FileVault 2, kynnt með OS X Lion , býður upp á fulla diskakóðun til að vernda gögnin þín og halda óviðkomandi notendum frá því að sækja upplýsingar frá drifinu á Mac.
Þegar þú hefur dulkóðuð ræsidrif Mac þinnar með FileVault 2, getur einhver sem ekki hefur lykilorðið eða endurheimtartakkann ekki skráð þig inn á Mac þinn eða fengið aðgang að einhverju skrárnar á ræsiforritinu. Án innskráningar lykilorðs eða endurheimtarlykilsins eru gögnin á ræsidrifinu í Mac enn dulkóðuð; Í grundvallaratriðum er það ruglingslegt upplýsingaöflun sem gerir ekkert vit.
Hins vegar, þegar Mac hefur ræst og þú skráir þig inn, eru gögnin sem birtast á Mac-ræsingartækinu einu sinni í boði. Það er mikilvægt atriði til að muna; Þegar þú opnar dulkóðuðu ræsiforritið með því að skrá þig inn er gögnin aðgengileg öllum sem hafa líkamlega aðgang að Mac þinn. Gögnin verða aðeins dulkóðuð þegar þú lokar Mac þinn.
Apple segir að FileVault 2, ólíkt eldri útgáfu FileVault kynnt með OS X 10.3, er fullur dulkóðunarkerfi fyrir disk. Það er næstum rétt, en það eru nokkrar tilgátur. Í fyrsta lagi er Recovery HD OS HD endurkóðaður, þannig að hver sem er getur stígvél í Recovery skiptinguna hvenær sem er.
Annað mál með FileVault 2 er að það dulkóðar aðeins ræsidrifið. Ef þú hefur fleiri diska eða skipting, þ.mt Windows skipting búin til með Boot Camp, munu þeir vera ókóðaðir. Af þessum ástæðum kann FileVault 2 ekki að uppfylla strangar öryggiskröfur sumra stofnana. Það dulkóðar hins vegar fullkomlega upphafsspjald Mac, sem er þar sem flest okkar (og flest forrit) geyma mikilvæg gögn og skjöl.
01 af 02
FileVault 2 - Using Disk Encryption Með Mac OS X
Uppsetning FileVault 2
Jafnvel með takmörkunum sínum, gefur FileVault 2 XTS-AES 128 dulkóðun fyrir öll gögn sem eru geymd á ræsiforriti. Af þessum sökum er FileVault 2 gott val fyrir alla sem hafa áhyggjur af óviðkomandi einstaklingum sem fá aðgang að gögnum þeirra.
Áður en þú kveikir á FileVault 2 eru nokkrir hlutir að vita. Í fyrsta lagi skal Apple Recovery HD skiptingin vera til staðar á ræsiforritinu þínu. Þetta er eðlilegt ástand eftir að OS X Lion hefur verið sett upp en ef einhver af einhverjum ástæðum fjarlægði Recovery HD eða þú fékkst villuboð meðan á uppsetningu var sagt að Recovery HD væri ekki uppsett þá muntu ekki geta að nota FileVault.
Ef þú ætlar að nota Boot Camp, vertu viss um að slökkva FileVault 2 þegar þú notar Boot Camp Assistant til að skipting og setja upp Windows. Þegar Windows er hagnýtur geturðu snúið FileVault 2 aftur.
Haltu áfram að lesa til að fá nákvæmar leiðbeiningar um hvernig hægt er að virkja FileVault 2 kerfið.
Útgefið: 3/4/2013
Uppfært: 2/9/2015
02 af 02
Skref fyrir skref leiðbeiningar til að virkja FileVault 2
Með bakgrunninum á FileVault 2 af leiðinni (sjá fyrri síðu til að fá meiri upplýsingar) eru nokkrar forkeppni verkefni til að framkvæma og þá getum við kveikt á FileVault 2 kerfinu.
Afritaðu gögnin þín
FileVault 2 virkar með því að dulrita ræsiforritið þitt þegar þú slakar niður Mac þinn. Sem hluti af því ferli sem gerir FileVault 2 kleift er að leggja niður Mac þinn og dulkóðun fer fram. Ætti eitthvað að fara úrskeiðis meðan á ferlinu stendur, gætirðu fundið þig læst af Mac þinn, eða í besta falli, endurreisa OS X Lion frá Recovery HD. Ef það gerist munt þú vera mjög ánægð með að þú tókst tíma til að framkvæma núverandi öryggisafrit af gangsetningartækinu þínu.
Þú getur notað hvaða öryggisafrit sem þú vilt; Time Machine, Carbon Copy Cloner og SuperDuper eru þrjár vinsæl öryggisafrit. The mikilvægur hlutur er ekki varabúnaður tól sem þú notar, en að þú hefur núverandi öryggisafrit.
Virkjun FileVault 2
Þrátt fyrir að Apple vísar til fullri dulkóðunarkerfis síns sem FileVault 2 í öllum PR upplýsingum um OS X Lion, í raun OS, er ekki tilvísun í útgáfu númer. Þessar leiðbeiningar nota nafnið FileVault, ekki FileVault 2, þar sem það er nafnið sem þú munt sjá á Mac þinn þegar þú stígur í gegnum ferlið.
Áður en þú setur upp FileVault 2 ættir þú að tvískoða alla notendareikninga (nema gestakonto) á Mac þinn til að tryggja að þeir hafi lykilorð. Venjulega eru lykilorð krafist fyrir OS X, en það eru nokkrar aðstæður sem leyfa stundum reikning til að hafa autt lykilorð. Áður en þú heldur áfram skaltu ganga úr skugga um að notendareikningar þínar séu rétt settar upp með leiðbeiningunum í:
Búa til notandareikninga á Mac þinn
FileVault skipulag
- Start System Preferences með því að smella á System Preferences táknið í Dock eða velja System Preferences frá Apple valmyndinni.
- Smelltu á valmyndina Öryggi og persónuvernd.
- Smelltu á FileVault flipann.
- Smelltu á læsa táknið neðst til vinstri horni öryggis og persónuverndarvalmyndar.
- Gefðu stjórnandi lykilorð og smelltu síðan á lás.
- Smelltu á Kveikja á FileVault hnappinn.
iCloud eða Recovery Key
FileVault notar lykilorð aðgangs notanda til að leyfa aðgang að dulkóðuðu gögnum þínum. Gleymdu lykilorðinu þínu og þú gætir verið varanlega lokað. Af þessum sökum leyfir FileVault að annað hvort setja upp endurheimtartakkann eða nota iCloud tenginguna þína (OS X Yosemite eða síðar) sem neyðaraðferð til að fá aðgang að eða endurstilla FileVault.
Báðar aðferðirnar leyfa þér að opna FileVault í neyðartilvikum. Aðferðin sem þú velur er undir þér komið, en það er mikilvægt að enginn annar hafi aðgang að endurheimtartakkanum eða iCloud reikningnum þínum.
- Ef þú ert með virkan iCloud reikning mun lak opnast sem gerir þér kleift að velja hvort þú vilt leyfa iCloud reikningnum þínum að nota til að opna FileVault gögnin þín, eða þú vilt frekar nota endurheimtartakkann til að fá aðgang í neyðartilvikum. Gerðu val þitt og smelltu á Í lagi.
- Ef Mac þinn er stilltur með mörgum notandareikningum, sérðu rás sem skráir hvern notanda. Ef þú ert eini notandinn í Mac þinn, muntu ekki sjá valkostina fyrir marga notendur og þú getur sleppt í þrep 6 fyrir þá sem valdu endurheimtartakkann eða til þrep 12 ef þú valdir iCloud sem neyðaraðgangsaðferð.
- Þú verður að virkja reikninginn fyrir hvern notanda sem þú vilt leyfa að ræsa Mac þinn og opnaðu ræsiforritið. Það er ekki nauðsynlegt að virkja alla notendur. Ef notandi hefur ekki aðgang að FileVault þarf notandi sem hefur aðgang að FileVault að ræsa Mac og síðan skipta yfir á reikning annars notanda þannig að hann eða hún geti notað Mac. Flestir munu gera öllum notendum kleift að nota FileVault, en það er ekki þörf.
- Smelltu á hnappinn Virkja notanda fyrir hverja reikning sem þú vilt heimila með FileVault. Framseldu umbeðið lykilorð og smelltu síðan á Í lagi.
- Þegar allar viðeigandi reikningar eru virkir skaltu smella á Halda áfram.
- FileVault mun nú birta endurheimtarlykilinn þinn. Þetta er sérstakt lykilorð sem þú getur notað til að opna FileVault dulkóðun Mac ef þú gleymir aðgangsorðinu þínu. Skrifaðu þennan lykil og geymdu hann á öruggum stað. Ekki geyma endurheimtartakkann á Mac, því það verður dulkóðað og því óaðgengilegt ef þú þarfnast hennar.
- Smelltu á hnappinn Halda áfram.
- FileVault mun nú gefa þér möguleika á að geyma endurheimtartakkann með Apple. Þetta er síðasta skurður aðferð til að endurheimta gögn úr FileVault dulkóðuðu drifi. Apple mun geyma endurheimtarlykilinn þinn í dulkóðuðu formi og veita það með stuðningsþjónustu; þú þarft að svara þremur spurningum rétt til að fá endurheimtartakkann þinn.
- Þú getur valið úr nokkrum fyrirfram ákveðnum spurningum. Það er mjög mikilvægt að þú skrifir niður bæði spurningarnar og svörin nákvæmlega eins og þú gafst þeim; stafsetningar- og fjárhæðarreikningur. Apple notar spurningar þínar og svör við dulkóðu endurheimtartakkanum; Ef þú gefur ekki spurningarnar og svarar nákvæmlega eins og þú gerðir upphaflega, mun Apple ekki veita endurheimtartakkann.
- Veldu hverja spurningu úr fellivalmyndinni og sláðu inn svarið í viðeigandi reit. Ég mæli eindregið með því að taka skjár handtaka eða slá inn og vista nákvæm afrit af spurningunum og svörunum sem birtast á blaðinu áður en þú smellir á hnappinn Halda áfram. Eins og með endurheimtartakkann skaltu geyma spurningarnar og svörin á öruggum stað öðrum en á Mac.
- Smelltu á hnappinn Halda áfram.
- Þú verður beðinn um að endurræsa Mac þinn. Smelltu á endurræsa hnappinn.
Þegar Mac hefur verið endurræst hefst ferlið við að dulrita ræsiforritið. Þú getur notað Mac þinn meðan dulkóðunarferlið er í gangi. Þú getur einnig skoðað framvindu dulkóðunarinnar með því að opna valmyndina Öryggi og persónuvernd. Þegar dulkóðunarferlið er lokið verður Mac þinn varið með FileVault næst þegar þú lokar.
Byrjar frá Recovery HD
Þegar þú hefur gert FileVault 2 virkan birtist Recovery HD ekki lengur í Startup Manager Mac (sem er aðgengilegt ef þú heldur inni valkostatakkanum þegar þú byrjar Mac). Eftir að þú kveiktir á FileVault 2 er eina leiðin til að fá aðgang að Recovery HD að halda inni skipunum + R takkana við gangsetningu.
Útgefið: 3/4/2013
Uppfært: 2/9/2015