Co to jest szyfrowanie całego dysku?

Szyfrowanie całego dysku to metoda kodowania danych na dysku twardym. W przeciwieństwie do wielu metod szyfrowania, szyfrowanie całego dysku obejmuje cały dysk twardy, a nie określony segment. Ten styl szyfrowania jest przydatny w przypadku dysków, które można łatwo skradzić, na przykład na laptopie lub dysku zewnętrznym. Szyfrowanie odbywa się zwykle za pomocą oprogramowania, ale niektóre specjalnie wykonane dyski oferują również szyfrowanie sprzętowe.

Istnieją dwa ogólne style szyfrowania całego dysku; te, które szyfrują główny rekord rozruchowy i te, które tego nie robią. Główny rekord rozruchowy zapewnia kilka ważnych funkcji, ale dwie ważne dla tego procesu wykonują drugi krok procesu rozruchu komputera i utrzymują tablicę partycji dysku twardego. Zasadniczo systemy sprzętowe mogą szyfrować główny rekord rozruchowy, a systemy oprogramowania nie.

Sprzętowy system szyfrowania całego dysku jest wbudowany bezpośrednio w napęd. Po włączeniu komputera i zakończeniu podstawowego systemu wejścia / wyjścia (BIOS) w początkowej fazie rozruchu główny rekord rozruchowy kontynuuje proces rozruchu. W przypadku szyfrowania sprzętowego na tym etapie pojawia się pole hasła. Bez tego hasła uruchamianie nie będzie kontynuowane.

W przypadku systemu oprogramowania główny rekord rozruchowy jest na ogół pozostawiony samemu sobie. Po zakończeniu kroku przez BIOS system operacyjny jeszcze się nie załadował. Ponieważ nie został jeszcze załadowany, żadne programy, takie jak program do szyfrowania całego dysku, również nie zostaną załadowane. System operacyjny i powiązane funkcje zaczynają działać dopiero po załadowaniu głównego rekordu rozruchowego do tablicy partycji dysku i zakończeniu etapu rozruchu.

Szyfrowanie całego dysku wpływa różnie na zasoby systemowe w zależności od zastosowanego stylu. Szyfrowanie sprzętowe jest całkowicie oddzielone od aktywnego systemu komputerowego i dlatego będzie miało niewielki wpływ na szybkość i funkcjonowanie komputera. Szyfrowanie oprogramowania jest zarówno stale działającym programem, jak i dodatkowym krokiem w dostępie do dysku. Zasadniczo szyfrowanie programowe będzie miało umiarkowany wpływ na szybkość i stabilność systemu.

Szyfrowanie całego dysku twardego zapewnia podstawową ochronę, gdy komputer jest wyłączony lub uruchamia się, ale bardzo mało, gdy komputer jest włączony. Gdy komputer jest wyłączony, każda osoba próbująca użyć zaszyfrowanego dysku twardego musi podać informacje o haśle. Po załadowaniu systemu operacyjnego hasło zostało użyte, a szyfrowanie jest pasywne. Podczas gdy zawartość dysku jest nadal technicznie szyfrowana, nic nie jest blokowane podczas aktywnego użytkowania. W rezultacie tego rodzaju szyfrowanie jest używane na łatwych w obsłudze dyskach częściej niż standardowe systemy komputerowe.