Ein Systemadministrator muss alle Daten auf den Laptops der Mitarbeiter verschlüsseln. Welche der folgenden Verschlüsselungsstufen sollte implementiert werden?

Die vollständige Festplattenverschlüsselung (Full Disk Encryption, FDE) ist die beste Option, da sie alle Daten auf der gesamten Festplatte schützt, einschließlich des Betriebssystems, der Anwendungen und der Benutzerdaten. Dies gewährleistet den umfassendsten Schutz für Laptops, die verloren gehen oder gestohlen werden könnten. Die Volume-Verschlüsselung schützt nur ein bestimmtes logisches Volume, nicht unbedingt die gesamte Festplatte. Die Partition-Verschlüsselung schützt nur eine bestimmte Partition, was bedeutet, dass andere Partitionen ungeschützt bleiben könnten. Die File-Verschlüsselung schützt nur einzelne Dateien, was einen erheblichen Verwaltungsaufwand bedeutet und das Risiko birgt, dass nicht alle sensiblen Daten verschlüsselt werden.