FileVault 2, представленный в OS X Lion, предлагает полное шифрование диска для защиты ваших данных и предотвращения несанкционированного доступа пользователей к информации с диска вашего Mac.
После того, как вы зашифруете загрузочный диск вашего Mac с помощью FileVault 2, любой, у кого нет пароля или ключа восстановления, не сможет войти на ваш Mac или получить доступ к любым файлам на загрузочном диске. Без пароля для входа или ключа восстановления данные на загрузочном диске Mac остаются в зашифрованном виде; по сути, это запутанная путаница информации, которая не имеет смысла.
Однако, как только ваш Mac загрузится и вы войдете в систему, данные на загрузочном диске Mac снова станут доступны. Это важный момент для запоминания; как только вы откроете зашифрованный загрузочный диск, войдя в систему, данные станут легко доступны любому, кто имеет физический доступ к вашему Mac. Данные становятся только зашифрованными, когда вы закрываете свой Mac.
Apple утверждает, что FileVault 2, в отличие от более старой версии FileVault, представленной в OS X 10.3, является системой полного шифрования диска. Это почти правильно, но есть несколько предостережений. Во-первых, OS X Lion Recovery HD остается незашифрованным, поэтому любой может загрузиться в раздел Recovery в любое время.
Вторая проблема с FileVault 2 заключается в том, что он только шифрует загрузочный диск. Если у вас есть дополнительные диски или разделы, включая раздел Windows, созданный с помощью Boot Camp, они останутся незашифрованными. По этим причинам FileVault 2 может не соответствовать строгим требованиям безопасности некоторых организаций. Однако он полностью зашифровывает загрузочный раздел Mac, где большинство из нас (и большинство приложений) хранят важные данные и документы.
01
из 02
FileVault 2 — Использование шифрования диска в Mac OS X
Coyote Moon, Inc.
Настройка FileVault 2
Несмотря на свои ограничения, FileVault 2 обеспечивает шифрование XTS-AES 128 для всех данных, хранящихся на загрузочном диске. По этой причине FileVault 2 является хорошим выбором для тех, кто обеспокоен тем, что неавторизованные пользователи могут получить доступ к их данным.
Прежде чем включить FileVault 2, необходимо знать несколько вещей. Во-первых, раздел Apple Recovery HD должен присутствовать на вашем загрузочном диске. Это нормальное состояние после установки OS X Lion, но если по какой-то причине вы удалили Recovery HD, или вы получили сообщение об ошибке во время установки, сообщающее, что Recovery HD не было установлено, то вы не сможете использовать FileVault.
Если вы планируете использовать Boot Camp, обязательно отключите FileVault 2 при использовании Boot Camp Assistant для разделения и установки Windows. Как только Windows заработает, вы можете снова включить FileVault 2.
Продолжите чтение для получения полных инструкций о том, как включить систему FileVault 2.
