Vad är fullständig diskkryptering? En komplett guide

Kryptering > Typer av kryptering > Heldiskkryptering

Heldiskkryptering förklarat

Heldiskkryptering säkerställer att data på din enhet förblir säker även om enheten avslöjas. Ta reda på hur heldiskkryptering fungerar, varför det är viktigt och hur det skyddar dina data.

Vad är det?Heldiskkryptering mot filbaserad kryptering Hur fungerar det?Hur det används Fördelar

Vad är fullständig diskkryptering?

Heldiskkryptering (FDE) är en säkerhetsmetod som automatiskt krypterar all data som är lagrad på en enhets drive, inklusive operativsystemet, applikationer och personliga filer eller affärsfiler. Utan korrekt autentisering, som ett lösenord, en PIN-kod eller biometrisk inloggning, förblir data oläsbar på enheten.

Tänk på FDE som att ha ett kassaskåp: Även om någon stjäl det skulle de inte kunna öppna det utan kombinationen, så alla dina värdesaker förblir skyddade.

Hur skiljer sig heldiskkryptering från filbaserad kryptering?

Heldiskkryptering (FDE) krypterar en hel lagringsenhet automatiskt. Det skyddar all data, inklusive operativsystemet, appar och filer, så länge enheten är låst eller avstängd. Filbaserad kryptering (FBE) å andra sidan krypterar endast specifika filer eller mappar individuellt. Det ger mer detaljerad kontroll, men du måste konfigurera det selektivt.

Hur fungerar heldiskkryptering?

Heldiskkryptering skyddar all data som är lagrad på en enhet (vilande data) genom att automatiskt omvandla den från läsbar information (oformaterad text) till oläsbar kod (chiffertext) med hjälp av kryptografiska algoritmer.

När du startar enheten autentiserar du dig med ett lösenord, en PIN-kod eller biometrisk inloggning, vilket låser upp krypteringsnyckeln och gör att data kan avkrypteras i realtid.

Om autentiseringen lyckas fungerar allt som vanligt. Om inte förblir data förvrängd och otillgänglig, även om någon tar bort driven eller försöker få åtkomst till den från en annan miljö, till exempel ett verktygsprogram för återställning.

Hur fildiskkryptering används

Här är några vanliga exempel på lösningar för heldiskkryptering (FDE) på olika plattformar:

BitLocker är ett inbyggt Windows-verktyg som kan säkra hela drivar, inklusive USB-enheter, med FDE. Det finns tillgängligt i Windows Vista och senare.
FileVault är Apples inbyggda verktyg för heldiskkryptering, som först introducerades i Mac OS X 10.3 Panther (2003) och ingår i nyare macOS-versioner.
LUKS / dm-crypt är standardramverket för heldiskkryptering på många Linux-distributioner, vilket ger stark och flexibel kryptering för stationära datorer, servrar och flyttbara medier.
På iOS aktiveras heldiskkryptering automatiskt när du anger en lösenkod.
Äldre Android-enheter använde heldiskkryptering (FDE), men Google övergick gradvis till filbaserad kryptering (FBE). Enheter som lanseras med Android 10 eller senare måste använda FBE, och support för FDE har fasats ut i de senaste Android-versionerna.
Självkrypterande drivar (SED) är hårddiskar som utför kryptering automatiskt, och som ofta används i företagsmiljöer.

Vad är fördelarna med heldiskkryptering?

Förhindra obehörig åtkomst

Om någon får fysisk åtkomst till din bärbara dator, telefon, externa drive eller till och med en server som är värd för dina data, håller FDE informationen oläsbar.

Det är särskilt användbart för att säkra känsliga personliga filer och konfidentiella affärsdata.

Upprätthåll efterlevnad

Många säkerhetsstandarder och dataskyddslagar kräver kryptering när du hanterar känsliga data eller kunddata.

FDE hjälper dig att upprätthålla efterlevnad och bidrar starkt till att skydda kundernas förtroende och din organisations rykte.

Kassera data på ett säkert sätt

När en hel disk skyddas av heldiskkryptering gör ett säkert borttagande av krypteringsnyklarna att alla lagrade data blir permanent oåtkomliga.

Det går snabbare och är säkrare att återvinna, sälja vidare eller kassera enheter utan att behöva förlita sig på manuell radering av data.

Ta kontroll över dina data

Proton byggdes för att skydda dina data från början. Med heldiskkryptering på alla våra servrar, end-to-end-kryptering, appar med öppen källkod och oberoende granskningar förblir din information din.

Börja använda Proton-kryptering idag

Vanliga frågor (FAQ)

Hur använder Proton heldiskkryptering?: På Proton använder vi heldiskkryptering på alla våra servrar. De flesta servrar använder nätverksbaserad diskkryptering med clevis(nytt fönster) och tang(nytt fönster) för både system- och datadiskar. För de flesta av servrarna gäller det deras system- och datadiskar. För lagringsservrar använder vi heldiskkryptering för systemdiskar, medan datadiskar skyddas med de inbyggda krypteringsmekanismerna som tillhandahålls av lagringsplattformar som Ceph eller Seaweed.
Är heldiskkryptering verkligen nödvändigt?: Om du hellre slipper oroa dig för vem som kan få åtkomst till dina data om en enhet förloras, stjäls eller inspekteras, så ja. Heldiskkryptering ger ett starkt grundläggande skyddslager och när det väl har aktiverats finns det nästan inget kvar för dig att göra.
Det hjälper till att skydda i vardagliga situationer som borttappade bärbara datorer, arbetshårdvara som används utanför kontoret, försäljning av gammal maskinvara eller vid resor – särskilt i högriskmiljöer där enheter kan genomsökas eller tillfälligt tas i beslag.
För företag med distans- eller hybridarbetare distribueras FDE vanligtvis som en del av en lösning för hantering av mobilenheter (MDM).
Saktar heldiskkryptering ner en dator?: Heldiskkryptering innebär en liten extra belastning eftersom data krypteras och avkrypteras automatiskt när de läses eller skrivs. Moderna bärbara datorer, telefoner och SSD-diskar har dock hårdvaruacceleration, så du kommer förmodligen inte att märka någon skillnad i prestanda.
Finns det risker som heldiskkryptering inte skyddar mot?: Ja. Heldiskkryptering skyddar främst data när en enhet är avstängd eller låst. Det förhindrar inte infektioner av skadlig kod, nätfiskeattacker, svaga lösenord eller obehörig åtkomst när du är aktivt inloggad. Det fungerar bäst tillsammans med andra säkerhetsåtgärder som starka lösenord och 2FA, mjukvaruuppdateringar, säkert molnlagringsutrymme och användning av ett VPN(nytt fönster) på icke betrodda nätverk.