磁碟加密
維基百科,自由的 encyclopedia
磁碟加密(英語:Disk encryption)是一種通過將資訊轉換為無法辨識的編碼來保護資訊的技術,這些編碼無法被未經授權的人輕易破譯,最終防止未經授權訪問資料儲存。磁碟加密使用磁碟加密軟體(英語:Disk encryption software)或硬體(英語:Disk encryption hardware)來加密磁碟或磁碟卷上的每一位資料。
術語全磁碟加密(英語:full disk encryption,FDE)表示磁碟上的所有內容都已加密,但主開機紀錄(MBR)或類似區域是未加密的。一些基於硬體的全磁碟加密可以真正加密整個啟動磁碟,包括MBR。不過基於硬體的磁碟加密也出現過金鑰可提取等安全問題。[1]