Мой Mac — моя крепость. И хранилище этой крепости содержит кучу информации, которая ни в коем случае не должна попасть в чужие руки. Поэтому я решил разобраться со стандартной для OS X возможностью шифрования и хранения данных FileVault и поделиться с тобой секретами её работы.
Первое, с чем сталкиваешься при знакомстве с FileVault, это долгая процедура шифрования, которая занимает достаточно много времени даже на моем SSD на 64 Gb. Оправдать это можно только тем, что данные шифруются 128-битным ключом, который обеспечивает высокий уровень надежности. Вторая особенность функции — пароли. Если ты забудешь комбинацию для шифрования на пару с паролем iCloud, то восстановить информацию будет невозможно, о чем с самого начала настройки предупреждает FileVault.
Работает функция очень просто — вся информация копируется в специальный зашифрованный образ диска, а далее удаляется. После шифрования вся пользовательская информация становится доступной только при входе в аккаунт — вытянуть какие-либо данные без авторизации невозможно. И это единственный плюс FileVault.
Обратной стороной медали станет заметное ухудшение производительности Mac, ведь шифрование создает дополнительную нагрузку на процессор и жесткий диск устройства. Но главный недостаток FileVault — это невероятно эпичное удаление пользовательских файлов посредством перезагрузки. Почистить корзину тебе удастся, но свободного места в хранилище больше от этого не станет. Чтобы скачать новый фильм или установить приложение на забитый диск, тебе сперва придется удалить ненужные файлы, а после перезагрузить систему.
Несмотря на свое предназначение — защиту данных — зашифрованная через FileVault информация подвержена большей опасности, нежели незашифрованная. Все дело в защите от взлома, но не от сбоя диска, который может произойти по разным причинам для разных типов накопителей. Например, система iMac может дать сбой из-за перепада напряжения в сети, так как встроенного аккумулятора десктоп не имеет. Ситуация с MacBook чуть хуже — HDD-накопители ноутбуков могут легко повредиться при падении, а твердотельная память вовсе имеет ограниченное количество циклов чтения/записи.
Еще один недостаток FileVault очень не понравится пользователям Time Machine в OS X. Через этот интерфейс больше нельзя будет вернуть конкретный файл, а после восстановлении всей системы часто появляются ошибки при входе в аккаунт. Форум техподдержки Apple буквально завален жалобами по этому поводу.
Кроме почти полной защищенности пользовательских данных, плюсом FileVault можно назвать только её полную встроенность в систему. Но все-таки стандартная OS X утилита — не лучший вариант для защиты данных. Поэтому перед включением функции убедись, что готов получить неприятный сюрприз от FileVault в самый неподходящий момент.