Vad är hela skivkryptering?
Hela diskkryptering är en metod för kodning av data på en hårddisk. Till skillnad från många krypteringsmetoder, omfattar hela diskkryptering hela hårddisken snarare än ett specifikt segment. Den här krypteringsstilen är användbar för enheter som lätt blir stulna, till exempel på en bärbar dator eller en extern enhet. Denna kryptering sker vanligtvis via programvara, men vissa specialtillverkade diskar erbjuder hårdvarubaserad kryptering också.
Det finns två allmänna stilar för hela skivkryptering; de som krypterar master boot-posten och de som inte gör det. Master boot-posten har flera viktiga funktioner, men de två viktiga för denna process utför det andra steget i datorns startprocess och håller hårddiskens partitionstabell. I allmänhet kan hårdvarussystem kryptera master boot-posten och programvarasystem gör det inte.
Ett hårddiskkrypteringssystem är inbyggt direkt i enheten. Efter att datorn har slagits på och datorns grundläggande in- / utgångssystem (BIOS) har avslutats med den initiala startfasen fortsätter huvudstartposten startprocessen. Med en hårdvarubaserad kryptering kommer en lösenordsruta upp i detta steg. Utan det lösenordet fortsätter inte uppstart.
Med ett programvarosystem är huvudstartposten i allmänhet ensam. När BIOS har avslutat sitt steg har operativsystemet ännu inte laddats. Eftersom det inte har laddats ännu kommer ingen programmering, till exempel ett helt diskkrypteringsprogram, heller inte ha laddats. Det är inte förrän efter att master boot-posten laddar enhetens partitionstabell och slutfört sitt startsteg som operativsystemet och tillhörande funktioner börjar fungera.
Hela diskskryptering påverkar systemresurserna på olika sätt beroende på vilken stil som används. Maskinvarukryptering är helt åtskild från det aktiva datorsystemet och kommer därför att ha liten inverkan på datorns hastighet och funktion. Programvarukryptering är både ett ständigt igång program och ett tilläggssteg i diskåtkomst. I allmänhet kommer mjukvarubaserad kryptering att ha en måttlig inverkan på systemets hastighet och stabilitet.
Kryptering av en hel hårddisk ger grundläggande skydd när datorn är avstängd eller startar, men väldigt lite när datorn är på. När datorn är avstängd måste alla som försöker använda den krypterade hårddisken ge lösenordsinformation. Efter att operativsystemet har laddats har lösenordet använts och krypteringen är passiv. Medan enhetens innehåll fortfarande är tekniskt krypterat låses inget ut medan det aktivt används. Som ett resultat används denna typ av kryptering på lätt bärbara enheter oftare än vanliga skrivbordssystem.