การเข้ารหัสดิสก์ทั้งหมดเป็นวิธีการเข้ารหัสข้อมูลบนฮาร์ดไดรฟ์ ซึ่งแตกต่างจากวิธีการเข้ารหัสหลายวิธีการเข้ารหัสดิสก์ทั้งหมดครอบคลุมฮาร์ดไดรฟ์ทั้งหมดมากกว่าเซ็กเมนต์ที่ระบุ การเข้ารหัสรูปแบบนี้มีประโยชน์สำหรับไดรฟ์ที่ถูกขโมยได้ง่ายเช่นในแล็ปท็อปหรือไดรฟ์ภายนอก โดยทั่วไปการเข้ารหัสนี้กระทำผ่านซอฟต์แวร์ แต่ดิสก์ที่สร้างขึ้นเป็นพิเศษบางรุ่นมีการเข้ารหัสที่ใช้ฮาร์ดแวร์เช่นกัน
การเข้ารหัสดิสก์ทั้งหมดมีสองลักษณะทั่วไป อันที่เข้ารหัสมาสเตอร์บูตเรคคอร์ดและอันที่ไม่ทำ มาสเตอร์บูตเรกคอร์ดมีหน้าที่สำคัญหลายประการ แต่สองสิ่งสำคัญสำหรับกระบวนการนี้กำลังดำเนินการในขั้นตอนที่สองของกระบวนการบู๊ตคอมพิวเตอร์และถือตารางพาร์ติชันของฮาร์ดไดรฟ์ โดยทั่วไประบบฮาร์ดแวร์อาจเข้ารหัสมาสเตอร์บูตเรกคอร์ดและระบบซอฟต์แวร์ไม่
ระบบเข้ารหัสดิสก์ทั้งฮาร์ดแวร์สร้างขึ้นในไดรฟ์โดยตรง หลังจากเปิดคอมพิวเตอร์และระบบอินพุต / เอาท์พุตพื้นฐาน (BIOS) ของคอมพิวเตอร์ได้เสร็จสิ้นขั้นตอนการบู๊ตเริ่มต้นมาสเตอร์บูตเรคคอร์ดจะดำเนินการตามขั้นตอนการบู๊ตต่อไป ด้วยการเข้ารหัสที่ใช้ฮาร์ดแวร์กล่องรหัสผ่านจะเกิดขึ้นในขั้นตอนนี้ หากไม่มีรหัสผ่านการบู๊ตจะไม่ดำเนินการต่อ
ด้วยระบบซอฟต์แวร์มาสเตอร์บูตเรคคอร์ดจะถูกทิ้งไว้ตามลำพัง หลังจาก BIOS เสร็จสิ้นขั้นตอนแล้วระบบปฏิบัติการยังไม่สามารถโหลดได้ เนื่องจากยังไม่ได้โหลดการเขียนโปรแกรมใด ๆ เช่นโปรแกรมเข้ารหัสดิสก์ทั้งหมดจะไม่โหลดเช่นกัน มันไม่ได้จนกว่าหลังจากมาสเตอร์บูตเรกคอร์ดโหลดตารางพาร์ติชันของไดรฟ์และเสร็จสิ้นขั้นตอนการเริ่มระบบที่ระบบปฏิบัติการและฟังก์ชั่นที่เกี่ยวข้องเริ่มทำงาน
การเข้ารหัสดิสก์ทั้งหมดมีผลต่อทรัพยากรระบบแตกต่างกันไปขึ้นอยู่กับสไตล์ที่ใช้ การเข้ารหัสฮาร์ดแวร์ถูกแยกออกจากระบบคอมพิวเตอร์ที่ใช้งานอยู่อย่างสมบูรณ์ดังนั้นจะมีผลกระทบเพียงเล็กน้อยต่อความเร็วและการทำงานของคอมพิวเตอร์ การเข้ารหัสซอฟต์แวร์เป็นทั้งโปรแกรมที่ทำงานอยู่ตลอดเวลาและเป็นขั้นตอนเพิ่มเติมในการเข้าถึงดิสก์ โดยทั่วไปการเข้ารหัสที่ใช้ซอฟต์แวร์จะมีผลกระทบปานกลางต่อความเร็วและความเสถียรของระบบ
การเข้ารหัสฮาร์ดดิสก์ทั้งหมดให้การป้องกันขั้นพื้นฐานเมื่อคอมพิวเตอร์ปิดอยู่หรือบูตเครื่อง แต่มีน้อยมากเมื่อเปิดคอมพิวเตอร์ เมื่อปิดคอมพิวเตอร์ใครก็ตามที่พยายามใช้ฮาร์ดไดรฟ์ที่เข้ารหัสจะต้องให้ข้อมูลรหัสผ่าน หลังจากโหลดระบบปฏิบัติการแล้วจะมีการใช้รหัสผ่านและการเข้ารหัสเป็นแบบพาสซีฟ ในขณะที่เนื้อหาของไดรฟ์ยังคงถูกเข้ารหัสทางเทคนิคไม่มีสิ่งใดถูกล็อคขณะใช้งานอยู่ ดังนั้นการเข้ารหัสประเภทนี้จึงใช้กับไดรฟ์แบบพกพาได้ง่ายกว่าระบบเดสก์ท็อปมาตรฐานทั่วไป
