FileVault 2, prezante ak OS X Lion , ofri chifreman plen ki gen kapasite pou pwoteje done ou yo epi pou kenbe itilizatè san otorizasyon nan jwenn enfòmasyon ki soti nan kondwi Mac ou a.
Yon fwa ou ankripte kondwi demaraj Mac ou a ak FileVault 2, nenpòt ki moun ki pa gen modpas la oswa kle rekiperasyon yo pral kapab antre nan Mac ou oswa aksè nenpòt nan dosye yo sou kondwi a demaraj. San yo pa modpas la-nan modpas oswa kle rekiperasyon, done yo sou kondwi demaraj Mac ou a rete chiffres; nan sans, li nan yon brouyar konfizyon nan enfòmasyon ki pa fè okenn sans.
Sepandan, yon fwa Mac ou bòt moute, epi ou ouvri sesyon an, done yo sou kondwi demaraj Mac a se yon lòt fwa ankò ki disponib. Sa a se yon pwen enpòtan yo sonje; Yon fwa ou déblotché kondwi a demaraj chiffres pa antre nan, done yo se disponib pou nenpòt moun ki gen aksè fizik Mac ou. Done yo sèlman vin chiffres lè ou fèmen Mac ou.
Apple di ke FileVault 2, kontrèman ak vèsyon an ki pi gran nan FileVault prezante ak OS X 10.3, se yon sistèm konplè chifreman disk. Sa a prèske kòrèk, men gen yon kèk opozisyon. Premyèman, HD Recovery HD OS X a rete san okenn chif, se konsa nenpòt moun ka bòt nan patisyon Recovery a nenpòt ki lè.
Pwoblèm nan dezyèm ak FileVault 2 se ke li sèlman chifre kondwi a demaraj. Si ou gen kondui adisyonèl oswa patisyon, ki gen ladan yon patisyon Windows ki te kreye avèk Camp Boot, yo ap rete san okenn chif. Pou rezon sa yo, FileVault 2 pa kapab satisfè kondisyon sekirite serye nan kèk òganizasyon. Li fè, sepandan, konplètman ankripte patisyon demaraj Mac a, ki se kote pi fò nan nou (ak pi aplikasyon pou) magazen done enpòtan ak dokiman.
01 nan 02
FileVault 2 - Sèvi ak ankriptaj disk ak Mac OS X
Mete kanpe FileVault 2
Menm ak limit li yo, FileVault 2 bay XTS-AES 128 chifreman pou tout nan done ki estoke sou yon kondwi demaraj. Pou rezon sa a, FileVault 2 se yon bon chwa pou nenpòt moun ki konsène sou moun san otorizasyon aksè nan done yo.
Anvan ou vire sou FileVault 2, gen kèk bagay yo konnen. Premyèman, patisyon Recovery HD Apple la dwe prezan sou kondwi demaraj ou. Sa a se eta a nòmal nan zafè apre enstale OS X lyon, men si pou kèk rezon ou retire HD a Recovery, oswa ou te resevwa yon mesaj erè pandan enstalasyon di ou ke HD a Recovery pa te enstale, Lè sa a, ou pa yo pral kapab yo sèvi ak FileVault.
Si ou gen plan pou ou sèvi ak kan bòt, asire w ke ou vire FileVault 2 an lè w itilize Asistan Camp bòt pou patisyon epi enstale Windows. Yon fwa fenèt se fonksyonèl, ou ka vire FileVault 2 tounen sou.
Kontinye lekti pou enstriksyon konplè sou fason pou pèmèt sistèm FileVault 2 la.
Pibliye: 3/4/2013
Mizajou: 2/9/2015
02 nan 02
Etap pa etap pou pèmèt FileVault 2
Ak background nan sou FileVault 2 soti nan wout la (gade paj an anvan pou plis enfòmasyon), gen yon kèk travay preliminè fè, ak Lè sa a, nou ka vire sou sistèm nan FileVault 2.
Retounen Done ou
FileVault 2 travay pa chifreman kondwi demaraj ou lè ou fèmen Mac ou. Kòm yon pati nan pwosesis la nan pèmèt FileVault 2, Mac ou yo pral fèmen epi yo pral pwosesis la chifreman dwe fèt. Ta dwe yon bagay ale mal pandan pwosesis la, ou ka jwenn tèt ou fèmen soti nan Mac ou a, oswa nan pi bon, rmontaj OS X lyon soti nan Recovery HD a. Si sa rive, ou pral trè kontan ou te pran tan nan fè yon backup aktyèl la nan kondwi demaraj ou.
Ou ka itilize nenpòt sistèm backup ou renmen; Tan Machine, Carbon Copy Cloner, ak SuperDuper yo se twa sèvis piblik backup popilè. Bagay la enpòtan se pa zouti nan backup ou itilize, men ke ou gen yon backup aktyèl.
Pèmèt FileVault 2
Malgre ke Apple refere a tout sistèm dosye chifreman li yo kòm FileVault 2 nan tout enfòmasyon PR li yo sou OS X lyon, nan OS aktyèl la, pa gen okenn referans a yon nimewo vèsyon. Enstriksyon sa yo pral itilize FileVault non an, pa FileVault 2, depi sa a se non ou pral wè sou Mac ou jan ou etap nan pwosesis la.
Anvan ou mete FileVault 2, ou ta dwe double-tcheke tout kont itilizatè yo (eksepte kont lan Guest) sou Mac ou a asire ke yo gen modpas. Nòmalman, modpas yo se yon egzijans pou OS X, men gen yon kondisyon kèk ki pafwa pèmèt yon kont gen yon modpas vid. Anvan ou kòmanse, tcheke yo dwe asire ke kont itilizatè ou yo mete kanpe kòrèkteman, lè l sèvi avèk enstriksyon yo nan:
Kreye kont itilizatè sou Mac ou
FileVault enstalasyon
- Lanse Preferences sistèm pa swa klike sou Preferences icon la System nan Dock la oswa chwazi Preferences System soti nan meni an Apple.
- Klike sou fenèt la Sekirite ak Privacy.
- Klike sou tab la FileVault.
- Klike sou icon nan fèmen nan kwen anba gòch nan fenèt la sekirite ak Privacy.
- Bay yon modpas administratè, ak Lè sa a, klike sou bouton an déblotché.
- Klike sou vire a sou bouton FileVault.
iCloud oswa kle Recovery
FileVault fè itilizasyon modpas kont itilizatè ou pou pèmèt aksè nan done chiffres ou yo. Bliye modpas ou ak ou ta ka pou tout tan fèmen deyò. Pou rezon sa a, FileVault pèmèt ou swa mete yon kle rekiperasyon oswa itilize login iCloud ou (OS X Yosemite oswa pita) kòm yon metòd pou ijans pou aksè oswa retabli FileVault.
Tou de metòd pèmèt ou déblotché FileVault nan yon ijans. Metòd ou chwazi a se jiska ou, men li enpòtan ke pa gen yon lòt moun gen aksè a kle a rekiperasyon oswa kont iCloud ou.
- Si ou gen yon kont iCloud aktif, yon fèy ap louvri ki pèmèt ou chwazi si ou vle pèmèt kont iCloud ou yo dwe itilize déblotché done FileVault ou, oswa ou ta pito itilize yon kle rekiperasyon pou jwenn aksè nan yon ijans. Fè seleksyon ou, epi klike sou OK.
- Si Mac ou a configuré ak kont itilizatè miltip, ou pral wè yon lis fenèt chak itilizatè. Si ou se itilizatè a sèlman nan Mac ou, ou pa pral wè opsyon nan itilizatè miltip ak ou ka sote etap 6 pou moun ki chwazi opsyon nan kle rekiperasyon oswa nan etap 12 si ou chwazi iCloud kòm metòd aksè ijans ou.
- Ou dwe pèmèt kont lan nan chak itilizatè ke ou vle pèmèt yo bòt Mac ou ak déblotché kondwi a demaraj. Li pa nesesè yo pèmèt chak itilizatè. Si yon itilizatè pa gen aksè FileVault, yon itilizatè ki gen aksè FileVault dwe bòt Mac a ak Lè sa a, chanje nan kont itilizatè lòt la pou ke li ka sèvi ak Mac la. Pifò moun ap pèmèt tout itilizatè yo ak FileVault, men se pa yon egzijans.
- Klike sou Bouton itilizatè Pèmèt pou chak kont ou vle otorize ak FileVault. Pwovizyon pou modpas yo mande a, epi klike sou OK.
- Yon fwa ke tout kont yo vle yo pèmèt, klike sou Kontinye.
- FileVault pral montre kou rekiperasyon ou an kounye a. Sa a se yon passkey espesyal ke ou ka itilize yo déblotché chifreman FileVault Mac ou a si ou bliye modpas itilizatè ou an. Ekri kle sa a epi kenbe l nan yon kote ki an sekirite. Pa estoke kle a rekiperasyon sou Mac ou, paske li pral chiffres ak Se poutèt sa inaksesibl si ou bezwen li.
- Klike sou la Kontinye bouton.
- FileVault pral kounye a ba ou opsyon pou estoke kle rekiperasyon ou a ak Apple. Sa a se yon metòd dènye-twou pou rekipere done ki sòti nan yon kondwi FileVault-chiffres. Apple pral magazen kle rekiperasyon ou nan yon fòma chiffres, epi bay li atravè sèvis sipò li; ou pral oblije reponn twa kesyon kòrèkteman yo nan lòd yo resevwa kle rekiperasyon ou.
- Ou ka chwazi nan yon kantite kesyon predefini. Li trè enpòtan ke ou ekri tou de kesyon yo ak repons egzakteman jan ou apwovizyone yo; òtograf ak lèt majiskil konte. Apple sèvi ak kesyon ou yo ak repons yo ankripte kle a rekiperasyon; si ou pa bay kesyon yo ak repons egzakteman jan ou orijinal te fè, Apple pa pral bay kle a rekiperasyon.
- Chwazi chak kesyon soti nan meni an gout-desann, epi tape repons lan nan jaden ki apwopriye a. Mwen rekòmande pou pran yon ekran kaptire oswa tape ak ekonomize yon kopi egzak nan kesyon yo ak repons yo montre sou fèy la anvan ou klike sou bouton an Kontinye. Menm jan ak kle a rekiperasyon, magazen kesyon yo ak repons nan yon kote ki an sekirite lòt pase sou Mac ou.
- Klike sou la Kontinye bouton.
- Y ap mande w rekòmanse Mac ou. Klike sou bouton an rekòmanse.
Yon fwa restarts Mac ou a, pwosesis la nan chifreman kondwi a demaraj ap kòmanse. Ou ka sèvi ak Mac ou pandan y ap pwosesis la chifreman se sou pye. Ou ka wè tou pwogrè chifreman an pa louvri fenèt sekirite sekirite & Privacy. Yon fwa pwosesis la chifreman se konplè, Mac ou yo pral pwoteje pa FileVault tan kap vini an ou fèmen.
Kòmanse nan Recovery HD a
Yon fwa ou pèmèt FileVault 2, Recovery HD la ap parèt ankò nan Manadjè demaraj Mac la (ki aksesib si ou kenbe desann kle a opsyon lè ou kòmanse Mac ou). Apre ou pèmèt FileVault 2, wout la sèlman jwenn aksè nan Recovery HD a se yo kenbe desann lòd la + R kle pandan demaraj.
Pibliye: 3/4/2013
Mizajou: 2/9/2015