Enkripsi seluruh disk adalah metode penyandian data pada hard drive. Tidak seperti banyak metode enkripsi, enkripsi seluruh disk mencakup seluruh hard drive daripada segmen tertentu. Gaya enkripsi ini berguna untuk drive yang mudah dicuri, seperti yang ada di laptop atau drive eksternal. Enkripsi ini umumnya dilakukan melalui perangkat lunak, tetapi beberapa disk yang dibuat khusus menawarkan enkripsi berbasis perangkat keras juga.
Ada dua gaya umum enkripsi seluruh disk; yang mengenkripsi master boot record dan yang tidak. Master boot record menyediakan beberapa fungsi penting, tetapi dua yang penting untuk proses ini adalah melakukan langkah kedua dari proses boot komputer dan menahan tabel partisi hard drive. Umumnya, sistem perangkat keras dapat mengenkripsi master boot record, dan sistem perangkat lunak tidak.
Sistem enkripsi seluruh disk perangkat keras dibangun langsung ke dalam drive. Setelah komputer dihidupkan, dan sistem input/output dasar (BIOS) komputer telah selesai dengan fase boot awal, master boot record melanjutkan proses boot. Dengan enkripsi berbasis perangkat keras, kotak kata sandi muncul pada langkah ini. Tanpa kata sandi itu, booting tidak akan dilanjutkan.
Dengan sistem perangkat lunak, master boot record umumnya dibiarkan begitu saja. Setelah BIOS menyelesaikan langkahnya, sistem operasi belum memuat. Karena belum dimuat, pemrograman apa pun, seperti program enkripsi seluruh disk, juga tidak akan dimuat. Baru setelah master boot record memuat tabel partisi drive dan menyelesaikan langkah bootnya, sistem operasi dan fungsi terkait mulai bekerja.
Enkripsi seluruh disk mempengaruhi sumber daya sistem secara berbeda tergantung pada gaya yang digunakan. Enkripsi perangkat keras benar-benar terpisah dari sistem komputer yang aktif dan oleh karena itu, akan berdampak kecil pada kecepatan dan fungsi komputer. Enkripsi perangkat lunak adalah program yang terus berjalan dan langkah tambahan dalam akses disk. Umumnya, enkripsi berbasis perangkat lunak akan berdampak sedang pada kecepatan dan stabilitas sistem.
Mengenkripsi seluruh hard disk memberikan perlindungan dasar saat komputer mati atau booting, tetapi sangat sedikit saat komputer dihidupkan. Saat komputer mati, siapa pun yang mencoba menggunakan hard drive terenkripsi harus memberikan informasi kata sandi. Setelah sistem operasi dimuat, kata sandi telah digunakan dan enkripsi pasif. Meskipun konten drive masih dienkripsi secara teknis, tidak ada yang terkunci saat sedang digunakan secara aktif. Akibatnya, jenis enkripsi ini lebih sering digunakan pada drive portabel yang mudah dibawa daripada sistem desktop standar.