تشفير الملفات مقابل تشفير القرص: الفروقات الجوهرية

تشفير القرص يحمي القرص بالكامل بمفتاح واحد يُفتح عند الإقلاع — وحين تسجل دخولك، يصبح كل ملف في متناول كل عملية تشغيل. تشفير الملفات يحمي كل ملف بمفتاح مستقل يبقى مقفلاً حتى بعد تسجيل الدخول. تشفير القرص يدافع ضد سرقة الجهاز؛ تشفير الملفات يدافع ضد البرمجيات الخبيثة والمطّلعين والمزوّدين السحابيين. للحصول على وضعية أمنية متينة تحتاج الاثنين معاً — فكلٌّ منهما يحل مشكلة مختلفة.

ما يفعله تشفير القرص فعلياً

BitLocker يستخدم AES-XTS-256 على القرص بالكامل. مفتاح التحكم في المجلد (VMK) يُشفّر مفتاح تشفير المجلد الكامل (FVEK)؛ والـ VMK نفسه محمي بقياسات TPM مع اختياري PIN أو مفتاح استرداد. عند الإقلاع يتحقق TPM من مسار الإقلاع ويُطلق VMK الذي يفتح FVEK فيفك تشفير القراءات الفورية. FileVault 2 يعمل بأسلوب مماثل مع Secure Enclave في أجهزة T2/M. LUKS على لينكس يستخدم صيغة LUKS2 مع اشتقاق مفاتيح Argon2id. بعد تحميل المجلد، كل ملف عليه متاح للمستخدم المسجّل وكل عملية تعمل بصلاحياته.

ما يفعله تشفير الملفات فعلياً

تشفير الملفات يعامل كل ملف — أو كل أرشيف — بوصفه نصاً مشفراً مستقلاً بمفتاحه الخاص. ملف .7z محمي بـ AES-256 يبقى مشفراً حتى وهو جالس على قرص مفتوح غير مشفر. ملف .pdf مشفر بـ GPG على سطح المكتب لا يمكن قراءته بدون المفتاح الخاص. الأدوات تتنوع: أسلوب الأرشيف (7-Zip، WinRAR، age)، والتحميل الشفاف (Cryptomator، gocryptfs)، والملف الفردي (age، GPG). مفتاح كل ملف يمكن أن يكون مختلفاً — مفتاح عام لكل مُستلِم، أو مفتاح عشوائي لكل ملف مُغلَّف بكلمة مرور، أو كلمة مرور على مستوى المجلد.

التهديد الذي يُصدّه كل منهما

تشفير القرص يُصدّ السرقة الجسدية: لابتوب مسروق من مقهى، قرص صلب مُستخرَج من خادم، جهاز لوحي مُصادَر عند الحدود. بدون بيانات اعتماد الإقلاع، القرص كتلة لا فائدة منها. تشفير الملفات يُصدّ التهديدات بعد الإقلاع: زميل يستخدم محطتك غير المقفلة لا يستطيع قراءة ملفات مشفرة. برمجية خبيثة تعمل بصلاحياتك لا تستطيع اختراس الملفات السرية المشفرة. مزوّد التزامن السحابي لا يستطيع قراءة ملفات مشفرة قبل الرفع. التهديدان متعامدان؛ تشفير القرص لا يفعل شيئاً للفئة الثانية، وتشفير الملفات لا يفعل شيئاً للأولى.

الأداء: ما ستلاحظه وما لن تلاحظه

تشفير القرص شبه مجاني على المعالجات الحديثة. AES-NI في معالجات Intel وامتدادات التشفير في ARM تُعالج AES-XTS بسرعة النطاق الترددي للذاكرة — 5 جيجابايت أو أكثر في الثانية على لابتوب جيد. لن تُلاحظ BitLocker أو FileVault في الاستخدام اليومي. أداء تشفير الملفات يتفاوت: 7-Zip الذي يعيد تشفير الأرشيف بالكامل عند كل حفظ بطيء للملفات الكبيرة؛ Cryptomator بـ AES-GCM لكل ملف سريع بما يكفي ليكون شفافاً. لتزامن السحابة، تشفير الملفات هو النموذج العملي الوحيد — تشفير القرص لا يساعد حين ترفع نصاً صريحاً.

الدقة والوصول الانتقائي

تشفير القرص كل أو لا شيء — من يملك بيانات الاعتماد يقرأ كل ملف. تشفير الملفات يمنحك تحكماً لكل ملف ولكل مُستلِم. أرسل لألِسة ملفاً مشفراً بمفتاحها العام؛ تفكه بمفتاحها الخاص؛ بدر الجالس بجانبها بمفتاحه الخاص لا يستطيع قراءته حتى على الجهاز ذاته. هذا مهم للأجهزة المشتركة وأنظمة الكشك وأي سيناريو يحتاج فيه مستخدمون مختلفون إلى عرض مختلف للتخزين ذاته.

الاسترداد وسيناريوهات ضياع كلمة المرور

ضياع بيانات اعتماد تشفير القرص يعني في الغالب ضياع البيانات. BitLocker لديه مفتاح استرداد مؤلف من 48 رقماً تخزّنه Microsoft في حسابك افتراضياً. FileVault يستخدم استرداداً عبر iCloud أو مفتاح محلي. LUKS يتيح فتحات مفاتيح متعددة. أدوات تشفير الملفات تتفاوت: GPG لا استرداد بدون المفتاح الخاص — تصميم متعمد. Cryptomator لا استرداد مركزي. الدرس: للملفات المشفرة، احتفظ بالمفاتيح في مدير كلمات المرور وبالرموز الاحتياطية في مكان آمن غير متصل.

كيف يتكاملان معاً

النشر العملي: تشفير القرص على كل جهاز — لابتوب، هاتف، قرص احتياطي — مع تشفير الملفات لأي شيء حساس يغادر الجهاز. إقرار ضريبي مُخزَّن في مجلد Dropbox يُشفَّر بـ age أو Cryptomator قبل أن يزامنه Dropbox — الملف نص مشفر على قرصك (تحت FileVault) وفي Dropbox (تحت التشفير من جانب العميل). لص يسرق لابتوبك لا يقرأه (طبقة القرص)، Dropbox لا يقرأه (طبقة الملف)، وبرمجية خبيثة تعمل بصلاحياتك لا تختلس نسخاً صريحة (طبقة الملف). الطبقات تعزز بعضها.

المعاملة التنظيمية للنوعين

نظام PDPL السعودي ومرسوم الإمارات الاتحادي رقم 45 لسنة 2021 يشترطان "تدابير تقنية ملائمة" لحماية البيانات الشخصية — التشفير يُحقق هذا المتطلب. الهيئة الوطنية للأمن السيبراني (NCA) في المملكة تُصدر أُطراً للأمن السيبراني تُرتّب عليها متطلبات التشفير حسب تصنيف البيانات. HIPAA المتطلب 164.312(a)(2)(iv) يتعامل مع التشفير بوصفه قابلاً للتطبيق — تشفير القرص وحده يُبقي البيانات الصحية الإلكترونية قابلة للقراءة بعد الإقلاع. PCI DSS 4.0 المتطلب 3.5.1 يشترط أن يُجعَل رقم الحساب الأساسي غير قابل للقراءة في أي مكان يُخزَّن فيه — وتشفير الملفات مع الترميز هو النمط القياسي.

ما توفره خدمات نقل الملفات

HexaTransfer وخدمات نقل الملفات المشفرة من طرف إلى طرف المماثلة توفر نوعاً محدداً من تشفير الملفات — لكل ملف، لكل عملية نقل، بمفاتيح عشوائية مُشارَكة عبر مجزأ الرابط. ليس تشفير قرص — لا يحمي لابتوبك. وليس تشفير ملفات دائماً — الملف يُحذف بعد التنزيل. بل هو تشفير ملفات في مرحلة الإرسال: حماية عملية نقل محددة من المزوّد والشبكة ومزوّد السحابة، ثم الحذف الذاتي. للتخزين الدائم، اجمع معه أدوات تشفير ملفات مستمرة كـ age أو Cryptomator قبل الأرشفة.

جرّبه على hexatransfer.com — مجاناً، بدون حساب، والحد الأقصى 10 جيجابايت.