Disk Encryption vs File Encryption para Embedded Linux?

La elección del modelo de cifrado dependerá del modelo de amenaza del dispositivo y de los recursos disponibles. Tanto el cifrado de disco completo como el cifrado basado en archivos están diseñados para proteger los datos en reposo. El cifrado completo del disco le ofrecerá más protección en caso de que se le robe un disco duro, siempre que el dispositivo esté apagado. Sin embargo, FDE no lo protegerá en caso de que el dispositivo esté encendido. El cifrado basado en archivos ofrecerá más protección contra los ataques cuando se encienda el dispositivo, ya que le permite desbloquear diferentes archivos con diferentes claves de forma independiente.

Con respecto a los dispositivos específicos que mencionó, la elección dependerá del modelo de amenaza que usó el desarrollador.