Tam disk şifrelemesi (FDE); işletim sistemi, uygulamalar ve kişisel ya da iş dosyaları dahil olmak üzere bir aygıtın sürücüsünde depolanan tüm verileri otomatik olarak şifreleyen bir güvenlik yöntemidir. Bir parola, PIN veya biyometrik oturum açma gibi uygun bir kimlik doğrulaması olmadan, veriler aygıtta okunamaz durumda kalır.

FDE'yi bir kasaya sahip olmak gibi düşünün: Birisi kasayı çalsa bile şifre kombinasyonu olmadan açamaz, böylece tüm değerli eşyalarınız korunur.

Tam disk şifrelemesi (FDE), tüm bir depolama aygıtını otomatik olarak şifreler. Aygıt kilitli veya kapalı olduğu sürece işletim sistemi, uygulamalar ve dosyalar dahil tüm verileri korur. Diğer yandan dosya tabanlı şifreleme (FBE), yalnızca belirli dosyaları veya klasörleri ayrı ayrı şifreler. Daha ayrıntılı kontrol sağlar ancak bunu seçerek ayarlamanız gerekir.

Tam disk şifrelemesi, kriptografik algoritmalar kullanarak bir aygıtta depolanan tüm verileri (bekleyen veriler) okunabilir bilgilerden (düz metin) okunamaz kodlara (şifreli metin) otomatik olarak dönüştürerek korur.

Aygıtı açtığınızda parola, PIN veya biyometrik oturum açma ile kimliğinizi doğrularsınız; bu işlem şifreleme anahtarının kilidini açar ve verilerin gerçek zamanlı olarak şifresinin çözülmesini sağlar.

Kimlik doğrulaması başarılı olursa her şey normal şekilde çalışır; aksi takdirde birisi sürücüyü çıkarsa veya kurtarma araç takımı gibi başka bir ortamdan sürücüye erişmeye çalışsa bile veriler karıştırılmış ve erişilemez durumda kalır.

Farklı platformlarda sunulan bazı yaygın tam disk şifrelemesi (FDE) çözümü örnekleri şunlardır:

• BitLocker; USB aygıtları dahil tüm sürücüleri FDE ile güvenli hale getirebilen, yerleşik bir Windows aracıdır. Windows Vista ve daha yeni sürümlerde mevcuttur.
• FileVault, Apple'ın ilk olarak Mac OS X 10.3 Panther (2003) sürümünde tanıttığı ve daha yeni macOS sürümlerine dahil ettiği yerel tam disk şifreleme aracıdır.
• LUKS / dm-crypt; masaüstü bilgisayarlar, sunucular ve taşınabilir medya için güçlü ve esnek şifreleme sunan, birçok Linux dağıtımındaki standart tam disk şifreleme çerçevesidir.
• iOS'te, bir parola belirlediğinizde tam disk şifrelemesi otomatik olarak etkinleştirilir.
• Eski Android aygıtları tam disk şifrelemesi (FDE) kullanıyordu ancak Google kademeli olarak dosya tabanlı şifrelemeye (FBE) geçiş yaptı. Android 10 veya daha yeni sürümlerle piyasaya sürülen aygıtların FBE kullanması zorunludur ve son Android sürümlerinde FDE desteği kademeli olarak sonlandırılmıştır.
• Kendinden şifrelemeli sürücüler (SED'ler), genellikle kurumsal ortamlarda kullanılan ve şifrelemeyi otomatik olarak gerçekleştiren sabit sürücülerdir.