admin 在2011年的春天，Massachusetts eHealth Collaborative的一名雇员在吃午饭时，放在卡车上的笔记本被偷了。其中存储了13687名病人的信息，包括姓名、社会安全号、生日和保险信息。尽管配置了安全软件，但缺少全硬盘加密应用。
丢失笔记本是非常糟糕的经历，但你需要为此做准备。全硬盘加密技术可以帮助保护终端设备，即使它落到别人手里。今天，我们就来一起揭开全硬盘加密技术的神秘面纱。
全硬盘加密的神奇功能
除了加密数据，很多全硬盘加密产品还会安装特定的操作系统，用来拦截和接管标准OS在启动时的加载顺序。一旦用户通过专用OS启动系统，不需要额外步骤就可以加密数据。所有的文件在不需用户介入的前提下自动加密和解密。实际上，不仅登录进程，所有跟全硬盘加密相关的进程对用户而言都是透明的。
全硬盘加密方案的优势有很多。加密和解密过程是透明的，这样用户不需要选择需加密的数据，也不需要专门记住去加密敏感数据文件。不同于文件和文件夹机密，需要依靠用户选择。全硬盘加密方案中用户只需完成加密软件的安装，其它的什么都不用管。而且由于全硬盘加密也可以保护临时和交换区文件，所以要比简单的文件和文件夹加密安全得多。
全硬盘加密还可以帮助满足法规需求。法律和行业规则可能会需要企业对敏感数据进行保护，包括知识产权或诸如信用卡号等用户个人信息。数据保护失败可能会面临巨额的罚款、法律纠纷和严重的信用度下降。如果笔记本通过全硬盘加密保护，即使丢失或被窃，企业通常不会遇到灾难也无需公告丢失行为。
很多全硬盘加密系统也会支持启动前先授权，可以防止未经授权用户进入被保护计算机。即使启动后的OS是不可访问的，这种方式也增加了另一层的防护。因为未授权用户不能使用替代启动介质来启动系统或访问文件。借助全硬盘加密，所有数据都获得保护。
全硬盘加密技术的缺点
全硬盘加密的缺点之一就是会影响系统性能。通过测量，它会使硬盘的访问时间加倍，尤其是包含虚拟内存时。全硬盘加密技术还会导致明显的跳跃，不过用户通常不会留意。另外，全硬盘加密通常导致较长的启动时间，因为专用OS接管普通启动过程，额外的启动时间在您了解它的存在之后不应该成为问题。
或许最大的问题在于实施和管理。部署全硬盘加密方案意味着管理员需要多部署和支持一个应用。另外，复杂的全硬盘加密部署过程导致高成本。必须考虑授权和培训费用。
IT需要安装所需用户账号来访问特定的OS启动系统。另外，管理员需要实施认证策略——例如密码的复杂度和有效期，并且不间断地对认证数据加以管理。
当然，全硬盘加密方案本身也需要日常的管理，不仅要确保应用始终运行，而且要确保相应的支持流程和文档。
这是全硬盘加密方案用户的噩梦之一：该软件被破坏或崩溃，导致系统完全无法恢复。在这种情况下，全硬盘加密方案成为用户，随后也是IT人员，的敌人。由于它保护所有的数据，以至软件崩溃时数据完全无法恢复。如果没有可靠的近期的数据备份，所有的一切都丢失了。
在移动性日益增长的现代社会，很少有企业可以承受他们的一台未受保护的笔记本丢失造成的损失，尽管全硬盘加密方案有这些缺点，但依然是最有效的笔记本保护机制之一。
