フルディスク暗号化（FDE）は、オペレーティングシステム、アプリ、そして個人用または業務用のファイルを含む、デバイスのドライブに保管済みのすべてのデータを自動的に暗号化するセキュリティ方法です。 パスワード、PIN、生体認証ログインなどの適切な認証がない限り、デバイス上のデータは読み取り不可能なままとなります。

FDEは金庫を持っているようなものです。誰かに盗まれたとしても、暗証番号がなければ開けることはできないため、お客様の貴重品はすべて保護されたままになります。

フルディスク暗号化（FDE）は、ストレージデバイス全体を自動的に暗号化します。 デバイスがロックされているか、電源が切れている限り、オペレーティングシステム、アプリ、ファイルを含むすべてのデータを保護します。 一方、ファイルベース暗号化（FBE）は、特定のファイルやフォルダーのみを個別に暗号化します。 より細かな制御が可能になりますが、お客様が選択して設定する必要があります。

フルディスク暗号化は、暗号アルゴリズムを使用して、読み取り可能な情報（プレーンテキスト）から読み取り不可能なコード（暗号文）に自動的に変換することで、デバイスに保管済みのすべてのデータ（保存データ）を保護します。

デバイスの電源を入れる際、パスワード、PIN、または生体認証ログインでお客様が認証を行うと、暗号鍵のロックが解除され、データがリアルタイムで復号化されます。

認証に成功するとすべてが正常に動作します。失敗した場合、誰かがドライブを削除したり、リカバリツールキットなどの別の環境からアクセスしようとしたりしても、データはスクランブルされたままでアクセスできません。

さまざまなプラットフォームにおける、フルディスク暗号化（FDE）ソリューションの一般的な例をいくつか紹介します：

• BitLockerは、USBデバイスを含むドライブ全体をFDEで保護できる、Windowsの内蔵ツールです。 Windows Vista以降で利用可能です。
• FileVaultはApple独自のフルディスク暗号化ツールで、Mac OS X 10.3 Panther（2003年）で初めて導入され、それ以降の新しいmacOSバージョンに搭載されています。
• LUKS / dm-cryptは、多くのLinuxディストリビューションにおける標準的なフルディスク暗号化フレームワークであり、デスクトップ、サーバー、およびリムーバブルメディアに強力で柔軟な暗号化を提供します。
• iOSの場合、パスコードを設定すると、フルディスク暗号化が自動的に有効になります。
• 古いAndroidデバイスではフルディスク暗号化（FDE）が使用されていましたが、Googleは段階的にファイルベース暗号化（FBE）へと移行しました。 Android 10以降を搭載して発売されるデバイスはFBEを使用することが義務付けられており、最近のAndroidバージョンではFDEのサポートは段階的に終了しています。
• 自己暗号化ドライブ（SED）は、自動的に暗号化を実行するハードディスクドライブであり、企業環境でよく使用されます。