El cifrado de disco completo protege toda la información almacenada en un equipo transformándola en datos ilegibles sin la clave correspondiente, de forma que aunque el dispositivo físico sea robado o extraviado, el disco duro no pueda leerse simplemente extrayéndolo e insertándolo en otro computador. Esto importa en la práctica porque una gran cantidad de brechas de datos corporativos no ocurren por un ataque remoto sofisticado, sino por la pérdida física de un portátil en un taxi, aeropuerto o café, un escenario cotidiano frente al cual el cifrado en reposo es la última línea de defensa efectiva. Un matiz clave es que el cifrado de disco protege el dato cuando el equipo está apagado o bloqueado, pero no sustituye otros controles como el bloqueo automático de pantalla o la autenticación robusta, ya que un equipo desbloqueado y en uso expone la información en claro sin importar que el disco esté cifrado.

Cifrado de Disco Completo y Protección de Datos en Reposo