Når du slår fuld diskkryptering (FDE) til på en computer, opdeles harddisken i to sektioner:
* En krypteret partition der indeholder operativsystemet, applikationer og brugerdata.
* En ukrypteret partition der indeholder krypteringsnøglen og andre boot-relaterede filer.
Den krypterede partition er beskyttet af en stærk krypteringsalgoritme, såsom AES-256. Det betyder, at selvom nogen får fysisk adgang til din harddisk, vil de ikke kunne få adgang til dine data uden krypteringsnøglen.
Den ukrypterede partition er nødvendig for at computeren kan starte op. Den indeholder de filer, der er nødvendige for at indlæse operativsystemet og dekryptere den krypterede partition. Den ukrypterede partition er også hvor krypteringsnøglen er gemt.
Partitionering af harddisken er nødvendig for at sikre, at krypteringsnøglen ikke er gemt på samme partition som de krypterede data. Dette skyldes, at hvis krypteringsnøglen blev gemt på den krypterede partition, ville den være sårbar over for angreb, hvis nogen skulle få fysisk adgang til harddisken.
Ved at gemme krypteringsnøglen på en separat partition er det meget sværere for nogen at få adgang til den. Dette hjælper med at beskytte dine data mod uautoriseret adgang.
Her er nogle af fordelene ved at bruge FDE:
* Det beskytter dine data mod uautoriseret adgang. Selvom nogen får fysisk adgang til din harddisk, vil de ikke kunne få adgang til dine data uden krypteringsnøglen.
* Det er gennemsigtigt for brugeren. FDE kræver ingen speciel software eller konfigurationsændringer. Det fungerer problemfrit med dit operativsystem og dine programmer.
* Det er en omkostningseffektiv måde at beskytte dine data på. FDE er indbygget i de fleste moderne operativsystemer, så der er ingen grund til at købe ekstra software.
Hvis du er bekymret for sikkerheden af dine data, anbefaler jeg stærkt, at du slår FDE til på din computer. Det er en enkel og effektiv måde at beskytte dine data mod uautoriseret adgang.
