फ़ुल-डिस्क एन्क्रिप्शन (FDE) एक सुरक्षा विधि है जो ऑपरेटिंग सिस्टम, एप्लीकेशन और व्यक्तिगत या व्यावसायिक फ़ाइलों सहित डिवाइस के ड्राइव पर स्टोर किए गए सभी डेटा को स्वचालित रूप से एन्क्रिप्ट करती है। पासवर्ड, PIN या बायोमेट्रिक लॉगइन जैसे उचित सत्यापन के बिना, डिवाइस पर डेटा अपठनीय बना रहता है।

FDE को एक तिजोरी रखने जैसा समझें: भले ही कोई इसे चुरा ले, वे संयोजन के बिना इसे नहीं खोल पाएंगे, इसलिए आपका सारा कीमती सामान सुरक्षित रहता है।

फ़ुल-डिस्क एन्क्रिप्शन (FDE) संपूर्ण स्टोरेज डिवाइस को स्वचालित रूप से एन्क्रिप्ट करता है। जब तक डिवाइस लॉक है या बंद है, तब तक यह ऑपरेटिंग सिस्टम, ऐप और फ़ाइलों सहित सभी डेटा की सुरक्षा करता है। दूसरी ओर, फ़ाइल-आधारित एन्क्रिप्शन (FBE) केवल विशिष्ट फ़ाइलों या फ़ोल्डरों को व्यक्तिगत रूप से एन्क्रिप्ट करता है। यह अधिक सूक्ष्म नियंत्रण प्रदान करता है, लेकिन आपको इसे चुनिंदा रूप से सेट अप करना होगा।

फ़ुल-डिस्क एन्क्रिप्शन क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करके पठनीय जानकारी (प्लेनटेक्स्ट) को स्वचालित रूप से अपठनीय कोड (सिफरटेक्स्ट) में बदलकर डिवाइस पर स्टोर किए गए सभी डेटा (डेटा एट रेस्ट) की सुरक्षा करता है।

जब आप डिवाइस को चालू करते हैं, तो आप पासवर्ड, PIN, या बायोमेट्रिक लॉगइन के साथ सत्यापन करते हैं, जो एन्क्रिप्शन चाबी को अनलॉक करता है और डेटा को रीयल-टाइम में डीक्रिप्ट करने की अनुमति देता है।

यदि सत्यापन सफल होता है, तो सब कुछ सामान्य रूप से काम करता है; यदि नहीं, तो डेटा अव्यवस्थित और दुर्गम बना रहता है, भले ही कोई ड्राइव को हटा दे या किसी अन्य परिवेश से इसे एक्सेस करने का प्रयास करे, जैसे कि रिकवरी टूलकिट।

यहाँ विभिन्न प्लैटफ़ॉर्मों पर फ़ुल-डिस्क एन्क्रिप्शन (FDE) समाधानों के कुछ सामान्य उदाहरण दिए गए हैं:

• BitLocker एक अंतर्निहित Windows टूल है जो FDE के साथ USB डिवाइस सहित संपूर्ण ड्राइव को सुरक्षित कर सकता है। यह Windows Vista और इसके बाद के संस्करणों में उपलब्ध है।
• FileVault Apple का मूल फ़ुल-डिस्क एन्क्रिप्शन टूल है, जिसे पहली बार Mac OS X 10.3 Panther (2003) में पेश किया गया था और नए macOS संस्करणों में शामिल किया गया था।
• LUKS / dm-crypt कई Linux वितरणों पर मानक फ़ुल-डिस्क एन्क्रिप्शन फ़्रेमवर्क है, जो डेस्कटॉप, सर्वर और हटाने योग्य मीडिया के लिए मजबूत, लचीला एन्क्रिप्शन प्रदान करता है।
• iOS पर, जब आप पासकोड सेट करते हैं तो फ़ुल-डिस्क एन्क्रिप्शन स्वचालित रूप से सक्षम हो जाता है।
• पुराने Android डिवाइस फ़ुल-डिस्क एन्क्रिप्शन (FDE) का उपयोग करते थे, लेकिन Google धीरे-धीरे फ़ाइल-आधारित एन्क्रिप्शन (FBE) पर स्थानांतरित हो गया। Android 10 या नए संस्करण के साथ लॉन्च होने वाले डिवाइसों के लिए FBE का उपयोग करना अनिवार्य है, और हाल के Android संस्करणों में FDE के लिए सहायता को समाप्त कर दिया गया है।
• स्व-एन्क्रिप्टिंग ड्राइव (SEDs) वे हार्ड ड्राइव हैं जो स्वचालित रूप से एन्क्रिप्शन करते हैं, जिनका उपयोग अक्सर एंटरप्राइज़ परिवेशों में किया जाता है।