Шифрование диска защищает данные только при выключенном устройстве, так как во время работы ключ шифрования хранится в оперативной памяти. В спящем режиме ключ остается в памяти, поэтому защита данных фактически не работает.
Корпоративные ноутбуки часто используют TPM для автоматической разблокировки при загрузке. Без ввода PIN-кода до загрузки такая система защищает лишь от извлечения диска, но не от доступа к украденному включенному устройству.
Гибернация безопаснее спящего режима, так как удаляет ключ из оперативной памяти. Для эффективной защиты необходимо шифровать раздел подкачки и требовать ввод PIN-кода при выходе из гибернации, иначе том разблокируется автоматически.
Интерфейсы Thunderbolt и USB4 могут предоставлять прямой доступ к памяти для извлечения ключей, что требует включения IOMMU. Шифрование тома не предотвращает удаление данных, не защищает от программ-шифровальщиков и не ограничивает доступ вошедшего пользователя.
