Gunakan FileVault untuk Mendapatkan Penyulitan Cakera Penuh dalam Mac OS X
Isi kandungan:
FileVault ialah ciri penyulitan tahap cakera yang menakjubkan yang disertakan dengan Mac OS X. Apabila ia telah didayakan, ia menyulitkan segala-galanya , semua kandungan cakera dan secara aktif menyulitkan serta menyahsulit data dengan cepat, bermakna sebarang data atau dokumen yang baru dibuat akan disulitkan serta-merta juga. Ia pantas dan sangat selamat, menggunakan penyulitan XTS-AES 128 untuk memastikan perkara itu jauh daripada capaian mata yang mengintip.
Adakah anda perlu menggunakan FileVault atau tidak?
FileVault sangat baik dan mudah digunakan serta menawarkan beberapa manfaat keselamatan tambahan yang besar, tetapi ia bukan untuk semua orang. Kebanyakan orang tidak memerlukan tahap keselamatan yang sengit ini, dan bagi kebanyakan pengguna menggunakan imej folder yang disulitkan mudah untuk menyimpan fail kritikal selalunya merupakan penyelesaian yang lebih baik. Sama ada anda perlu menggunakan FileVault atau tidak adalah terpulang sepenuhnya kepada anda dan keperluan keselamatan individu anda, tetapi sebelum mendayakannya, pertimbangkan dua pertimbangan penting ini:
Pertama, jika anda kehilangan kata laluan dan kunci pemulihan sandaran, data anda hilang untuk selamanya. Ini bermakna fail anda boleh menjadi tidak boleh dipulihkan, tidak boleh diakses - zip, hilang, nada. Ini kerana penyulitan FileVault sangat berkuasa sehingga tiada siapa yang boleh memecahkannya dalam apa-apa jumlah masa yang munasabah (untuk penduduk bumi pula, 100, 000 tahun adalah tidak munasabah). Anda boleh memilih untuk menyimpan kunci sandaran pemulihan dengan Apple, yang membantu mengurangkan risiko itu sedikit, tetapi itu tidak selalu menjadi pilihan untuk semua orang.Dalam erti kata lain, jika anda pelupa dan terdedah kepada kehilangan sesuatu, FileVault mungkin bukan untuk anda.
Kedua, kerana FileVault menggunakan penyulitan on-the-fly, ia boleh membawa kepada kemerosotan prestasi pada sesetengah Mac. Ini adalah benar terutamanya model lama dan Mac dengan pemacu keras yang lebih perlahan. Atas sebab ini, FileVault paling sesuai digunakan pada Mac yang lebih baharu, sebaik-baiknya yang dilengkapi dengan cakera keras yang lebih pantas seperti SSD. SSD cukup pantas sehingga anda pada dasarnya tidak akan melihat perbezaannya, manakala pemacu 5400rpm yang lebih lama boleh merasakan sedikit kelewatan, terutamanya apabila mengakses fail yang lebih besar. Jika anda benar-benar mahukan prestasi pantas dengan penyulitan tahap cakera, FileVault merupakan satu lagi alasan yang bagus untuk menaik taraf kepada SSD, yang semakin mampu milik dan menawarkan prestasi terbaik untuk peningkatan wang.
Jika anda selesa dengan keperluan kata laluan, kunci pemulihan dan mempunyai Mac yang pantas untuk prestasi terbaik, dan anda rasa anda memerlukan keselamatan sepenuhnya pada Mac anda dengan penyulitan tahap cakera, maka mari teruskan untuk mendayakan FileVault dalam Mac OS X.
Cara Mendayakan Penyulitan FileVault pada Mac
Menghidupkan penyulitan cakera FileVault adalah mudah dalam Mac OS X:
- Daripada menu Apple buka Keutamaan Sistem dan pergi ke “Keselamatan & Privasi”
- Pilih tab “FileVault” dan klik ikon kunci kecil di penjuru kiri sebelah bawah, kemudian masukkan kata laluan pentadbir
- Seterusnya, klik butang “Hidupkan FileVault” untuk memulakan proses persediaan
- Pilihan: jika Mac mempunyai berbilang pengguna atau akaun pengguna yang berbeza, anda perlu mendayakan akses Filevault secara individu untuk setiap pengguna dengan memasukkan kata laluan pengguna tersebut, ini membolehkan mereka menyahsulit fail bukan cakera – jika tidak, pengguna tersebut tidak akan dapat mengakses cakera
- PENTING: Catatkan kunci pemulihan yang ditunjukkan pada skrin seterusnya dan simpannya di tempat yang selamat. Ini adalah satu-satunya cara untuk mendapatkan semula akses kepada Mac jika anda terlupa kata laluan – apabila selesai klik “Teruskan”
- Pilih "Simpan kunci pemulihan dengan Apple" dan jawab tiga soalan, ini adalah jenis pelan sandaran sekiranya anda kehilangan kunci pemulihan, ia membolehkan anda menghubungi Apple dan mendapatkannya daripada mereka
- Apabila selesai menjawab soalan dan mencatatkan Kunci Pemulihan di tempat yang selamat, teruskan dan klik “Mulakan Semula” untuk memulakan proses penyulitan pemacu
Kunci pemulihan FileVault ialah alternatif kata laluan alfanumerik 24 aksara yang membolehkan anda menyahsulit pemacu sekiranya anda terlupa kata laluan. Ini sangat diperlukan untuk menyimpan di tempat yang selamat, kerana kaedah biasa memulihkan Mac dengan kata laluan yang terlupa tidak akan berfungsi, dan sebaliknya mustahil untuk mengakses data pada cakera. Adalah idea yang baik untuk menyimpan ini di tempat yang boleh diakses secara fizikal, seperti peti keselamatan, sebagai tambahan kepada tempat yang selamat di dunia maya, sama ada dalam fail zip yang dilindungi kata laluan dalam akaun mel web yang dihantar kepada diri anda atau di tempat lain dengan pelbagai keselamatan lapisan yang masuk akal untuk menyimpan satu set nombor rawak. Cuma jangan terlalu jelas, jika tidak, anda akan mengalahkan titik penyulitan jika sesiapa dapat menemuinya.
Untuk keselamatan setinggi mungkin memilih "Jangan simpan kunci pemulihan dengan Apple" adalah sah, tetapi untuk pengguna biasa itu mungkin bukan idea yang baik.Oleh itu, bagi sebahagian besar pengguna Mac biasa tanpa keperluan keselamatan yang sangat tinggi (data rahsia besar, rahsia super, apa sahaja), anda lebih baik menyimpan kunci pemulihan dengan Apple.
Selepas but semula awal, keadaan akan menjadi sangat perlahan semasa cakera keras dan semua kandungan sedang disulitkan. Perkara terbaik untuk dilakukan ialah biarkan ini berjalan dan jangan gunakan komputer, nampaknya mengambil masa antara 5-15 minit untuk setiap 50GB ruang terpakai pada pemacu, bergantung pada kelajuan Mac dan kelajuan pemacu sendiri.
Menyemak Kemajuan Penyulitan FileVault pada Mac
Anda boleh menyemak kemajuan penyulitan dengan kembali ke panel keutamaan Keselamatan & Privasi dan melihat di bawah tab “FileVault”:
Jika anda cuba mencari ID proses tertentu yang dilampirkan pada penyulitan dan penyahsulitan, ia tidak benar-benar wujud, sebaliknya keseluruhan proses dijalankan di bawah “kernel_task”, iaitu kernel Mac OS X melakukan kerja di kedua-dua belah pihak.
Melumpuhkan Penyulitan FileVault pada Mac
Decided FileVault bukan untuk anda? Anda pastinya tidak bersendirian, dan nasib baik mematikan FileVault adalah sangat mudah, satu-satunya perkara yang anda perlukan ialah kata laluan pentadbir dan kemudian ikut arahan pantas ini:
- Pergi ke Keutamaan Sistem daripada menu Apple dan pilih panel kawalan “Keselamatan & Privasi”
- Pergi ke tab “FileVault”, kemudian klik ikon kunci di sudut untuk membuka kunci pilihan
- Klik butang “Matikan FileVault”
FileVault akan menunjukkan penunjuk kemajuan semasa ia menyahsulit pemacu, dan juga akan memberikan anggaran masa penyiapan. Biasanya ini adalah kira-kira selama yang diperlukan untuk menyulitkan pemacu, supaya boleh berkisar antara 10 minit hingga 2 jam+, bergantung pada saiz pemacu, kelajuan pemacu dan kelajuan Mac.Adalah lebih baik untuk membiarkan sahaja perkara ini berlaku semasa ini berlaku, walaupun anda boleh menggunakan Mac anda jika anda mahu, prestasi mungkin terjejas sedikit dan berasa lembap dengan semua aktiviti cakera dan CPU.
FileVault & Langkah Berjaga-jaga Keselamatan Umum
Walaupun FileVault sangat selamat, ia bukan pengganti untuk menggunakan langkah keselamatan tradisional juga. Sentiasa ingat untuk mengunci Mac anda apabila ia tidak digunakan, dan sentiasa lindungi kata laluan Mac dengan penyelamat skrin dan dengan memerlukan kata laluan semasa log masuk dan semasa but sistem. Oleh kerana menyandarkan data adalah sangat penting, ia juga boleh menjadi idea yang baik untuk menyulitkan pemacu luaran serta melindungi sandaran Mesin Masa anda, terutamanya jika ia menyimpan data atau dokumen sensitif daripada Mac utama. Jelas sekali tidak ada gunanya untuk mempunyai Mac utama yang sangat selamat tetapi sandaran yang terbuka untuk sesiapa sahaja untuk mengintai sekiranya mereka menjumpainya.
Adakah ini semua perlu untuk pengguna biasa? Mungkin tidak, tetapi akhirnya anda perlu memutuskan langkah keselamatan yang perlu diambil untuk keperluan khusus anda.
Penyelesaian Masalah FileVault
Sesetengah pengguna mungkin mengalami Filevault yang tersekat pada situasi ralat "Penyulitan Dijeda". Jika ini berlaku kepada anda, mengemas kini OS X kepada versi terkini yang tersedia cenderung untuk menyelesaikan masalah, walaupun kadangkala untuk mengatasi Penyulitan FileVault Mesej yang dijeda anda perlu but Mac daripada volum USB, buka kunci pemacu (melumpuhkan Filevault), but semula , kemudian dayakan semula FileVault sekali lagi.
Sesetengah pengguna mungkin perlu menjalankan fsck pada kelantangan juga:
fsck_cs diskID
Beritahu kami dalam ulasan jika anda mempunyai petua dan helah lain dengan Filevault dan untuk menyelesaikan masalah!