FileVault 2, представлений у OS X Lion, пропонує повне шифрування диска для захисту ваших даних і запобігання несанкціонованого доступу користувачів до інформації з диска вашого Mac.
Після того, як ви зашифруєте завантажувальний диск вашого Mac за допомогою FileVault 2, будь-хто, у кого немає пароля або ключа відновлення, не зможе увійти до вашого Mac або отримати доступ до будь-яких файлів на завантажувальному диску. Без пароля для входу або ключа відновлення дані на завантажувальному диску Mac залишаються в зашифрованому вигляді; по суті, це заплутана плутанина інформації, яка не має сенсу.
Однак, як тільки ваш Mac завантажиться і ви увійдете в систему, дані на завантажувальному диску Mac знову стануть доступні. Це важливий момент для запам'ятовування; як тільки ви відкриєте зашифрований завантажувальний диск, увійшовши в систему, дані стануть доступні будь-кому, хто має фізичний доступ до вашого Mac. Дані стають зашифрованими тільки коли ви закриваєте свій Mac.
Apple стверджує, що FileVault 2, на відміну від більш старої версії FileVault, представленої в OS X 10.3, є системою повного шифрування диска. Це майже правильно, але є кілька застережень. По-перше, OS X Lion Recovery HD залишається незашифрованим, так що будь-хто може завантажитися в розділ Recovery в будь-який час.
Друга проблема з FileVault 2 полягає в тому, що він тільки шифрує завантажувальний диск. Якщо у вас є додаткові диски або розділи, включаючи розділ Windows, створений за допомогою Boot Camp, вони залишаться незашифрованими. З цих причин FileVault 2 може не відповідати суворим вимогам безпеки деяких організацій. Однак він повністю шифрує завантажувальний розділ Mac, де більшість з нас (і більшість додатків) зберігають важливі дані і документи.
01
з 02
FileVault 2 - Використання шифрування диска у Mac OS X
Налаштування FileVault 2
Незважаючи на свої обмеження, FileVault 2 забезпечує шифрування XTS-AES 128 для всіх даних, що зберігаються на завантажувальному диску. З цієї причини FileVault 2 є хорошим вибором для тих, хто стурбований тим, що неавторизовані користувачі можуть отримати доступ до їх даних.
Перш ніж включити FileVault 2, необхідно знати кілька речей. По-перше, розділ Apple Recovery HD повинен бути присутнім на вашому завантажувальному диску. Це нормальний стан після встановлення OS X Lion, але якщо з якоїсь причини ви видалили Recovery HD, або ви отримали повідомлення про помилку під час установки, що повідомляє, що Recovery HD не було встановлено, то ви не зможете використовувати FileVault.
Якщо ви плануєте використовувати Boot Camp, обов'язково вимкніть FileVault 2 при використанні Boot Camp Assistant для поділу і встановлення Windows. Як тільки Windows запрацює, ви можете знову включити FileVault 2.
Продовжіть читання для отримання повних інструкцій про те, як включити систему FileVault 2.
02
з 02
Підручник з FileVault 2
Коли фон FileVault 2 вилучено (додаткову інформацію див. на попередній сторінці), необхідно виконати кілька попередніх завдань, а потім ми можемо включити систему FileVault 2.
Резервування даних
FileVault 2 працює шляхом шифрування завантажувального диска при вимиканні Mac. У рамках процесу включення FileVault 2 ваш Mac буде вимкнено і буде виконано процес шифрування. Якщо щось піде не так під час процесу, ви можете виявитися заблокованим від вашого Mac або, в кращому випадку, перевстановити OS X Lion з Recovery HD. Якщо це станеться, ви будете дуже раді, що знайшли час для створення поточної резервної копії вашого завантажувального диска.
Ви можете використовувати будь-яку систему резервування, яка вам подобається; Time Machine, Carbon Copy Cloner і SuperDuper - три популярні утиліти резервного копіювання. Важливо не те, який інструмент резервування ви використовуєте, а наявність поточної резервної копії.
Увімкнення FileVault 2
Хоча Apple посилається на свою систему повного шифрування диска як FileVault 2 у всій своїй PR-інформації про OS X Lion, в самій операційній системі немає посилання на номер версії. У цих інструкціях буде використовуватися назва FileVault, а не FileVault 2, оскільки це ім'я ви побачите на своєму Mac при проходженні процесу.
Перед налаштуванням FileVault 2 необхідно двічі перевірити всі облікові записи користувачів (крім облікового запису «Гість») на Mac, щоб переконатися, що у них є паролі. Зазвичай паролі є вимогою для OS X, але є кілька умов, які іноді дозволяють обліковому запису мати порожній пароль. Перш ніж продовжити, переконайтеся, що ваші облікові записи налаштовані правильно, використовуючи інструкції в:
Налаштування FileVault
- Запустіть Системні параметри, клацнувши значок «Системні параметри» в Dock або вибравши «Системні параметри» в меню Apple.
- Натисніть на панелі налаштувань безпеки та конфіденційності.
- Натисніть вкладку FileVault.
- Клацніть значок замку в лівому нижньому куті панелі параметрів «Безпека та конфіденційність».
- Введіть пароль адміністратора, а потім натисніть кнопку розблокування.
- Натисніть кнопку «Увімкнути FileVault».
iCloud або ключ відновлення
FileVault використовує пароль вашого облікового запису, щоб дозволити доступ до ваших зашифрованих даних. Забудьте свій пароль, і ви можете бути заблоковані назавжди. З цієї причини FileVault дозволяє вам або встановити ключ відновлення, або використовувати свій логін iCloud (OS X Yosemite або більш пізню версію) в якості екстреного методу доступу або скидання FileVault.
Обидва методи дозволяють розблокувати FileVault у надзвичайній ситуації. Обраний вами метод залежить від вас, але важливо, щоб ніхто інший не мав доступу до ключа відновлення або вашого облікового запису iCloud.
- Якщо у вас є активний обліковий запис iCloud, відкриється аркуш, що дозволяє вам вибрати, чи хочете ви дозволити використання свого облікового запису iCloud для розблокування даних FileVault, або ви бажаєте використовувати ключ відновлення для отримання доступу в надзвичайній ситуації. Зробіть свій вибір і натисніть OK.
- Якщо ваш Mac налаштований з декількома обліковими записами користувачів, ви побачите панель зі списком кожного користувача. Якщо ви є єдиним користувачем вашого Mac, ви не побачите багатокористувацького параметра і можете перейти до кроку 6 для тих, хто вибрав параметр ключа відновлення, або до кроку 12, якщо ви вибрали iCloud як метод екстреного доступу.
- Ви повинні включити обліковий запис кожного користувача, якому ви хочете дозволити завантажувати свій Mac і розблокувати завантажувальний диск. Не слід вмикати кожного користувача. Якщо у користувача немає доступу до FileVault, користувач, у якого є доступ до FileVault, повинен завантажити Mac, а потім переключитися на обліковий запис іншого користувача, щоб він міг використовувати Mac. Більшість користувачів включать всіх користувачів з FileVault, але це не є обов'язковою вимогою.
- Натисніть кнопку «Включити користувача» для кожного облікового запису, який ви хочете авторизувати за допомогою FileVault. Введіть запитуваний пароль і натисніть кнопку Гаразд.
- Коли всі необхідні облікові записи включені, натисніть кнопку «Продовжити».
- FileVault тепер буде відображати ваш ключ відновлення. Це спеціальний пароль, який ви можете використовувати для розблокування шифрування FileVault на вашому Mac, якщо ви забули пароль користувача. Запишіть цей ключ і зберігайте його в надійному місці. Не зберігайте ключ відновлення на вашому Mac, оскільки він буде зашифрований і, отже, недоступний, якщо він вам потрібен.
- Натисніть кнопку Продовжити.
- FileVault тепер дасть вам можливість зберегти ключ відновлення в Apple. Це останній метод відновлення даних з диска, зашифрованого FileVault. Apple збереже ваш ключ відновлення в зашифрованому форматі і надасть його через службу підтримки; вам потрібно буде правильно відповісти на три запитання, щоб отримати ключ відновлення.
- Ви можете вибрати одне з заздалегідь поставлених питань. Дуже важливо, щоб ви записали і питання, і відповіді в точності так, як ви їх надали; орфографія і рахунок заголовних літер. Apple використовує ваші запитання і відповіді для шифрування ключа відновлення; якщо ви не надасте запитання і відповіді в точності так, як ви це робили спочатку, Apple не надасть ключ відновлення.
- Виберіть кожне питання у спливаючому меню і введіть відповідь у відповідне поле. Я настійно рекомендую зробити знімок екрана або набрати і зберегти точну копію запитань і відповідей, показаних на аркуші, перш ніж натискати кнопку Продовжити. Як і у випадку з ключем відновлення, зберігайте запитання і відповіді в безпечному місці, крім вашого Mac.
- Натисніть кнопку Продовжити.
- Вам буде запропоновано перезавантажити Mac. Натисніть кнопку перезавантаження.
Як тільки ваш Mac перезавантажиться, почнеться процес шифрування завантажувального диска. Ви можете використовувати ваш Mac, поки триває процес шифрування. Ви також можете переглянути хід шифрування, відкривши панель налаштувань Безпека і конфіденційність. Після завершення процесу шифрування ваш Mac буде захищений FileVault при наступному вимиканні.
Починаючи з відновлення HD
Як тільки ви увімкнете FileVault 2, Recovery HD більше не буде відображатися в Mac Startup Manager (який доступний, якщо ви утримуєте клавішу вибору при запуску Mac). Після включення FileVault 2 єдиний спосіб отримати доступ до Recovery HD - утримувати Command + R під час запуску.
