Vad är hela diskkrypteringen?
Hela diskkryptering är en metod för att kodas på en hårddisk. Till skillnad från många krypteringsmetoder omfattar hela skivkryptering hela hårddisken snarare än ett specifikt segment. Denna krypteringsstil är användbar för enheter som lätt är stulna, till exempel de på en bärbar dator eller en extern enhet. Denna kryptering görs vanligtvis via programvara, men vissa specialgjorda skivor erbjuder också hårdvarubaserad kryptering.
Det finns två allmänna stilar av hela skivkryptering; de som krypterar master boot -posten och de som inte gör det. Master Boot -posten ger flera viktiga funktioner, men de två viktiga i denna process utför det andra steget i datorstartprocessen och håller hårddiskens partitionstabell. I allmänhet kan hårdvarusystem kryptera master boot -posten, och mjukvarusystem gör det inte.
En hårdvaruhelningssystem byggs direkt in i enheten. Efter att datorn är påslagen och datorns grundläggande ingång/oUTPUT System (BIOS) har avslutat med den första startfasen, Master Boot Record fortsätter startprocessen. Med en hårdvarubaserad kryptering kommer en lösenordslåda upp vid detta steg. Utan det lösenordet fortsätter starten inte.
Med ett mjukvarusystem lämnas master boot -posten i allmänhet ensam. Efter att BIOS har avslutat sitt steg har operativsystemet ännu inte laddats. Eftersom det ännu inte har laddats kommer någon programmering, till exempel en hel diskkrypteringsprogram, inte heller att ha laddats. Det är först efter att master boot -posten har laddat enhetens partitionstabell och avslutar sitt startsteg som operativsystemet och tillhörande funktioner börjar fungera.
Hela diskkryptering påverkar systemresurserna på olika sätt beroende på den använda stilen. Hårdvarukryptering är helt separerad från det aktiva datorsystemet och kommer därför att ha liten inverkan på datorhastighet och funktioneroning. Programvarukryptering är både ett ständigt löpande program och ett tilläggssteg i diskåtkomst. Generellt sett kommer mjukvarubaserad kryptering att ha en måttlig inverkan på systemhastighet och stabilitet.
Kryptering av en hel hårddisk ger grundläggande skydd när datorn är avstängd eller startar, men väldigt lite när datorn är påslagen. När datorn är av måste alla som försöker använda den krypterade hårddisken tillhandahålla lösenordsinformation. När operativsystemet har laddats har lösenordet använts och krypteringen är passiv. Medan innehållet i enheten fortfarande är tekniskt krypterat, är ingenting låst ut medan det aktivt används. Som ett resultat används denna typ av kryptering på lätt bärbara enheter oftare än vanliga skrivbordssystem.