תוכן עניינים:
הגדרה - מה המשמעות של קידוד דיסק מלא (FDE)?
קידוד דיסק מלא (FDE) הוא הצפנה של כל הנתונים בכונן הדיסק, כולל התוכנה שמצפינה את מחיצת מערכת ההפעלה הניתנת לאתחול. זה מבוצע על ידי תוכנת הצפנת דיסק או חומרה המותקנים בכונן במהלך הייצור או באמצעות מנהל התקן נוסף. FDE ממיר את כל נתוני המכשירים לטופס שניתן להבין רק על ידי מי שיש לו את המפתח לפענוח הנתונים המוצפנים. מקש אימות משמש כדי להפוך את ההמרה ולהפוך את הנתונים לקריאים. FDE מונע גישה לא מורשית לכונן ולנתונים.
נתונים ומערכות הפעלה מוצפנים אוטומטית דרך FDE. עם זאת, רשומת האתחול הראשי (MBR) נותרה ללא מוצפן. חלק ממערכות FDE והיברידי מצפנות את הדיסק השלם, כולל ה- MBR.
FDE ידוע גם כצפנת דיסק שלמה (WDE).
Techopedia מסביר הצפנת דיסק מלא (FDE)
הנתונים המוצפנים אינם נגישים למשתמשים לא מורשים, גם אם ההתקן מותקן במחשב אחר. לאחר נעילת מחשב, הנתונים מפוענחים באופן אוטומטי וקריאים. החיסרון הוא שתהליך ההצפנה / פענוח מאט את זמן הגישה לנתונים, במיוחד כאשר משתמשים בזיכרון וירטואלי.
FDE שימושי למכשירים אלקטרוניים קטנים הפגיעים בגניבה או אובדן, כמו מחשבים ניידים. בסביבת רשת מחשבים ארגונית או גדולה, מדיניות שם משתמש וסיסמא מאובטחת היא דרישה קריטית. להלן יתרונות ה- FDE:
- מרבית הנתונים מוצפנים, כולל שטח החלפה וקבצים זמניים.
- משתמש לא יכול לקבוע הצפנת קבצים.
- הרשאה נקבעת לפני אתחול מחשב (אימות אתחול מראש).
- הרס מפתחות אימות / קריפטוגרפיה גם הורס נתונים. מומלץ לבצע הרס או ניקוי פיזי של הכונן אם התקפות עתידיות מעוררות דאגה.
עם זאת, ל- FDE יש בעיות. התקפות אתחול קרה עשויות להתרחש כאשר השפל בסיביות נתונים מאט לאחר כיבוי הכוח ויוצר פגיעות. על מערכת ההפעלה להחזיק את מקשי הפענוח בזיכרון כדי לגשת לנתוני כונן דיסק. בנוסף, יש לבצע פענוח חסימות בכונן ההפעלה המאוחסן לפני האתחול של מערכת ההפעלה. לפיכך, מפתח האימות חייב להיות זמין לפני שמתבקש סיסמא על ידי הממשק. זה מטופל על ידי אימות לפני האתחול.
ההצפנה ברמת מערכת הקבצים דומה ל- FDE אך בדרך כלל אינה מצפינה מטא נתונים של מערכת הקבצים, כגון מבנה ספרייה, שמות קבצים, חותמות זמן או גדלים של קבצים / תיקיות.
