Eine Festplattenverschlüsselung (englisch: Full Disk Encryption FDE) ist ein Produkttyp, der dazu dient, einen Datenträger zu verschlüsseln, um den Zugriff auf sensible Daten, die auf dem Datenträger gespeichert sind, zu verhindern, wenn sich das Gerät nicht im laufenden Betrieb befindet. Um Zugriff auf die sensiblen Daten zu erhalten, ist eine Autorisierung des Nutzers erforderlich. Eine Festplattenverschlüsselung schützt sensible Daten also insbesondere bei Verlust oder Diebstahl, nicht aber unmittelbar im laufenden Betrieb, da die Daten im laufenden Betrieb auf Anwendungsebene im Klartext zugänglich sind.
Eine Festplattenverschlüsselung bezeichnet in diesem VS-AP das Verschlüsseln eines Datenträgers. Die Verschlüsselung einzelner Dateien oder Ordner ist dagegen kein Betrachtungsgenstand dieses VS-AP.

Download BSI-VS-AP-0008-2018

Download BSI-CI-RP-0008-2018 (english Version)