswahl nennt das Qubes-OS-Projekt drei Quellen. Zertifizierte Geräte sind vom Projekt geprüft und offiziell empfohlen. Die Community führt eine Liste empfohlener Geräte. Die Hardware Compatibility List (HCL) sammelt Testberichte von Nutzern, ohne Empfehlung.

Zertifizierte Geräte: geprüft durch das Projekt, oft mit offener Firmware.
Vorhandener Laptop: kann passen, wenn Virtualisierung, IOMMU und genug Arbeitsspeicher vorhanden sind. Wir testen das vor der Installation.
Offene Firmware: Besonders stark ist die Kombination aus einem Qubes OS Laptop und offener Firmware mit coreboot. Mehr dazu auf coreboot und Intel ME.

Qubes OS installieren: Voraussetzungen und Ablauf

Hardware prüfen: Virtualisierung und IOMMU im BIOS oder UEFI aktivieren, Arbeitsspeicher und SSD prüfen.
Installationsmedium: Das Abbild wird von der offiziellen Website geladen und seine Signatur geprüft, bevor es auf einen USB-Stick kommt.
Installation: mit vollständig verschlüsselter Festplatte.
Bereiche anlegen: Vorlagen einrichten, Bereiche nach Ihrem Arbeitsalltag anlegen und Programme installieren.
Sicherung einrichten: mit dem eingebauten, verschlüsselten Backup von Qubes OS.

Qubes OS Backup und Updates

Eingebaute Sicherung: Das System sichert ausgewählte Bereiche verschlüsselt auf ein externes Laufwerk oder in einen anderen Speicher.
Wiederherstellung testen: Einmal nach der Einrichtung, damit sie im Ernstfall klappt.
Updates: Ein eigenes Werkzeug aktualisiert Grundsystem und Vorlagen. Wir zeigen, wie Sie es regelmäßig nutzen.

Zur Wartung gehören auch der rechtzeitige Wechsel nicht mehr unterstützter Templates und Qubes-OS-Versionen sowie die erneute Prüfung wichtiger Programme nach größeren Änderungen. Im Angebot steht, welche Aufgaben Sie selbst übernehmen und welche Betreuung wir leisten.

Qubes OS: Grenzen ehrlich erklärt

Qubes OS gilt als eines der sichersten Desktop-Systeme, ist aber nicht für jeden Einsatz geeignet. Das sollten Sie vorher wissen:

Keine Grafikbeschleunigung: Die Bereiche nutzen die Grafikkarte nicht direkt. Für Spiele, Videoschnitt oder 3D-Arbeit ist das System nicht gedacht.
Einarbeitung: Das Arbeiten mit Bereichen ist anders als gewohnt. Nach einer Einweisung wird es für die meisten schnell zur Routine.
Hardware-Auswahl: Nicht jeder Rechner läuft einwandfrei. Deshalb prüfen wir die Hardware vorher.
Kein Schutz vor Fehlbedienung: Wer vertrauliche Daten bewusst in den falschen Bereich kopiert, hebelt die Trennung aus. Die Einweisung ist deshalb Teil des Pakets.
Mehrere Arbeitsplätze: Eine zentrale Verwaltung vieler solcher Rechner ist aufwendiger als bei üblichen Büro-Systemen. Wir planen das je nach Teamgröße.

Wo Qubes OS nicht passt, ist oft ein gut eingerichteter Linux-Arbeitsplatz die bessere Wahl.

Umstieg auf Qubes OS: Programme prüfen und Daten übernehmen

Vor der Umstellung prüfen wir Ihre unverzichtbaren Anwendungen: Office-Dateien und Makros, Fachsoftware, Videokonferenzen, VPN-Zugänge sowie Drucker, Scanner und weitere USB-Geräte. Linux-Anwendungen, Webanwendungen und ein möglicher Windows-Qube werden nach dem tatsächlichen Bedarf bewertet. Ein Windows-Bereich garantiert nicht, dass jede Anwendung oder jedes Gerät funktioniert; er benötigt außerdem eine passende Lizenz und eigene Updates.

Für die Datenmigration legen wir fest, welche Dokumente, E-Mail-Daten, Browserprofile und Passwortdatenbanken in welchen Bereich gehören. Vor einer Installation, die das vorhandene System ersetzt, sichern wir die benötigten Daten und vereinbaren das Vorgehen bei Problemen. Umfang, Softwaretests und Datenübernahme werden im Angebot festgehalten.

Qubes OS installieren lassen: so gehen wir vor

Arbeitsalltag verstehen

Welche Programme, welche Daten, welche Zugänge? Daraus ergibt sich die Aufteilung der Bereiche.

Hardware prüfen oder auswählen

Vorhandenen Rechner testen oder ein passendes, möglichst zertifiziertes Gerät auswählen.

Schriftliches Angebot

Hardware, Bereiche, Programme und Umfang der Einweisung.

Qubes OS installieren

Installation mit verschlüsselter Festplatte, Vorlagen für die Bereiche und aktuelle Updates.

Bereiche einrichten und abnehmen

Arbeit, Banking, Tresor, Wegwerf-Bereiche und auf Wunsch Whonix, mit den passenden Programmen. Gemeinsam prüfen wir die vereinbarten Arbeitsabläufe: Programme starten, Dateien gezielt übertragen, benötigte Geräte nutzen und ausgewählte Daten aus der Sicherung wiederherstellen. Die geprüften Funktionen und verbleibenden Einschränkungen halten wir bei der Übergabe fest.

Sicherung und Einweisung

Verschlüsselte Sicherung einrichten und zeigen, wie Sie Bereiche nutzen, Daten austauschen und Updates einspielen. Betreuung auf Wunsch.

Was Sie bekommen, wenn Sie Qubes OS einrichten lassen

Geprüfte Hardware: vorhandenes Gerät getestet oder passendes Gerät ausgewählt.
Installiertes Qubes OS: mit verschlüsselter Festplatte und aktuellen Updates.
Eingerichtete Bereiche: nach Ihrem Arbeitsalltag, mit Programmen und Farben.
Tresor und Wegwerf-Bereiche: für Schlüssel, Passwörter und unbekannte Dateien.
Sicherung: verschlüsselt, Wiederherstellung getestet.
Einweisung: Arbeiten mit Bereichen, Datenaustausch und Updates.

Umfang und Kosten stehen im schriftlichen Angebot.

Was kostet ein Qubes OS Arbeitsplatz?

Kurz gesagt: Das Betriebssystem selbst ist kostenlos. Kosten entstehen für passende Hardware, die Einrichtung der Bereiche und die Einweisung.

Hardware: vorhandenes Gerät, wenn es passt, oder ein neues, möglichst zertifiziertes Gerät.
Einrichtung: abhängig von der Zahl der Bereiche, Programme und Sonderwünsche wie Whonix oder Windows in einem Bereich.
Einweisung und Betreuung: einmalig oder laufend auf Wunsch.

Qubes OS Arbeitsplätze: passende Leistungen

Offene Firmware für den Qubes OS Laptop: coreboot und Intel ME
Tor-Bereiche und Live-System: Whonix und Tails
Das passende Smartphone: GrapheneOS Smartphones
Verschlüsselte Sicherung außer Haus: Firmen-VPN und Backup
Die einfachere Alternative: Linux-Arbeitsplätze und Skripte

Alle Leistungen dieses Bereichs finden Sie unter IT & Sicherheit.

Qubes OS Arbeitsplätze: häufige Fragen

Was ist der Unterschied zwischen Qubes OS und Linux?

Ein normales Linux-System lässt alle Programme in einem gemeinsamen System laufen. Qubes OS verteilt sie auf getrennte virtuelle Maschinen. Wird ein Programm angegriffen, bleibt der Schaden in der Regel auf seinen Bereich begrenzt.

Kann ich Qubes OS auf meinem vorhandenen Laptop installieren?

Oft ja, wenn Prozessor und Mainboard Virtualisierung und IOMMU unterstützen und genug Arbeitsspeicher vorhanden ist. Wir prüfen das vor der Installation.

Welche Hardware eignet sich für Qubes OS?

Am zuverlässigsten laufen Geräte, die offiziell für Qubes OS zertifiziert sind. Wichtig sind viel Arbeitsspeicher, eine schnelle SSD und Unterstützung für Hardware-Virtualisierung.

Was ist ein Wegwerf-Bereich in Qubes OS?

Ein Bereich, der gezielt für eine Aufgabe gestartet wird und seine Änderungen beim Beenden verwirft. Er eignet sich für unbekannte Anhänge und Links, garantiert aber keine Ungefährlichkeit.

Was ist der Unterschied zwischen Qubes OS und Tails?

Qubes OS ist ein installierter Arbeitsplatz mit getrennten Bereichen. Tails ist ein Live-System vom USB-Stick, das standardmäßig keine Sitzungsdaten auf der internen Festplatte speichert. Bewusst gespeicherte Daten und Spuren bei Online-Diensten können trotzdem bestehen bleiben.

Laufen Windows-Programme unter Qubes OS?

Windows lässt sich in einem eigenen Bereich betreiben, die Einrichtung ist aber aufwendiger. Für viele Aufgaben gibt es Linux-Programme, die sich einfacher einbinden lassen.

Kann ich Qubes OS in VirtualBox testen?

Das Projekt rät davon ab, weil Qubes OS einen eigenen Hypervisor mitbringt. Besser ist eine Installation auf einen schnellen USB-3.0-Stick oder eine externe SSD zum Ausprobieren.

Funktioniert Qubes OS mit einer Nvidia-Grafikkarte?

Oft nur mit viel Nacharbeit. Das Projekt empfiehlt integrierte Intel-Grafik. Wir prüfen die Grafik Ihres Geräts vor der Installation.

Ist Qubes OS kostenlos?

Ja, es ist freie, quelloffene Software. Kosten entstehen für Hardware sowie für Einrichtung und Einweisung.

Ist Qubes OS für Einsteiger geeignet?

Mit Einweisung ja. Die tägliche Arbeit mit Fenstern und Programmen ist vertraut, neu ist vor allem das bewusste Arbeiten in getrennten Bereichen.

Qubes OS Arbeitsplatz anfragen

Beschreiben Sie kurz, wofür der Rechner genutzt wird, welche Daten besonders schützenswert sind und ob bereits Hardware vorhanden ist. Wir melden uns mit einer ersten Einschätzung.

Anfrage stellen