Encriptação disco completo (FDE) é tecnologia segurança que encripta todos dados num dispositivo armazenamento — sistema operativo, aplicações, ficheiros utilizador, swap space, espaço livre — automaticamente e transparentemente.
Como Funciona
- Encriptação/desencriptação acontece nível bloco, abaixo file system.
- No boot, autenticação pre-boot (password, PIN, TPM, chave USB) desbloqueia chave encriptação.
- Uma vez desbloqueado, SO carrega normalmente; todos reads/writes encriptados on-the-fly.
Implementações Comuns
- BitLocker (Windows Pro/Enterprise)
- FileVault 2 (macOS)
- LUKS (standard Linux)
- VeraCrypt (cross-platform, open-source)
- OPAL/TCG Opal (baseado hardware, self-encrypting drives/SSDs)
Porque Importa
- Protege dados at rest se dispositivo perdido/roubado
- Cumpre compliance (HIPAA, GDPR, PCI-DSS)
- Impacto performance mínimo CPUs modernas (AES-NI)
FDE é baseline segurança dispositivo — ative em todo portátil, telefone, drive removível.
