Mã hóa toàn bộ đĩa (FDE) là một phương thức bảo mật tự động mã hóa tất cả dữ liệu được lưu trữ trên ổ đĩa của thiết bị, bao gồm hệ điều hành, các ứng dụng và tệp cá nhân hoặc tệp công việc. Nếu không có xác thực phù hợp, chẳng hạn như mật khẩu, mã PIN hoặc đăng nhập sinh trắc học, dữ liệu trên thiết bị sẽ không thể đọc được.

Hãy coi FDE giống như một chiếc két sắt: Ngay cả khi có người lấy trộm, họ cũng không thể mở được nếu không có mã số, nhờ đó mọi tài sản giá trị đều được bảo vệ.

Mã hóa toàn bộ đĩa (FDE) tự động mã hóa toàn bộ thiết bị lưu trữ. Phương thức này bảo vệ tất cả dữ liệu bao gồm hệ điều hành, các ứng dụng và tệp miễn là thiết bị được khóa hoặc tắt nguồn. Trong khi đó, mã hóa dựa trên tệp (FBE) chỉ mã hóa riêng lẻ các tệp hoặc thư mục cụ thể. Phương thức này cung cấp quyền kiểm soát chi tiết hơn, nhưng cần phải thiết lập một cách có chọn lọc.

Mã hóa toàn bộ đĩa bảo vệ tất cả dữ liệu được lưu trữ trên thiết bị (dữ liệu tĩnh) bằng cách tự động chuyển đổi thông tin có thể đọc được (văn bản thuần túy) thành mã không thể đọc được (văn bản mã hóa) bằng các thuật toán mật mã.

Khi thiết bị được bật nguồn, việc xác thực bằng mật khẩu, mã PIN hoặc đăng nhập sinh trắc học sẽ mở khóa khóa mã hóa và cho phép giải mã dữ liệu theo thời gian thực.

Nếu xác thực thành công, mọi thứ sẽ hoạt động bình thường; nếu không, dữ liệu sẽ tiếp tục bị xáo trộn và không thể truy cập, ngay cả khi ổ đĩa bị xóa hoặc có nỗ lực truy cập từ một môi trường khác, chẳng hạn như bộ công cụ khôi phục.

Dưới đây là một số ví dụ phổ biến về các giải pháp mã hóa toàn bộ đĩa (FDE) trên các nền tảng khác nhau:

• BitLocker là một công cụ tích hợp sẵn của Windows có thể bảo mật toàn bộ ổ đĩa, bao gồm cả các thiết bị USB, bằng FDE. Công cụ này có sẵn trên Windows Vista và các phiên bản mới hơn.
• FileVault là công cụ mã hóa toàn bộ đĩa gốc của Apple, được giới thiệu lần đầu trên Mac OS X 10.3 Panther (2003) và có trong các phiên bản macOS mới hơn.
• LUKS / dm-crypt là khung mã hóa toàn bộ đĩa tiêu chuẩn trên nhiều bản phân phối Linux, cung cấp khả năng mã hóa mạnh mẽ, linh hoạt cho máy tính để bàn, máy chủ và phương tiện di động.
• Trên iOS, mã hóa toàn bộ đĩa được tự động kích hoạt khi thiết lập mật mã.
• Các thiết bị Android cũ hơn sử dụng mã hóa toàn bộ đĩa (FDE), nhưng Google đã dần chuyển sang mã hóa dựa trên tệp (FBE). Các thiết bị ra mắt cùng Android 10 hoặc mới hơn được yêu cầu sử dụng FBE, và việc hỗ trợ FDE đã bị loại bỏ dần trong các phiên bản Android gần đây.
• Ổ đĩa tự mã hóa (SED) là ổ cứng tự động thực hiện mã hóa, thường được sử dụng trong môi trường doanh nghiệp.