Használja a FileVaultot a teljes lemeztitkosításhoz Mac OS X rendszerben
Tartalomjegyzék:
Használja a FileVaultot vagy ne?
A FileVault kiváló és könnyen használható, és óriási plusz biztonsági előnyt kínál, de nem mindenki számára. A legtöbb embernek egyszerűen nincs szüksége erre a magas szintű biztonságra, és sok felhasználó számára gyakran jobb megoldás egy egyszerű titkosított mappakép használata a kritikus fájlok tárolására. Az, hogy használja-e a FileVault-ot vagy sem, kizárólag Önön és egyéni biztonsági igényein múlik, de mielőtt engedélyezné, vegye figyelembe a következő két fontos szempontot:
Először is, ha elveszíti jelszavát és biztonsági mentési kulcsát, az adatok végleg eltűnnek. Ez azt jelenti, hogy a fájlok helyreállíthatatlanokká válhatnak, elérhetetlenné válhatnak – zip, gone, nada. Ennek az az oka, hogy a FileVault titkosítás olyan erős, hogy senki sem tudja feltörni ésszerű időn belül (a földlakók számára egyébként 100 000 év nem ésszerű). Dönthet úgy, hogy a helyreállítási biztonsági kulcsot az Apple-nél tárolja, ami egy kicsit csökkenti ezt a kockázatot, de ez nem mindig mindenki számára elérhető.Más szóval, ha feledékeny vagy, és hajlamos elveszíteni dolgokat, a FileVault valószínűleg nem neked való.
Másodszor, mivel a FileVault on-the-fly titkosítást használ, ez egyes Mac-eken teljesítményromláshoz vezethet. Ez különösen igaz a régebbi modellekre és a lassabb merevlemezzel rendelkező Macekre. Emiatt a FileVault a legjobban az újabb Mac-eken használható, lehetőleg azokon, amelyek gyorsabb merevlemezekkel, például SSD-vel vannak felszerelve. Az SSD-k elég gyorsak ahhoz, hogy alapvetően soha nem fogod észrevenni a különbséget, míg a régebbi 5400 rpm-es meghajtók némi késést érezhetnek, különösen a nagyobb fájlok elérésekor. Ha valóban gyors teljesítményt szeretne lemezszintű titkosítással, a FileVault egy újabb nagyszerű ürügy az SSD-re való frissítéshez, amely egyre olcsóbb, és egyébként is a legjobb árat kínálja a frissítési költségekért.
Ha megfelel a jelszókövetelményeknek, a helyreállítási kulcsnak, és gyors Mac-e van a legjobb teljesítmény érdekében, és úgy érzi, hogy a lehető legnagyobb biztonságra van szüksége Mac-én lemezszintű titkosítással, akkor folytassuk a FileVault engedélyezésével a Mac OS X rendszerben.
A FileVault titkosítás engedélyezése Mac rendszeren
A FileVault lemeztitkosítás bekapcsolása egyszerű Mac OS X rendszerben:
- Az Apple menüből nyissa meg a Rendszerbeállítások elemet, és lépjen a „Biztonság és adatvédelem” részre.
- Válassza ki a „FileVault” lapot, kattintson a bal alsó sarokban található kis lakat ikonra, majd írja be a rendszergazdai jelszót
- Ezután kattintson a „FileVault bekapcsolása” gombra a beállítási folyamat elindításához
- Opcionális: ha a Mac számítógépnek több felhasználója vagy különböző felhasználói fiókjai vannak, a Filevault hozzáférést minden egyes felhasználó számára egyénileg kell engedélyeznie a felhasználói jelszó megadásával, ez lehetővé teszi számukra a fájlok visszafejtését, nem a lemezt – ellenkező esetben ezek a felhasználók nem fognak tudni hozzáférni a lemezhez
- FONTOS: Jegyezze fel a következő képernyőn megjelenő helyreállítási kulcsot, és tárolja biztonságos helyen. Ez az egyetlen módja annak, hogy visszaszerezze a hozzáférést a Mac-hez, ha elfelejti a jelszót – ha végzett, kattintson a „Folytatás” gombra.
- Válassza ki a „Helyreállítási kulcs tárolása az Apple-nél” lehetőséget, és válaszoljon a három kérdésre. Ez egyfajta biztonsági terv arra az esetre, ha elveszítené a helyreállítási kulcsot, lehetővé teszi, hogy kapcsolatba lépjen az Apple-lel, és megkapja tőlük
- Ha befejezte a kérdések megválaszolását és a helyreállítási kulcs feljegyzését egy biztonságos helyre, lépjen tovább, és kattintson az „Újraindítás” gombra a meghajtótitkosítási folyamat elindításához
A FileVault helyreállítási kulcs egy 24 karakterből álló alfanumerikus jelszó, amely lehetővé teszi a meghajtó visszafejtését, ha elfelejtené a jelszavát. Ez nagyon szükséges egy biztonságos helyen történő tároláshoz, mert az elfelejtett jelszavas Mac számítógépek tipikus helyreállítási módszerei nem működnek, és egyébként lehetetlen lesz elérni a lemezen lévő adatokat. Jó ötlet lenne ezt fizikailag elérhető helyen, például széfben tárolni, amellett, hogy biztonságos helyen a virtuális világban, akár jelszóval védett zip-fájlban egy saját magának küldött webes levelezési fiókban, vagy máshol, ahol többszörös biztonság olyan rétegeket, amelyeknek értelme lenne véletlen számok halmazát tárolni. Csak ne legyen túl nyilvánvaló, különben megbuktatja a titkosítás lényegét, ha valaki megtalálja.
A lehető legmagasabb biztonság érdekében a „Ne tárolja a helyreállítási kulcsot az Apple-nél” választása érvényes, de az átlagos felhasználó számára ez valószínűleg nem jó ötlet.Így a hihetetlenül magas biztonsági igényekkel (szigorúan titkos adatok, szupertitkok, bármi) nem rendelkező átlagos Mac-felhasználók túlnyomó többsége számára jobb, ha a helyreállítási kulcsot az Apple-nél tárolja.
A kezdeti újraindítás után a dolgok nagyon lassúak lesznek, miközben a merevlemez és az összes tartalom titkosításra kerül. A legjobb, ha hagyja futni, és ne használja a számítógépet, úgy tűnik, hogy 5-15 percet vesz igénybe minden 50 GB felhasznált hely a meghajtón, a Mac sebességétől és a meghajtó sebességétől függően. maga.
FileVault titkosítási folyamat ellenőrzése Mac rendszeren
A titkosítás folyamatát ellenőrizheti, ha visszatér a Biztonság és adatvédelem beállítási panelre, és keresi a „FileVault” fület:
Ha a titkosításhoz és a visszafejtéshez kapcsolódó konkrét folyamatazonosítót próbál találni, az valójában nem létezik, hanem a teljes folyamat a „kernel_task” alatt fut, ami a Mac OS X kernel. mindkét oldalon elvégzi a munkát.
FileVault titkosítás letiltása Mac számítógépen
Decided FileVault nem neked való? Természetesen nincs egyedül, és szerencsére a FileVault kikapcsolása rendkívül egyszerű, csak a rendszergazdai jelszóra lesz szüksége, majd kövesse az alábbi gyors utasításokat:
- Lépjen a Rendszerbeállítások menüpontra az Apple menüből, és válassza a „Biztonság és adatvédelem” vezérlőpultot
- Lépjen a „FileVault” fülre, majd kattintson a sarokban lévő lakat ikonra a beállítások feloldásához
- Kattintson a „FileVault kikapcsolása” gombra
A FileVault folyamatjelzőt fog mutatni, amikor visszafejti a meghajtót, és megadja a becsült befejezési időt is. Ez általában körülbelül annyi ideig tart, mint amennyi a meghajtó titkosítása, tehát 10 perctől 2 óráig terjedhet, a meghajtó méretétől, a meghajtó sebességétől és a Mac sebességétől függően.A legjobb, ha hagyjuk a dolgokat, amíg ez megtörténik, bár használhatja a Mac-et, ha akarja, a teljesítmény egy kicsit csökkenhet, és a lemez- és CPU-tevékenység miatt lassulhat.
FileVault és általános biztonsági óvintézkedések
A FileVault hihetetlenül biztonságos, de nem helyettesíti a hagyományos biztonsági intézkedéseket sem. Mindig ne felejtse el lezárni a Mac-et, amikor nem használja, és mindig védje jelszóval a Mac-et képernyővédőkkel, valamint jelszavak megadásával a bejelentkezéskor és a rendszerindításkor. Mivel az adatok biztonsági mentése hihetetlenül fontos, jó ötlet lehet a külső meghajtók titkosítása, valamint a Time Machine biztonsági másolatainak védelme, különösen, ha az elsődleges Mac gépről tárolnak érzékeny adatokat vagy dokumentumokat. Nyilvánvalóan nem sok értelme van egy nagyon biztonságos elsődleges Macnek, de a biztonsági másolatok bárki számára elérhetők, ha ráakadna.
Ez mind szükséges az átlagos felhasználó számára? Valószínűleg nem, de végül el kell döntenie, hogy milyen biztonsági óvintézkedéseket tesz az Ön speciális igényeinek megfelelően.
FileVault hibaelhárítás
Egyes felhasználók azt tapasztalhatják, hogy a Filevault elakad a „titkosítás szüneteltetett” hibaüzenetben. Ha ez megtörténik Önnel, az OS X frissítése a legújabb elérhető verzióra általában megoldja a problémát, bár néha a FileVault titkosítás szüneteltetett üzeneteinek megkerüléséhez USB-kötetről kell indítania a Mac-et, fel kell oldania a meghajtó zárolását (a Filevault letiltása), majd újra kell indítania. , majd ismét engedélyezze a FileVaultot.
Egyes felhasználóknak az fsck-t is le kell futtatniuk a köteten:
fsck_cs diskID
Ossza meg velünk kommentben, ha egyéb tippjei és trükkjei vannak a Filevault-tal, illetve a hibaelhárításhoz!
