การเข้ารหัสลับแบบทั้งดิสก์ (FDE) คือวิธีการรักษาความปลอดภัยที่เข้ารหัสข้อมูลทั้งหมดที่จัดเก็บไว้ในไดรฟ์ของอุปกรณ์โดยอัตโนมัติ ซึ่งรวมถึงระบบปฏิบัติการ แอปพลิเคชั่น และไฟล์ส่วนบุคคลหรือไฟล์ธุรกิจ หากไม่มีการยืนยันตัวตนที่เหมาะสม เช่น รหัสผ่าน PIN หรือการเข้าสู่ระบบด้วยข้อมูลชีวมาตร ข้อมูลบนอุปกรณ์จะไม่สามารถอ่านได้

ลองจินตนาการว่า FDE เปรียบเสมือนตู้เซฟ แม้ว่าจะมีผู้ขโมยไป แต่ก็จะไม่สามารถเปิดได้หากไม่มีรหัสรวม ทรัพย์สินมีค่าทั้งหมดจึงยังคงได้รับการปกป้อง

การเข้ารหัสลับแบบทั้งดิสก์ (FDE) จะเข้ารหัสอุปกรณ์พื้นที่จัดเก็บข้อมูลทั้งหมดโดยอัตโนมัติ โดยจะปกป้องข้อมูลทั้งหมดรวมถึงระบบปฏิบัติการ แอป และไฟล์ ตราบใดที่อุปกรณ์ถูกล็อกหรือปิดเครื่องอยู่ ในทางกลับกัน การเข้ารหัสลับแบบไฟล์ (FBE) จะเข้ารหัสเฉพาะไฟล์หรือโฟลเดอร์บางรายการแยกกันเท่านั้น ช่วยให้ควบคุมได้อย่างละเอียดมากขึ้น แต่ต้องตั้งค่าแบบเลือกเป็นรายรายการ

การเข้ารหัสลับแบบทั้งดิสก์จะปกป้องข้อมูลทั้งหมดที่จัดเก็บไว้ในอุปกรณ์ (ข้อมูลที่จัดเก็บอยู่) โดยการแปลงข้อมูลจากข้อมูลที่สามารถอ่านได้ (ข้อความธรรมดา) เป็นรหัสที่อ่านไม่ได้ (ข้อความเข้ารหัส) โดยอัตโนมัติโดยใช้อัลกอริทึมการเข้ารหัสลับ

เมื่อเปิดอุปกรณ์ การยืนยันตัวตนด้วยรหัสผ่าน PIN หรือการเข้าสู่ระบบด้วยข้อมูลชีวมาตรจะปลดล็อกคีย์การเข้ารหัสลับ และช่วยให้ถอดรหัสข้อมูลได้แบบเรียลไทม์

หากการยืนยันตัวตนสำเร็จ ทุกอย่างจะทำงานตามปกติ หากไม่สำเร็จ ข้อมูลจะยังคงถูกเข้ารหัสและไม่สามารถเข้าถึงได้ แม้ว่าจะมีผู้ถอดไดรฟ์ออกหรือพยายามเข้าถึงข้อมูลจากสภาพแวดล้อมอื่น เช่น ชุดเครื่องมือเพื่อการกู้คืน

ต่อไปนี้คือตัวอย่างทั่วไปของโซลูชันการเข้ารหัสลับแบบทั้งดิสก์ (FDE) ในแพลตฟอร์มต่างๆ:

• BitLocker เป็นเครื่องมือในตัวของ Windows ที่สามารถรักษาความปลอดภัยให้กับไดรฟ์ทั้งหมด รวมถึงอุปกรณ์ USB ด้วย FDE ฟีเจอร์นี้มีให้บริการใน Windows Vista และเวอร์ชันที่ใหม่กว่า
• FileVault เป็นเครื่องมือเข้ารหัสลับแบบทั้งดิสก์ในตัวของ Apple โดยเปิดตัวครั้งแรกใน Mac OS X 10.3 Panther (2003) และรวมอยู่ใน macOS เวอร์ชันที่ใหม่กว่า
• LUKS / dm-crypt เป็นเฟรมเวิร์กการเข้ารหัสลับแบบทั้งดิสก์มาตรฐานใน Linux รุ่นต่างๆ มากมาย โดยนำเสนอการเข้ารหัสลับที่แข็งแกร่งและยืดหยุ่นสำหรับเดสก์ท็อป เซิร์ฟเวอร์ และสื่อบันทึกข้อมูลแบบถอดเสียบได้
• บน iOS การเข้ารหัสลับแบบทั้งดิสก์จะเปิดใช้งานโดยอัตโนมัติเมื่อตั้งรหัสผ่าน
• อุปกรณ์ Android รุ่นเก่า ใช้การเข้ารหัสลับแบบทั้งดิสก์ (FDE) แต่ Google ได้ค่อยๆ เปลี่ยนไปใช้การเข้ารหัสลับแบบไฟล์ (FBE) อุปกรณ์ที่เปิดตัวพร้อม Android 10 หรือใหม่กว่าจำเป็นต้องใช้ FBE และการสนับสนุนสำหรับ FDE ได้ถูกยกเลิกไปใน Android เวอร์ชันล่าสุด
• ไดรฟ์ที่เข้ารหัสได้ด้วยตนเอง (SED) คือฮาร์ดไดรฟ์ที่ทำการเข้ารหัสลับโดยอัตโนมัติ ซึ่งมักใช้ในสภาพแวดล้อมระดับองค์กร