Šifrování celého disku (full disk encryption) je metoda šifrování všech dat na disku nebo zařízení, včetně operačního systému a aplikací, za účelem ochrany před neoprávněným přístupem nebo krádeží dat v případě ztráty nebo odcizení.

Co je to šifrování celého disku?

Šifrování celého disku (Full Disk Encryption, FDE) je bezpečnostní technologie, která šifruje veškerá data uložená na disku počítače, notebooku nebo jiného zařízení. To znamená, že bez znalosti přístupového klíče (např. hesla nebo přihlašovacích údajů) nelze data přečíst – ani po fyzickém odcizení zařízení. Šifrování se spouští automaticky při startu systému a uživatel o něm běžně ani neví.

Jak se šifrování celého disku projevuje v praxi

Příklady běžného využití:

• Firemní notebooky s citlivými dokumenty – při ztrátě zařízení jsou data nečitelná pro kohokoli jiného.
• Mobilní zařízení manažerů – ochrana e-mailů, kontaktů a přístupových údajů.
• Interní disky serverů – ochrana zákaznických dat a smluvních dokumentů.
• Počítače s účetním softwarem – zajištění důvěrnosti a integrity účetních výkazů.
• USB disky s citlivými soubory – hardwarově šifrované přenosné disky pro bezpečný přenos dat.

Proč je to důležité:
Ztráta nebo krádež zařízení je běžná událost. Pokud není disk šifrován, mohou útočníci získat kompletní přístup ke všem uloženým souborům – bez nutnosti prolomit operační systém. Šifrování celého disku tomu účinně zabrání.

Jaký je rozdíl mezi šifrování celého disku a souvisejícími termíny?

• Šifrování celého disku vs. šifrování souborů:
  • Celý disk: chrání veškerá data automaticky.
  • Souborové šifrování: chrání pouze vybrané dokumenty.
• FDE vs. BitLocker / FileVault:
  • BitLocker (Windows) a FileVault (macOS) jsou konkrétní nástroje implementující FDE.
  • FDE je obecný koncept – různé nástroje jej mohou realizovat odlišně.

Vysvětlení rozdílů:
Zatímco souborové šifrování je vhodné pro konkrétní citlivé dokumenty, FDE chrání vše – včetně dočasných souborů nebo systémových dat. V praxi je tak FDE jistější a méně závislé na chování uživatele.

Jak zavést šifrování celého disku ve vaší firmě

Praktické kroky:

1. Zmapujte, která zařízení ukládají citlivá data.
2. Zaveďte nástroje jako BitLocker (Windows), FileVault (macOS), případně šifrované SSD.
3. Nastavte centrální správu (např. MDM) pro dohled nad stavem šifrování.
4. Školte zaměstnance, proč šifrování neobcházet.
5. Zálohujte klíče a nastavte mechanismus jejich bezpečného obnovení.

Proč se tomu věnovat:
Firmy často podceňují riziko ztráty zařízení – zvlášť u mobilních pracovních stanic. Bez šifrování stačí odšroubovat disk a připojit ho jinde. Šifrování celého disku je dnes standardem pro ochranu dat na úrovni zařízení – a vyžadují ho i některé regulace (např. GDPR).