Un administrateur système doit chiffrer toutes les données sur les ordinateurs portables des employés. Lequel des niveaux de chiffrement suivants doit être mis en œuvre ?

Le chiffrement de disque complet (Full Disk Encryption - FDE) est la méthode la plus appropriée pour chiffrer toutes les données sur les ordinateurs portables des employés. Il chiffre l'intégralité du disque dur, y compris le système d'exploitation, les fichiers temporaires et les données utilisateur, garantissant ainsi que toutes les informations sont protégées en cas de perte ou de vol de l'appareil. Le chiffrement de volume ou de partition ne chiffre qu'une partie spécifique du disque, laissant potentiellement des données non chiffrées ailleurs. Le chiffrement de fichier, bien qu'utile pour des données spécifiques, ne protège pas l'ensemble du système et peut être contourné si le système d'exploitation n'est pas lui-même chiffré. Le FDE offre une protection complète et simplifie la gestion de la sécurité des données sur les appareils mobiles.