Hvad er fulddiskkryptering? En komplet guide

Kryptering > Krypteringstyper > Fulddiskskryptering

Fulddiskskryptering forklaret

Fulddiskskryptering sikrer, at dataene på Deres enhed forbliver sikre, selv hvis enheden kompromitteres. Få mere at vide om, hvordan fulddiskskryptering fungerer, hvorfor det er vigtigt, og hvordan det beskytter Deres data.

Hvad er det?Fulddiskskryptering vs. filbaseret kryptering Hvordan fungerer det?Hvordan det anvendes Fordele

Hvad er fulddiskkryptering?

Fulddiskskryptering (FDE) er en sikkerhedsmetode, der automatisk krytterer alle data, der er lagret på en enheds drev, herunder operativsystemet, applikationer samt personlige filer eller virksomhedsfiler. Uden korrekt godkendelse, såsom en adgangskode, PIN eller biometrisk login, forbliver dataene ulæselige på enheden.

Tænk på FDE som at have et pengeskab: Selv hvis nogen stjæler det, vil de ikke kunne åbne det uden kombinationen, så alle Deres værdigenstande forbliver beskyttede.

Hvordan adskiller fulddiskskryptering sig fra filbaseret kryptering?

Fulddiskskryptering (FDE) krypterer automatisk en hel lagerenhed. Det beskytter alle data, herunder operativsystemet, apps og filer, så længe enheden er låst eller slukket. Filbaseret kryptering (FBE) krypterer derimod kun specifikke filer eller mapper individuelt. Det giver en mere detaljeret kontrol, men De skal konfigurere det selektivt.

Hvordan fungerer fulddiskskryptering?

Fulddiskskryptering beskytter alle data, der er lagret på en enhed (data at rest), ved automatisk at konvertere dem fra læsbar information (klartekst) til ulæselig kode (chiffertekst) ved hjælp af kryptografiske algoritmer.

Når De tænder for enheden, godkender De med en adgangskode, PIN eller biometrisk login, hvilket låser krypteringsnøglen op og tillader data at blive dekrypteret i realtid.

Hvis godkendelsen lykkes, fungerer alt normalt; hvis ikke, forbliver dataene rodede og utilgængelige, selv hvis nogen fjerner drevet eller forsøger at få adgang til det fra et andet miljø, såsom et gendannelsesværktøj.

Hvordan fildiskskryptering anvendes

Her er nogle almindelige eksempler på løsninger til fulddiskskryptering (FDE) på tværs af forskellige platforme:

BitLocker er et indbygget Windows-værktøj, der kan sikre hele drev, herunder USB-enheder, med FDE. Det er tilgængeligt i Windows Vista og nyere.
FileVault er Apples indfødte værktøj til fulddiskskryptering, som først blev introduceret i Mac OS X 10.3 Panther (2003) og er inkluderet i nyere macOS-versioner.
LUKS / dm-crypt er standardrammen for fulddiskskryptering på mange Linux-distributioner, hvilket tilbyder stærk og fleksibel kryptering til stationære computere, servere og flytbare medier.
På iOS aktiveres fulddiskskryptering automatisk, når De indstiller en adgangskode.
Ældre Android-enheder brugte fulddiskskryptering (FDE), men Google overgik gradvist til filbaseret kryptering (FBE). Enheder, der lanceres med Android 10 eller nyere, skal bruge FBE, og support til FDE er blevet udfaset i nyere Android-versioner.
Selvkrypterende drev (SED'er) er harddiske, der udfører kryptering automatisk, og som ofte bruges i virksomhedsmiljøer.

Hvad er fordelene ved fulddiskskryptering?

Forhindr uautoriseret adgang

Hvis nogen får fysisk adgang til Deres bærbare computer, telefon, eksterne drev eller endda en server, der er vært for Deres data, holder FDE oplysningerne ulæselige.

Det især nyttigt til at sikre følsomme personlige filer og fortrolige virksomhedsdata.

Overhold reglerne

Mange sikkerhedsstandarder og databeskyttelseslove forventer kryptering, når De håndterer følsomme data eller kundedata.

FDE hjælper Dem med at overholde reglerne og bidrager væsentligt til at beskytte kundernes tillid og Deres organisations omdømme.

Bortskaf data på sikker vis

Når en hel disk er beskyttet af fulddiskskryptering, vil en sikker sletning af krypteringsnøglerne gøre alle lagrede data permanent utilgængelige.

Det er hurtigere og mere sikkert at genbruge, videresælge eller bortskaffe enheder uden at være afhængig af manuel datasletning.

Tag kontrollen over dine data

Proton blev bygget til at beskytte dine data helt fra begyndelsen. Med fulddiskskryptering på alle vores servere, end-to-end-kryptering, open-source-apps og uafhængige audits forbliver Deres oplysninger Deres.

Begynd at bruge Proton-kryptering i dag

Ofte stillede spørgsmål

Hvordan bruger Proton fulddiskskryptering?: Hos Proton bruger vi fulddiskskryptering på alle vores servere. De fleste servere bruger netværksbaseret diskkryptering med clevis(nyt vindue) og tang(nyt vindue) til både system- og datadiske. For de fleste af serverne gælder det for deres system- og datadiske. For lagerservere bruger vi fulddiskskryptering til systemdiske, mens datadiske beskyttes ved hjælp af de indbyggede krypteringsmekanismer, der leveres af lagerplatforme såsom Ceph eller Seaweed.
Er fulddiskskryptering virkelig nødvendigt?: Hvis De hellere vil slippe for at bekymre Dem om, hvem der kan få adgang til Deres data, hvis en enhed mistes, stjæles eller undersøges, så ja. Fulddiskskryptering giver et stærkt grundlæggende beskyttelseslag, og når det først er aktiveret, er der ikke meget mere, De skal gøre.
Det hjælper med at beskytte i hverdagssituationer som for eksempel forlagte bærbare computere, arbejdsenheder brugt uden for kontoret, salg af gammel hardware eller rejser — især i højrisikomiljøer, hvor enheder kan blive gennemsøgt eller midlertidigt beslaglagt.
For virksomheder med eksterne medarbejdere eller hybridmedarbejdere udrulles FDE ofte som en del af en løsning til administration af mobilenheder (MDM).
Gør fulddiskskryptering en computer langsommere?: Fulddiskskryptering tilføjer en lille mængde overhead, fordi data automatisk krypteres og dekrypteres, når de læses eller skrives. Imidlertid indeholder moderne bærbare computere, telefoner og SSD'er hardwareacceleration, så De vil sandsynligvis ikke bemærke nogen forskel i ydeevnen.
Er der risici, som fulddiskskryptering ikke beskytter mod?: Ja. Fulddiskskryptering beskytter hovedsageligt data, når en enhed er slukket eller låst. Det forhindrer ikke malwareinfektioner, phishingangreb, svage adgangskoder eller uautoriseret adgang, mens De aktivt er logget ind. Det fungerer bedst sammen med andre sikkerhedspraksisser som stærke adgangskoder og 2FA, softwareopdateringer, sikker skylagerplads og brug af en VPN(nyt vindue) på upålidelige netværk.