Skip to main content

Co to jest szyfrowanie całego dysku?

Całe szyfrowanie dysku to metoda kodowania danych na dysku twardym.W przeciwieństwie do wielu metod szyfrowania, szyfrowanie całego dysku obejmuje cały dysk twardy, a nie określony segment.Ten styl szyfrowania jest przydatny do łatwo skradzionych napędów, takich jak laptop lub napęd zewnętrzny.To szyfrowanie odbywa się na ogół za pośrednictwem oprogramowania, ale niektóre specjalnie wykonane dyski oferują również szyfrowanie oparte na sprzęcie.

Istnieją dwa ogólne style szyfrowania całego dysku;te, które szyfrują główny rekord rozruchu i te, które nie.Główny rekord rozruchu zawiera kilka ważnych funkcji, ale dwa ważne w tym procesie wykonują drugi etap procesu rozruchu komputerowego i trzymanie tabeli partycji dysku twardego.Zasadniczo systemy sprzętowe mogą szyfrować główny rekord rozruchu, a systemy oprogramowania nie.

Sprzętowy system szyfrowania całego dysku jest wbudowany bezpośrednio w dysk.Po włączeniu komputera, a podstawowy system wejściowy/wyjściowy komputera (BIOS) zakończył się początkową fazą rozruchu, główny rekord rozruchu kontynuuje proces rozruchu.W przypadku szyfrowania opartego na sprzęcie na tym etapie pojawia się skrzynka haseł.Bez tego hasła uruchamianie nie będzie kontynuowane.

W systemie oprogramowania główny rekord rozruchu jest na ogół pozostawiony sam.Po zakończeniu BIOS system operacyjny jeszcze się nie załadował.Ponieważ jeszcze nie załadowano, żadne programowanie, takie jak program szyfrowania całego dysku, również nie będzie załadowany.Dopiero po tym, jak główny rekord rozruchu załaduje tabelę partycji dysku i zakończy etap rozruchu, system operacyjny i powiązane funkcje zaczynają działać.

Całe szyfrowanie dysku wpływa na zasoby systemowe w zależności od zastosowanego stylu.Szyfrowanie sprzętu jest całkowicie oddzielone od aktywnego systemu komputerowego, a zatem będzie miało niewielki wpływ na szybkość i funkcjonowanie komputera.Szyfrowanie oprogramowania jest zarówno programem działającym, jak i kolejnym krokiem w dostępie do dysku.Zasadniczo szyfrowanie oparte na oprogramowaniu będzie miało umiarkowany wpływ na szybkość i stabilność systemu.

Szyfrowanie całego dysku twardego zapewnia podstawową ochronę, gdy komputer jest wyłączony lub uruchamia się, ale bardzo mało po włączeniu komputera.Gdy komputer jest wyłączony, każdy, kto próbuje użyć zaszyfrowanego dysku twardego, musi dostarczyć informacji o hasłoch.Po załadowaniu systemu operacyjnego użyto hasła, a szyfrowanie jest pasywne.Podczas gdy zawartość napędu jest nadal technicznie szyfrowana, nic nie jest zamknięte, gdy jest on aktywnie używany.W rezultacie ten rodzaj szyfrowania jest używany na łatwo przenośnych napędach częściej niż standardowe systemy stacjonarne.