¿Cuál es la diferencia entre el cifrado basado en archivos y el cifrado de disco completo? ¿Puede alguien explicar en breve

La encriptación de archivos sólo encripta el contenido, es decir, el nombre del archivo y los permisos pueden seguir siendo vistos por cualquiera (con los permisos adecuados), por lo que el resto de la estructura del disco también está disponible para su visualización. La base de datos del disco encripta todos los elementos del disco, incluidas las estructuras de los archivos/directorios, incluyendo los permisos, por lo que nada es comprensible sin desencriptar primero el disco. Otra diferencia es que la encriptación de archivos se realiza normalmente como una sola acción, cada camino como una acción completa, mientras que la encriptación del disco es sobre la marcha, es decir, sólo la parte que se accede (es decir, el sector del disco) se descifra como su necesidad. Espero que esto ayude.