Skip to main content

ディスク暗号化全体とは何ですか?

disk全体の暗号化は、ハードドライブ上のデータをエンコードする方法です。多くの暗号化方法とは異なり、ディスク暗号化全体は、特定のセグメントではなくハードドライブ全体を網羅しています。この暗号化のスタイルは、ラップトップや外部ドライブなどの簡単に盗まれるドライブに役立ちます。この暗号化は一般にソフトウェアを介して行われますが、一部の特別に作成されたディスクには、ハードウェアベースの暗号化も提供されます。マスターブートレコードを暗号化するものとそうでないもの。マスターブートレコードはいくつかの重要な機能を提供しますが、このプロセスの2つの重要な機能は、コンピューターブートプロセスの2番目のステップを実行し、ハードドライブのパーティションテーブルを保持しています。一般に、ハードウェアシステムはマスターブートレコードを暗号化する場合があり、ソフトウェアシステムはそうではありません。コンピューターの電源が入り、コンピューターの基本的な入出力システム(BIOS)が初期ブートフェーズで終了した後、マスターブートレコードはブートプロセスを継続します。ハードウェアベースの暗号化により、このステップでパスワードボックスが表示されます。そのパスワードがなければ、起動は続きません。BIOSがステップを終了した後、オペレーティングシステムはまだロードされていません。まだロードされていないため、ディスク暗号化プログラム全体などのプログラミングもロードされていません。マスターブートレコードがドライブのパーティションテーブルをロードしてブートステップを終了するまで、オペレーティングシステムと関連する機能が機能し始めていません。ハードウェア暗号化はアクティブなコンピューターシステムから完全に分離されているため、コンピューターの速度と機能にほとんど影響を与えません。ソフトウェア暗号化は、常に実行中のプログラムであり、ディスクアクセスの追加ステップです。一般に、ソフトウェアベースの暗号化はシステムの速度と安定性に中程度の影響を与えます。コンピューターがオフになったとき、暗号化されたハードドライブを使用しようとする人は、パスワード情報を提供する必要があります。オペレーティングシステムが読み込まれた後、パスワードが使用され、暗号化がパスティブになります。ドライブの内容はまだ技術的に暗号化されていますが、積極的に使用されている間は何もロックアウトされていません。その結果、このタイプの暗号化は、標準のデスクトップシステムよりも頻繁に簡単にポータブルなドライブで使用されます。