磁盘加密软件是一种全磁盘加密方法，其中不同类型的软件为整个磁盘驱动器的加密实现不同的功能和策略，称为全磁盘加密（FDE）。在各种方法中，一些FDE软件需要使用单独的硬件，用于解锁驱动器或存储加密密钥，或在某些情况下同时使用这两种硬件。其他FDE软件可能会在用户登录计算机时解锁磁盘，而其他软件甚至不会在未经授权的情况下启动计算机的操作系统。还有一些类型的区别在于它们处理磁盘格式的方式以及从磁盘结构生成加密的方式。

一些磁盘加密软件实现了可否认的加密。在这里，数据是嵌套的，在这里可以拒绝较低级别的存在。如果出于任何原因要求用户放弃密码，则只能访问某些数据，如操作系统文件、程序或用户认为不完全保密的数据。用户通过放弃密码并看似解锁磁盘来表示遵从，但真正的机密数据仍然隐藏在另一个仍然保密的密码之下。

在许多使用这种似是而非的否认的情况下，软件会在一个卷中创建一个卷。主磁盘分区加载一个密码，运行操作系统和软件，而第二个不可见的磁盘分区只能使用第二个密码访问。当然，只有当攻击者无法看到底层加密数据结构的任何显著特征时，此方法才能正常工作。为了避免这种情况，软件不会留下任何标记来指示是否正在使用磁盘加密。对于外部观察者来说，这些数据似乎是随机的、无趣的，除非知道解锁它的钥匙。

某些磁盘加密软件旨在支持甚至需要用于解锁磁盘的其他硬件设备。其中一种方法是使用带有附加处理器的扩展卡来处理驱动器上数据的加密和解密。可能需要将其他硬件附件（如智能卡或通用串行总线（USB）加密狗）插入计算机，以提供解锁磁盘的钥匙。其中许多硬件添加都符合Trusted Platform Module（TPM）规范，但只有某些类型的磁盘加密软件完全实现TPM。

最后，各种磁盘加密软件可以使用文件作为加密卷、物理驱动器的单独逻辑分区或整个磁盘。使用完整的磁盘加密软件，一切都是安全的，包括磁盘如何分区的信息、引导信息以及数据。这种类型的FDE软件可能需要一些额外的引导前密码，以便让计算机启动操作系统。此外，某些软件可能无法处理操作系统电源管理技术的加密，例如睡眠或休眠状态。

磁盘加密软件并非不受攻击技术的影响。在某些软件中，可以对密码进行暴力字典攻击。其他类型的软件可能以不安全的方式使用有关磁盘扇区的信息，从而允许检测系统上的加密文件。另一个危险在于计算机中的随机存取存储器（RAM），操作系统在其中留下了剩余的加密密钥。在所谓的冷启动攻击中，计算机可以快速重启并从单独的操作系统启动，然后该操作系统可以读取计算机RAM中的剩余内容。