tiedostojärjestelmäsalaukset

Tiedostojärjestelmäsalaukset, tunnetaan myös nimellä levynsalaus tai täyslevynsalaus, ovat menetelmiä, joilla koko tiedostojärjestelmä tai sen osa salataan. Tämän tarkoituksena on suojata dataa luvattomalta pääsyltä, erityisesti jos laite katoaa tai varastetaan. Salaus muuttaa datan lukukelvottomaan muotoon, ja vain oikealla salausavaimella tai salasanalla data voidaan jälleen lukea.

Yleisimmät tiedostojärjestelmäsalaukset voidaan jakaa kahteen luokkaan: täyslevynsalaus (Full Disk Encryption, FDE) ja tiedostopohjainen salaus (File-level Encryption). Täyslevynsalaus salaa kaikki tiedot tallennusvälineellä, mukaan lukien käyttöjärjestelmän ja kaikki tiedostot. Tiedostopohjainen salaus puolestaan mahdollistaa yksittäisten tiedostojen tai hakemistojen salaamisen.

Täyslevynsalaus tarjoaa vahvan suojan, mutta se voi joskus vaikuttaa suorituskykyyn. Tiedostopohjainen salaus on joustavampi ja voi olla kevyempi järjestelmälle, mutta se vaatii käyttäjältä enemmän aktiivista osallistumista tiedostojen salaamiseen ja avaamiseen.

Monet käyttöjärjestelmät tarjoavat sisäänrakennettuja tiedostojärjestelmäsalausominaisuuksia. Esimerkiksi Windowsissa on BitLocker ja macOS:ssä FileVault. Linuxissa on useita vaihtoehtoja, kuten dm-crypt/LUKS. Näiden lisäksi on olemassa kolmannen osapuolen ohjelmistoja, jotka tarjoavat monipuolisempia salausominaisuuksia. Tiedostojärjestelmäsalauksen käyttö on tärkeä osa tietoturvaa, erityisesti arkaluontoisten tietojen suojaamisessa.