به رمزنگاری کردن دیسک به صورت بلاک به بلاک block device encryption گویند.
این رمزنگاری در لایه‌های پایینی صورت می‌گیرد و با رمزنگاری تک تک فایل‌های موجود بر روی فایل سیستم متفاوت است.
لازم به ذکر است وقتی یک دیسک به صورت بلاک به بلاک رمزنگاری می‌شود ، پس از رمزگشایی قابلیت فرمت و تعیین فایل سیستم را دارد لذا در نتیجه block device encryption در لایه‌های پایین‌تر صورت گرفته و کاملا متفاوت با رمزنگاری فایل یا پرونده درون فایل سیستم است.
یکی از پروژه‌های معروف که block device encryption را انجام می‌دهد ، استانداردluks است.