Filesystem-level encryption とは

ファイル/フォルダ暗号化とも呼ばれるファイルシステムレベルの暗号化は、個々のファイルまたはディレクトリがファイルシステム自体によって暗号化されるディスク暗号化の一種です。
これは、ファイルシステムが存在するパーティションまたはディスク全体が暗号化されたフルディスク暗号化とは対照的です。
ファイルシステムレベルの暗号化の種類は次のとおりです。
 メインファイルシステムの上に階層化された「スタック可能な」暗号化ファイルシステムの使用暗号化機能を備えた単一の汎用ファイルシステム
ファイルシステムレベルの暗号化の利点は次のとおりです。
 柔軟なファイルベースのキー管理は、各ファイルを別々の暗号化キーで暗号化することができ、通常は暗号化されます。暗号化されたボリュームアクセス制御全体のバックアップではなく、暗号化された形式であっても個々の変更されたファイルの増分バックアップは、公開鍵暗号化を使用して実施することができ、暗号化キーは、それらによって解読されたものは開かれたままである。