Hallo, es geht zwar ganz einfach, aber nicht so wie Du denkst. Alle Verschlüsselungsprogramme mit FSE (FullSystemEncryption) verschlüsseln dauerhaft. Am Anfang wird nur ein Treiber geladen, der on-the-fly mit Hilfe des richtigen Passwortes eine Entschlüsselung NUR innerhalb des Rams durchführt. Die Daten auf der HDD/SSD bleiben aber dauerhaft verschlüsselt bis man manuell das gesamte Laufwerk wieder entschlüsselt, was je nach Kapazität und CPU zwischen 10 Minuten und mehreren Tagen dauern kann. Freeware sind grundsätzlich (ohne genaue Unterscheidung der verschiedenen Lizensen) Truecrypt und Diskcryptor, aber nicht Bitlocker. Macht man keine FSE, sondern will man nur eine Datenplatte (von der nicht gebootet wird) verschlüsseln, so kann man entweder auf dem Laufwerk eine Datei anlegen, die verschlüsselt wird und in sich andere Daten (Dateien) beinhaltet, das nennt man dann Container, oder man verschlüsselt eine ganze Partition oder das ganze Laufwerk. In allen diesen Fällen findet eine Entschlüsselung auch nur on-the-fly statt, nachdem man den Container/die Partition/das Laufwerk nach Hochfahren des OS gemountet hat per Passwort. Der geringste Performance Verlust erfolgt bei Diskcryptor. Hilft Dir das weiter?
Noch als Tipp: Bitte schreibe nicht Festplatte, wenn Du eine SSD meinst. Beides mag man als Laufwerk bezeichnen können, aber eine SSD besteht nunmal nicht aus "Platten", sondern Flashspeichern (Nands) und deshalb sind die Begriffe nicht austauschbar.