Apa itu enkripsi seluruh disk?

Enkripsi seluruh disk adalah metode pengkodean data pada hard drive.Tidak seperti banyak metode enkripsi, seluruh enkripsi disk mencakup seluruh hard drive daripada segmen tertentu.Gaya enkripsi ini berguna untuk drive yang mudah dicuri, seperti yang ada di laptop atau drive eksternal.Enkripsi ini umumnya dilakukan melalui perangkat lunak, tetapi beberapa disk yang dibuat khusus menawarkan enkripsi berbasis perangkat keras juga.

Ada dua gaya umum enkripsi seluruh disk;yang mengenkripsi rekaman boot master dan yang tidak.Master Boot Record menyediakan beberapa fungsi penting, tetapi dua yang penting untuk proses ini melakukan langkah kedua dari proses boot komputer dan menahan tabel partisi hard drive.Secara umum, sistem perangkat keras dapat mengenkripsi catatan boot master, dan sistem perangkat lunak tidak.

Sistem enkripsi disk perangkat keras dibangun langsung ke drive.Setelah komputer dihidupkan, dan sistem input/output dasar (BIOS) komputer telah selesai dengan fase boot awal, catatan boot master melanjutkan proses boot.Dengan enkripsi berbasis perangkat keras, kotak kata sandi muncul pada langkah ini.Tanpa kata sandi itu, booting tidak akan berlanjut.

Dengan sistem perangkat lunak, catatan boot master umumnya dibiarkan sendiri.Setelah BIOS menyelesaikan langkahnya, sistem operasi belum dimuat.Karena belum dimuat, pemrograman apa pun, seperti seluruh program enkripsi disk, juga tidak akan dimuat.Tidak sampai setelah rekor boot master memuat tabel partisi drive dan menyelesaikan langkah bootnya, sistem operasi dan fungsi terkait mulai berfungsi.

Enkripsi disk seluruh mempengaruhi sumber daya sistem secara berbeda tergantung pada gaya yang digunakan.Enkripsi perangkat keras sepenuhnya terpisah dari sistem komputer aktif dan oleh karena itu, akan memiliki sedikit dampak pada kecepatan dan fungsi komputer.Enkripsi perangkat lunak adalah program yang terus berjalan dan langkah tambahan dalam akses disk.Secara umum, enkripsi berbasis perangkat lunak akan memiliki dampak moderat pada kecepatan dan stabilitas sistem.

Mengenkripsi seluruh hard disk memberikan perlindungan dasar ketika komputer mati atau boot, tetapi sangat sedikit ketika komputer dihidupkan.Saat komputer mati, siapa pun yang mencoba menggunakan hard drive yang dienkripsi harus memberikan informasi kata sandi.Setelah sistem operasi dimuat, kata sandi telah digunakan dan enkripsi pasif.Sementara isi drive masih dienkripsi secara teknis, tidak ada yang terkunci saat secara aktif digunakan.Akibatnya, jenis enkripsi ini digunakan pada drive portabel yang mudah lebih sering daripada sistem desktop standar.