Ein selbstverschlüsselndes Laufwerk (SED) ist ein Laufwerk mit Verschlüsselungshardware, die im Laufwerk-Controller integriert ist. Ein SED verschlüsselt automatisch alle Daten, während sie auf das Laufwerk geschrieben werden, und entschlüsselt alle Daten, während sie von dem Laufwerk gelesen werden. Die auf einem SED gespeicherten Daten werden immer vollständig mit einem Datenverschlüsselungsschlüssel (DEK) verschlüsselt. Der DEK kann auch mit einem benutzerdefinierten Authentifizierungsschlüssel (AK) verschlüsselt werden, der es ermöglicht, das SED zu ver- und entsperren. Beide Verschlüsselungscodes sind in der Hardware des Laufwerks gespeichert und können weder vom Host-Betriebssystem noch von unbefugten Benutzern verwendet werden.