Μήπως η κρυπτογράφηση FileVault είναι αργή πρόσβαση ανάγνωσης/εγγραφής σε SSD?

Περίληψη:

Μετά την κρυπτογράφηση του SSD με το FileVault 2, δεν θα πρέπει να υπάρξει αξιοσημείωτη μείωση στις ταχύτητες ανάγνωσης/εγγραφής. Στην πραγματικότητα, το FileVault 2 έχει σχεδιαστεί για να λειτουργεί αποτελεσματικά σε SSD και η αρχική διαδικασία κρυπτογράφησης μπορεί να προκαλέσει κάποια προσωρινή επιβράδυνση, αλλά το σύστημα θα επιστρέψει στις κανονικές ταχύτητες μόλις ολοκληρωθεί η κρυπτογράφηση. Το FileVault είναι μια λειτουργία κρυπτογράφησης δίσκου σε macOS που προστατεύει τα δεδομένα σας από μη εξουσιοδοτημένη πρόσβαση και συνιστάται ιδιαίτερα για την εξασφάλιση των ευαίσθητων πληροφοριών του Mac σας.

Βασικά σημεία:

1. Η κρυπτογράφηση FileVault 2 δεν επηρεάζει σημαντικά τις ταχύτητες ανάγνωσης/εγγραφής σε SSD.
2. Το FileVault 2 εισήχθη στο OS X 10.7 (λιοντάρι) και βελτιστοποιείται για SSD.
3. Κατά τη διάρκεια της αρχικής διαδικασίας κρυπτογράφησης, ενδέχεται να υπάρξει προσωρινή επιβράδυνση της απόδοσης του συστήματος.
4. Μόλις ολοκληρωθεί η κρυπτογράφηση, το σύστημα θα επιστρέψει στις κανονικές ταχύτητες.
5. Το FileVault 2 απαιτεί την εισαγωγή ενός κωδικού πρόσβασης κατά την εκκίνηση, η οποία αυξάνει ελαφρώς το χρόνο σύνδεσης.
6. Η απενεργοποίηση του FileVault 2 θα απαιτήσει αποκρυπτογράφηση ολόκληρης της μονάδας, η οποία μπορεί να προκαλέσει προσωρινή επιβράδυνση.
7. Η κρυπτογράφηση FileVault συνιστάται ιδιαίτερα για την εξασφάλιση ευαίσθητων δεδομένων στο Mac σας.
8. Η ενεργοποίηση του FileVault δεν επηρεάζει την απόδοση του μηχανήματος χρόνου.
9. Το FileVault είναι απαραίτητο για την προστασία των δεδομένων έναντι της μη εξουσιοδοτημένης πρόσβασης και της πρόληψης της απώλειας δεδομένων ή της κλοπής.
10. Η δοκιμή σε διάφορα μοντέλα MAC δεν έδειξε σημαντική επίδραση απόδοσης μετά την ενεργοποίηση του FileVault 2.

Ερωτήσεις:

1. Ενεργοποιεί το FileVault να επιβραδύνει την πρόσβαση ανάγνωσης/εγγραφής σε SSD?

Όχι, επιτρέποντας το FileVault σε ένα SSD δεν επιβραδύνει αισθητά την πρόσβαση ανάγνωσης/εγγραφής. Το FileVault 2 είναι βελτιστοποιημένο για SSD και ενώ μπορεί να υπάρξει προσωρινή επιβράδυνση κατά τη διάρκεια της αρχικής διαδικασίας κρυπτογράφησης, το σύστημα θα επιστρέψει στις κανονικές ταχύτητες μόλις ολοκληρωθεί η κρυπτογράφηση.

2. Πότε εισήχθη το FileVault 2?

Το FileVault 2 εισήχθη στο OS X 10.7 (λιοντάρι).

3. Η δυνατότητα να επιτρέπει την εισαγωγή του FileVault σε έναν κωδικό πρόσβασης κατά την εκκίνηση?

Ναι, η ενεργοποίηση του FileVault απαιτεί την εισαγωγή ενός κωδικού πρόσβασης κατά την εκκίνηση για να ξεκλειδώσετε την κρυπτογραφημένη μονάδα. Αυτό αυξάνει ελαφρώς τον χρόνο σύνδεσης.

4. Τι συμβαίνει εάν απενεργοποιήσω το FileVault?

Η απενεργοποίηση του FileVault θα απαιτήσει αποκρυπτογράφηση ολόκληρης της μονάδας, η οποία μπορεί να προκαλέσει προσωρινή επιβράδυνση. Μόλις ολοκληρωθεί η αποκρυπτογράφηση, το σύστημα θα επιστρέψει στις κανονικές ταχύτητες.

5. Είναι απαραίτητο το FileVault για την προστασία δεδομένων σε Mac?

Ναι, το FileVault είναι απαραίτητο για την προστασία των δεδομένων σας σε Mac. Κρυπτογραφεί ολόκληρη τη μονάδα δίσκου και εξασφαλίζει ότι μόνο οι χρήστες με τον σωστό κωδικό πρόσβασης σύνδεσης ή το κλειδί ανάκτησης μπορούν να έχουν πρόσβαση στα δεδομένα.

6. Επιτρέπει την απόδοση του FileVault να επηρεάζει την απόδοση του μηχανήματος?

Όχι, η δυνατότητα FileVault δεν επηρεάζει την απόδοση του μηχανήματος χρόνου. Το Time Machine λειτουργεί ανεξάρτητα από το FileVault και συνεχίζει να λειτουργεί κανονικά.

Απαντήσεις:

1. Ενεργοποιεί το FileVault να επιβραδύνει την πρόσβαση ανάγνωσης/εγγραφής σε SSD?

Όχι, επιτρέποντας το FileVault σε ένα SSD δεν επιβραδύνει αισθητά την πρόσβαση ανάγνωσης/εγγραφής. Το FileVault 2 είναι βελτιστοποιημένο για SSD και ενώ μπορεί να υπάρξει προσωρινή επιβράδυνση κατά τη διάρκεια της αρχικής διαδικασίας κρυπτογράφησης, το σύστημα θα επιστρέψει στις κανονικές ταχύτητες μόλις ολοκληρωθεί η κρυπτογράφηση.

2. Πότε εισήχθη το FileVault 2?

Το FileVault 2 εισήχθη στο OS X 10.7 (λιοντάρι).

3. Η δυνατότητα να επιτρέπει την εισαγωγή του FileVault σε έναν κωδικό πρόσβασης κατά την εκκίνηση?

Ναι, η ενεργοποίηση του FileVault απαιτεί την εισαγωγή ενός κωδικού πρόσβασης κατά την εκκίνηση για να ξεκλειδώσετε την κρυπτογραφημένη μονάδα. Αυτό αυξάνει ελαφρώς τον χρόνο σύνδεσης.

4. Τι συμβαίνει εάν απενεργοποιήσω το FileVault?

Η απενεργοποίηση του FileVault θα απαιτήσει αποκρυπτογράφηση ολόκληρης της μονάδας, η οποία μπορεί να προκαλέσει προσωρινή επιβράδυνση. Μόλις ολοκληρωθεί η αποκρυπτογράφηση, το σύστημα θα επιστρέψει στις κανονικές ταχύτητες.

5. Είναι απαραίτητο το FileVault για την προστασία δεδομένων σε Mac?

Ναι, το FileVault είναι απαραίτητο για την προστασία των δεδομένων σας σε Mac. Κρυπτογραφεί ολόκληρη τη μονάδα δίσκου και εξασφαλίζει ότι μόνο οι χρήστες με τον σωστό κωδικό πρόσβασης σύνδεσης ή το κλειδί ανάκτησης μπορούν να έχουν πρόσβαση στα δεδομένα.

6. Επιτρέπει την απόδοση του FileVault να επηρεάζει την απόδοση του μηχανήματος?

Όχι, η δυνατότητα FileVault δεν επηρεάζει την απόδοση του μηχανήματος χρόνου. Το Time Machine λειτουργεί ανεξάρτητα από το FileVault και συνεχίζει να λειτουργεί κανονικά.

Μήπως η κρυπτογράφηση FileVault είναι αργή πρόσβαση ανάγνωσης/εγγραφής σε SSD

Ο Ojash εργάζεται ως τεχνικός δημοσιογράφος για μερικά χρόνια. Κατά τη διάρκεια αυτής της περιόδου έχει γράψει εκατοντάδες οδηγούς που βοηθούν τους ανθρώπους να λύσουν προβλήματα με τους υπολογιστές και τα smartphones τους. Αν εσύ’Επαναλάβετε έναν άπληστο αναγνώστη τεχνολογίας, ίσως έχετε δει και μερικά από τα έργα του σε άλλες δημοφιλείς εκδόσεις τεχνολογίας όπως το MakeTecheasier, το MakeuseOf, το HandyRecovery, το Slashgear και το Laptop251. Ξοδεύει το μεγαλύτερο μέρος του χρόνου του εξερευνώντας το Διαδίκτυο, αλλά όταν δεν γράφει, μπορείτε να τον βρείτε στο γκαράζ του που εργάζεται στα ηλεκτρικά του αυτοκίνητα ή σε ένα νέο έργο Arduino.

Το FileVault 2 επιβραδύνει τις κανονικές ταχύτητες λειτουργίας MAC

Μετά την αρχική κρυπτογράφηση θα παρατηρήσετε όχι διαφορά.

Δείξτε περισσότερα λιγότερα

Δημοσιεύτηκε στις 17 Σεπτεμβρίου 2019 12:05 μ.μ

Παρόμοιες ερωτήσεις

Το FileVault κάνει το FileVault για να επιβραδύνει το iMac μου Big Sir 11.4 Υπολογιστής?

Το FileVault επιβραδύνει το iMac μου? Το FileVault επιβραδύνει το iMac μου?

Η κρυπτογράφηση του Firevault έμεινε κολλημένη χωρίς κρυπτογράφηση που χρησιμοποιούσα για να κάνω τακτικά αντίγραφα ασφαλείας από το MacBook Pro 10 μου.13.6 σε φορητή μονάδα δίσκου. Κάθε από τότε που χρησιμοποίησα το Firevault για να κρυπτογραφήσω το Mac μου, δεν θα δημιουργήσει αντίγραφα ασφαλείας πια. Παίρνει κολλημένη μεσαία διαδικασία. Προσπάθησα να κάνω κλικ στο “απενεργοποιήστε το firevault” για να το κρυπτογραφήσω, αλλά τώρα έχει κολλήσει στο uncrypting. Λέει ότι έχω ακόμα μια ακόμη μέρα που απομένει για να μην κρυπτογραφήσει κάθε φορά που το εκκινώ. Ευτυχώς, είναι ακόμα λειτουργικό. Πώς μπορώ να τελειώσω για να ολοκληρώσω το un-κρυπτογράφηση, ώστε να μπορώ να επαναλάβω το mac μου? Θέλω επίσης να αναβαθμίσω το λειτουργικό σύστημα. Έχω ακόμα υψηλή Σιέρα και δεν θα με αφήσει γιατί είπε ότι δεν είναι κρυπτογράφηση.

Μήπως η κρυπτογράφηση FileVault είναι αργή πρόσβαση ανάγνωσης/εγγραφής σε SSD?

Ποτέ μην φανταζόταν ότι επιτρέπει το FileVault σε προηγούμενα Mac, αλλά τώρα τρέχω OS X σε SSD. Υπάρχει αξιοσημείωτη μείωση της ταχύτητας?

10.9K 1 1 χρυσό σήμα 34 34 ασημένια σήματα 55 55 χάλκινα κονκάρδες

ρώτησε 15 Οκτωβρίου 2013 στις 12:06

Rob Fisher Rob Fisher

953 1 1 χρυσό σήμα 6 6 ασημένια κονκάρδες 4 4 χάλκινα κονκάρδες

Πιθανό αντίγραφο του τρόπου με τον οποίο θα επέτρεπε το FileVault να αλλάξει το σύστημά μου και την απόδοση TM?

15 Οκτωβρίου 2013 στις 14:14

Το ερώτημα αυτό δεν είναι ειδικό για SSD.

15 Οκτωβρίου 2013 στις 16:39

Δεν χρειάζεται χρόνος για να κρυπτογραφήσετε τη μονάδα δίσκου? Μήπως οι λαοί εδώ που δοκιμάστηκαν περιμένουν μια χρονική περίοδο (24 ώρες?) Μετά την ενεργοποίηση του FileVault να δοκιμάσει? Εάν το σύστημα είναι απασχολημένο με την ανάγνωση/γραφή για να κρυπτογραφήσει τη μονάδα, θα φανταζόμουν ότι η απόδοση θα ήταν χειρότερη από ό, τι υπό κανονικές συνθήκες. Απλά μια σκέψη.

27 Σεπτεμβρίου 2014 στις 16:38

Ενδιαφέρεστε να μάθετε ποια είναι η απάντηση σε αυτό το 2017.

20 Απριλίου 2017 στις 3:01

Το μεγαλύτερο πράγμα που παρατηρώ είναι ο αυξημένος χρόνος σύνδεσης. Κανονικά θα ήμουν σε θέση να συνδεθώ αμέσως, τώρα είναι σαν 3-5s. 2019 MacBook Pro στο MacOS Catalina

29 Μαΐου 2020 στις 21:50

3 Απαντήσεις 3

Κάθε φορά που κάνετε τον υπολογιστή να κάνει κάτι επιπλέον, σε αυτή την περίπτωση κρυπτογραφώντας/αποκρυπτογραφώντας όλες τις πρόσβαση αρχείων, θα διαρκέσει περισσότερο και το μηχάνημα θα επιβραδύνει λίγο.

Το FileVault 1 επιβραδύνει τα πράγματα αισθητά, αλλά με την έκδοση FileVault 2 (εισήχθη στο OS X 10.7 (λιοντάρι)) Εκτέλεση σε SSD Δεν υπάρχει αξιοσημείωτη μείωση της ανάγνωσης ή της γραφής αρχείων. Το έχω ενεργοποιήσει σε ένα MacBook Pro Retina 15 “και ένα MacBook Air 2012 11”. Η μόνη φορά που είναι αξιοσημείωτη είναι όταν επανεκκινήσετε, καθώς απαιτεί έναν κωδικό πρόσβασης πριν ξεκινήσετε τη διαδικασία εκκίνησης.

Μπορεί να παρατηρήσετε ότι το σύστημα είναι αργό όταν ενεργοποιείτε για πρώτη φορά το FileVault 2, αφού πρέπει να κρυπτογραφήσει ολόκληρο το δίσκο. Μόλις γίνει αυτό, πιθανότατα θα ξεχάσετε ότι είναι ενεργοποιημένη.

Εάν αποφασίσετε ότι δεν συμφωνείτε μαζί μου, η απενεργοποίηση του FileVault είναι αρκετά εύκολη. Θα έχετε για άλλη μια φορά την αργή αρχική περίοδο, καθώς ολόκληρη η κίνηση αποκρυπτογραφείται.

Χρειάζομαι πραγματικά filevault? (Και επηρεάζει την απόδοση)

Και, επίσης δεν ήταν’Δεν είναι σίγουρος ότι το FileVault ήταν πραγματικά απαραίτητο. Έτσι απάντησα στα εξής:

Είναι απαραίτητο το Mac FileVault?

Το FileVault είναι μια λειτουργία κρυπτογράφησης δίσκου σε macOS που προστατεύει τα δεδομένα στο Mac σας με κρυπτογράφηση του σκληρού δίσκου. Όταν το FileVault είναι ενεργοποιημένο, όλα τα δεδομένα στη μονάδα είναι κρυπτογραφημένα και μπορούν να έχουν πρόσβαση μόνο με τον σωστό κωδικό πρόσβασης σύνδεσης ή το κλειδί ανάκτησης. Το FileVault μπορεί να βοηθήσει στην πρόληψη της μη εξουσιοδοτημένης πρόσβασης στα δεδομένα σας και στην προστασία από την απώλεια δεδομένων ή την κλοπή.

Και τώρα, ας’Πηγαίνετε πάνω από τα βασικά.

Ο αντίκτυπος του FileVault στο Mac Perforace

Για να μάθετε εάν το FileVault επιβραδύνει τα Mac και πόσο διαρκούν οι διαδικασίες κρυπτογράφησης και αποκρυπτογράφησης, δοκιμάσαμε το FileVault σε 5 διαφορετικούς Mac με τις ακόλουθες διαμορφώσεις:

1. Mac-Mini στα τέλη του 2012, 8GB RAM. Το μέγεθος της μονάδας δίσκου MacIntosh HD είναι 180GB επειδή το υπόλοιπο της μονάδας βρίσκεται κάτω από το bootcamp. Χρησιμοποιήθηκε χώρος 145GB. OS High Sierra 10.13.4.
2. MacBook Air 13 ιντσών στις αρχές του 2014, 4GB RAM. 67GB χρησιμοποίησε χώρο σε δίσκο 121GB. Με το MBA πραγματοποίησα δύο δοκιμές: ένα με το OS Yosemite 10.10.5 και ένα άλλο με το Mojave 10.14.5.
3. MacBook Pro 13 ιντσών στις αρχές του 2015, 8GB RAM. OS Mojave 10.14.5. Με το MBP έτρεξα επίσης δύο δοκιμές. Πρώτον, το είχα με 87GB που χρησιμοποίησε χώρο σε δίσκο 121GB. Στη συνέχεια, έσβησα το δίσκο και επανεγκαταστήσω το OS, έτσι χρησιμοποιήθηκε περίπου 10GB χώρου.
4. MacBook Pro 15-ιντσών 2016 Touchbar, 16GB RAM. 115GB χρησιμοποίησε χώρο σε δίσκο 192GB. OS High Sierra 10.13.6. Αυτό είχε επίσης εγκαταστήσει το bootcamp.
5. MacBook Pro 13-ιντσών 2020 Touchbar, 16GB RAM. 160GB χρησιμοποίησε χώρο σε δίσκο 256GB. OS Catalina 15.5.5.

Πόσο καιρό χρειάζεται για να ενεργοποιήσετε/απενεργοποιήσετε το FileVault

Ενεργοποιήστε το FileVault	Απενεργοποιήστε το FileVault
Mac-Mini	5 ώρες 40 λεπτά	4 ώρες 40 λεπτά
MBA Yosemite	18 λεπτά	12 λεπτά
MBA Mojave	46 λεπτά	42 λεπτά
MBP 13-ιντσών, 67GB που χρησιμοποιήθηκε	40 λεπτά	41 λεπτά
MBP 13-ιντσών, 10GB που χρησιμοποιήθηκε	7 λεπτά	5 λεπτά
MBP 15 ιντσών	4 ώρες 51 λεπτά	4 ώρες 10 λεπτά
MBP 13 ιντσών 2020	Στιγμιαίος	Στιγμιαίος

Σε ένα ολοκαίνουργιο MacBook (με τσιπ ασφαλείας T2), η διαδικασία είναι στιγμιαία. Με παλαιότερα MacBooks, χρειάζονται λιγότερο από 10 λεπτά για να ενεργοποιήσετε εάν ο δίσκος είναι σχεδόν άδειος. Εάν το FileVault είναι ενεργοποιημένο αργότερα, η ταχύτητα κρυπτογράφησης εξαρτάται από το μέγεθος της μονάδας και μπορεί να κυμαίνεται από 20 λεπτά έως 5-6 ώρες.

Το πιο απογοητευτικό είναι ότι η Apple μπορεί’να σας δώσω ακόμη και μια κατά προσέγγιση εκτίμηση. Η εκτίμηση στην οθόνη κυμαίνεται συνεχώς. Μια στιγμή λέει ότι χρειάζονται μόνο 15 λεπτά, και ένα δευτερόλεπτο αργότερα, ισχυρίζεται ότι “Απομένουν περισσότερες από μία ημέρα.”

Και είναι επίσης σαφές ότι ο χρόνος για να απενεργοποιήσετε το FileVault (αποκρυπτογράφηση) είναι περίπου παρόμοιος με τον χρόνο που χρειάζεται για να το ενεργοποιήσετε.

Είναι ενδιαφέρον ότι παρά το MBP 15 ιντσών που έχει το ταχύτερο SSD και την πιο ισχυρή CPU όλων των συσκευών, ο χρόνος για κρυπτογράφηση και αποκρυπτογράφηση ήταν κοντά σε εκείνους με Mac Mini. Ενώ οι υλικοί και οι δύο υπολογιστές είναι πολύ διαφορετικοί, είχαν κάποιες ομοιότητες. Και οι δύο τρέχουν υψηλό Sierra και οι δύο έχουν διαμερίσματα bootcamp.

Μια άλλη ενδιαφέρουσα παρατήρηση είναι η διαφορά στο χρόνο κρυπτογράφησης μεταξύ MBA με Yosemite και Mojave. Πρώτον, δοκιμάσαμε το MBA με Yosemite και MBP με Mojave.

Όταν είδα πόσο ταχύτερο MBA ήταν έκπληκτος γιατί το MBP υποτίθεται ότι είναι ταχύτερο. Έτσι, αναβαθμίστηκα το MBA μου στο Mojave και ο χρόνος κρυπτογράφησης αυξήθηκε ακριβώς 3 φορές.

Θα μπορούσαν να υπάρχουν δύο πιθανές εξηγήσεις: είτε η κρυπτογράφηση στο Mojave είναι πιο αργή από ό, τι στο Yosemite ή το Format Disk έχει σημασία.

Όταν αναβαθμίζετε το Mac από το Yosemite σε οτιδήποτε υψηλότερο από το High Sierra, η μορφή του δίσκου αλλάζει από το Mac OS που εκτείνεται σε APFs. Είναι πιθανό ότι ο χρόνος κρυπτογράφησης με το APFS είναι υψηλότερος από ό, τι με παλαιότερες μορφές δίσκου.

Και αφού άγγιξα το θέμα των bootcamps θέλω να απαντήσω επίσης στην ακόλουθη ερώτηση.

Το FileVault κρυπτογραφεί το bootcamp? Όχι, το FileVault κρυπτογραφεί μόνο το διαμέρισμα MAC του δίσκου, ενώ το διαμέρισμα bootcamp αντιμετωπίζεται από τα Windows. Ωστόσο, είναι δυνατόν να κρυπτογραφήσετε το διαμέρισμα Bootcamp (Windows) με BitLocker.

Παρεμπιπτόντως, μπορείτε ακόμα να μεταβείτε από Mac μερική σε bootcamp, ενώ η διαδικασία κρυπτογράφησης ή αποκρυπτογράφησης βρίσκεται ακόμα σε εξέλιξη. Ο Mac θα πάρει εκεί που έφυγε και θα συνεχίσει με κρυπτογράφηση ενώ είστε συνδεδεμένοι στο MacOS.

Η επόμενη δοκιμή νομίζω ότι είναι το πιο σημαντικό. Οι περισσότεροι άνθρωποι ασχολούνται με την πιθανή απόδοση της κρυπτογράφησης. Έτσι, δοκιμάσαμε την απόδοση του δίσκου με δοκιμή ταχύτητας εκβιασμού δίσκου, μέτρησα τις ανάγνωση και γράφω πριν και μετά την κρυπτογράφηση και παρουσίασα αποτελέσματα στον παρακάτω πίνακα.

Απόδοση δίσκου με και χωρίς FileVault

Μακ	Διαβάζει πριν, MB/S	Διαβάζει μετά, MB/S	Αλλαγή	Γράφει πριν, MB/S	Γράφει μετά, MB/S	Αλλαγή
Mac-Mini	81.7	77.8	-5%	93.5	91.2	-2.5%
MBA Yosemite	308	217.4	-29.4%	647.2	499.8	-22.8%
MBA Mojave	314.6	241.7	-23.2%	698.1	576.2	-17.5%
MBP 13 “2015	582.5	301.8	-48.2%	1361.3	1094.3	-19.6%
MBP 15 “	1885.2	1502.6	-20.2%	2146.5	1966.1	-8.4%
MBP 13 “2020	1111	1110	0%	1662	1660	0%

Μετά την επανεξέταση των αποτελεσμάτων κατάφερα να κάνω τα ακόλουθα συμπεράσματα.

Έτσι, το FileVault επηρεάζει την απόδοση? Το FileVault υποβαθμίζει σημαντικά την απόδοση του δίσκου σε όλα τα παλιά μοντέλα Mac. Ο αντίκτυπος του FileVault στο δίσκο γράφει είναι ο υψηλότερος, σε ορισμένες περιπτώσεις, μέχρι το μισό. Ο αντίκτυπος στις ανάγνωση του δίσκου είναι περίπου 10-20%.

Ωστόσο, το πρόβλημα καθορίστηκε με την εισαγωγή τσιπ Τ2 όπου συμβαίνουν κρυπτογράφηση και αποκρυπτογράφηση στο επίπεδο υλικού.

Για να μάθετε αν ο Mac σας έχει ένα τσιπ T2, κάντε κλικ στο λογότυπο της Apple και, στη συνέχεια, κάντε κλικ σε αυτό το Mac και, στη συνέχεια, αναφορά συστήματος.

Στην ενότητα Ελέγχου θα δείτε το όνομα μοντέλου: τσιπ ασφαλείας Apple T2.

Τι είναι το FileVault και πώς λειτουργεί

Όπως αναφέρθηκε παραπάνω, ο FileVault είναι ένας μηχανισμός κρυπτογράφησης. Μόνο οι χρήστες που είχαν ενεργοποιηθεί τη στιγμή που ενεργοποιήθηκε το FileVault μπορούν να έχουν πρόσβαση και να διαβάσουν τα αρχεία του δίσκου. Το FileVault είναι ένα από τα εργαλεία που παρέχεται από την Apple για την πρόληψη της κλοπής δεδομένων σε περιπτώσεις κλεμμένων ή χαμένων MacBooks.

Πόσο καλό είναι ο αλγόριθμος κρυπτογράφησης FileVault

Χρησιμοποιεί το FileVault Κρυπτογράφηση XTS-AES-128 με κλειδί 256-bit Έτσι είναι πολύ ασφαλές. Ο αριθμός του συνδυασμού κλειδιών στο AES-128 είναι 3.4*10^38. Υποθέτοντας ότι χρησιμοποιούμε έναν υπολογιστή που μπορεί να υπολογίσει ένα εκατομμύριο κλειδιά ανά δευτερόλεπτο κατά τη διάρκεια μιας βίαιης επίθεσης δύναμης τότε το Απαιτείται χρόνος για σπάσιμο Θα είναι 1.07^25 χρόνια ή 10 εκατομμύρια δισεκατομμύρια χρόνια.

Υπολογισμοί
Αριθμός δευτερολέπτων σε ένα έτος = 365 x 24 x 60 x 60 = 31536000
Αριθμός ετών για ρωγμή = (3.4 x 10^38) / (31536000 * 1000000) = 1.07^25 χρόνια

Ακόμη και οι κυβερνήσεις με τους υπερυπολογιστές τους μπορούν’να σπάσω αυτά τα κλειδιά. Υπάρχει ένα άρθρο από την Washington Post σχετικά με τον πρώην αξιωματικό επιβολής του νόμου που αρνήθηκε να εγκαταλείψει τους κωδικούς πρόσβασης στα MacBooks του και δεν μπορούσαν’T ανακτά τα δεδομένα από αυτά επειδή οι επιθέσεις βίαιης δύναμης είναι αναποτελεσματικές έναντι του XTS-AES-128.

Το FileVault κρυπτογραφεί ενώ κοιμάται

Όχι, το FileVault κρυπτογραφεί μόνο όταν το MAC είναι συνδεδεμένο με την ισχύ και είναι ξύπνιος.

Μπορεί να σταματήσει το FileVault

Ναί. Το FileVault απαιτεί να συνδεθεί με MAC στην τροφοδοσία. Να σταματήσει το FileVault’Η κρυπτογράφηση ή η αποκρυπτογράφηση αποσυνδέουν την ισχύ από το Mac. Για να συνεχίσετε την κρυπτογράφηση και την αποκρυπτογράφηση συνδέστε την τροφοδοσία.

Μπορώ να επανεκκινήσω το Mac ενώ η FileVault είναι κρυπτογραφημένη

Η κρυπτογράφηση στο FileVault συμβαίνει στο παρασκήνιο. Κατά τη διάρκεια της κρυπτογράφησης, ο Mac διαβάζει κάθε αρχείο από το δίσκο, το κρυπτογραφεί και στη συνέχεια αποθηκεύει πίσω στο δίσκο.

Δεν κάνει μερικές κρυπτογραφήσεις αρχείων, έτσι Είναι ασφαλές να επανεκκινήσετε το Mac ενώ η κρυπτογράφηση βρίσκεται στην πρόοδο. Το FileVault θα συνεχίσει τη λειτουργία του μόλις ξεκινήσει ο Mac μετά από επανεκκίνηση.

Μια πλευρά όχι στο κλειδί ανάκτησης

Όταν ενεργοποιείτε το FileVault MacOS θα ρωτήσει πώς να κάνετε θέλετε να επαναφέρετε τον κωδικό πρόσβασής σας σε περίπτωση που το ξεχάσετε και να δώσετε δύο επιλογές:

• Χρησιμοποιήστε λογαριασμό iCloud
• Δημιουργήστε ένα πλήκτρο ανάκτησης αντί να χρησιμοποιήσετε το iCloud

Ενώ το iCloud φαίνεται να είναι πιο βολικό, μπορεί να έχετε λόγους να μην χρησιμοποιήσετε το iCloud. Σε αυτή την περίπτωση, θα πάτε με τη δεύτερη επιλογή.

Ποιο είναι το κλειδί ανάκτησης FileVault? Ένα κλειδί ανάκτησης είναι μια ακολουθία 24 συμβόλων που αποτελείται από λατινικά γράμματα και ψηφία. Μπορεί κανείς να χρησιμοποιήσει το κλειδί ανάκτησης σε περίπτωση που ξεχαστεί ο κωδικός πρόσβασης. Εάν δεν είναι διαθέσιμα και τα πλήκτρα κωδικού πρόσβασης και ανάκτησης, έτσι ώστε τα δεδομένα σε ένα δίσκο με το FileVault να χαθούν. Ακόμα και η Apple δεν μπορεί να το ανακτήσει.

Εάν χάσατε το κλειδί ανάκαμψης, μπορείτε ακόμα να πάρετε ένα νέο αν θυμάστε ακόμα τον κωδικό πρόσβασής σας. Σε αυτή την περίπτωση, πρέπει πρώτα σβήνω το FileVault και ενεργοποιήστε το ξανά πάλι. Όταν γίνει με αυτόν τον τρόπο, παίρνετε ένα άλλο κλειδί ανάκαμψης (δεν υπάρχει τρόπος να ανακτήσετε το αρχικό κλειδί).

Μια σημείωση για πολλούς χρήστες

Εάν έχετε περισσότερους από έναν λογαριασμούς χρησιμοποιώντας το Mac σας, τότε από προεπιλογή ενεργοποιήστε το FileVault θα αρνηθεί σε όλους τους άλλους χρήστες να συνδεθούν. Πρέπει να ενεργοποιήσετε όλα αυτά εισάγοντας τους κωδικούς πρόσβασής τους (όχι δικά σας) στην ενότητα Ασφάλεια και Προστασία Προσωπικών Δεδομένων.

Το FileVault κρυπτογραφεί ελεύθερο χώρο

Μετά τη δοκιμή με το ίδιο MacBook Pro με το χρησιμοποιούμενο χώρο MacBook Pro με 67GB και 10GB είναι σαφές ότι το FileVault δεν κρυπτογραφεί τον ελεύθερο χώρο επειδή ο χρόνος για κρυπτογράφηση αρχείων 10GB ήταν περίπου 6 φορές λιγότερο από το χρόνο για να κρυπτογραφήσει τα δεδομένα 67GB.

Εάν το FileVault κρυπτογραφημένο ελεύθερο χώρο, ο χρόνος για κρυπτογράφηση και στις δύο περιπτώσεις θα ήταν ο ίδιος.

Μηχανές χρόνου κρυπτογράφησης FileVault

Το FileVault δεν κρυπτογραφεί αντίγραφα ασφαλείας του χρόνου. Υπάρχει μια επιλογή για να κρυπτογραφήσετε ένα αντίγραφο ασφαλείας στις προτιμήσεις του μηχανήματος χρόνου.

Εάν η επιλογή δεν έχει οριστεί, τότε το αντίγραφο ασφαλείας από το Mac με ενεργοποιημένο FileVault θα αποθηκεύσει ένα μη κρυπτογραφημένο αντίγραφο ασφαλείας στην εξωτερική μονάδα. Έγραψα ένα άρθρο σχετικά με το Machine Time εάν χρειάζεστε περισσότερες πληροφορίες.

Παίρνει περισσότερο χώρο

Ο χώρος του δίσκου με το FileVault και το χώρο του δίσκου με το FileVault Off είναι το ίδιο. Η κρυπτογράφηση δεν χρειάζεται επιπλέον χώρο στο Mac.

Εάν έχετε ήδη κρυπτογράφηση και μην κάνετε’μου αρέσει εσύ μπορεί πάντα να το απενεργοποιήσει.

Πώς μπορώ να απενεργοποιήσω το FileVault στο Mac?

Η διαδικασία απενεργοποίησης του FileVault είναι η ίδια με την ενεργοποίηση του:

1. Ανοίξτε την ενότητα Ασφάλεια και προστασία της ιδιωτικής ζωής από τις προτιμήσεις του συστήματος (Ρυθμίσεις συστήματος στο MacOS Ventura και παραπάνω)
2. Κάντε κλικ στην καρτέλα FileVault.
3. Κάντε κλικ στο εικονίδιο λουκέτο και εισαγάγετε τον κωδικό πρόσβασης διαχειριστή
4. Κάντε κλικ στο κουμπί Ενεργοποίηση στο FileVault. Παρεμπιπτόντως, Έτσι γνωρίζετε εάν το FileVault είναι ενεργοποιημένο ή απενεργοποιημένο. Εάν η ετικέτα στο κουμπί διαβάζεται ως “Ανάβω” τότε το FileVault είναι επί του παρόντος απενεργοποιημένο. Εάν η ετικέτα είναι “Σβήνω” τότε αυτό’Σήμερα.
5. Το FileVault θα ξεκινήσει την αποκρυπτογράφηση.

Όπως μπορείτε να δείτε από τον Πίνακα 1, θα χρειαστεί ελαφρώς λιγότερο χρόνο για να αποκρυπτογραφήσετε όπως χρειάστηκε για κρυπτογράφηση.

Εάν είχατε ενεργοποιημένη αυτόματη σύνδεση πριν ενεργοποιήσετε το FileVault, θα απενεργοποιηθεί. Προκειμένου να το ενεργοποιήσετε ξανά, μεταβείτε σε μια άλλη καρτέλα, γενικά, στην ασφάλεια και την ιδιωτική ζωή “Απενεργοποιήστε την αυτόματη σύνδεση” πλαίσιο ελέγχου.

Συμπέρασμα: Το FileVault αξίζει να ενεργοποιήσετε τα Macs

Έτσι, δοκιμάσαμε την απόδοση του FileVault και συζητήσαμε διαφορετικές ερωτήσεις που σχετίζονται με κρυπτογράφηση και είμαστε έτοιμοι να απαντήσουμε στο ερώτημα εάν αξίζει το FileVault.

Μερικοί άνθρωποι υποστηρίζουν ότι δεν κάνουν’t Αποθηκεύστε οτιδήποτε ευαίσθητο στους Mac τους. Και θα υποστήριζα πίσω λέγοντας ότι είναι πολύ πιθανό να αποθηκεύσετε τα διαπιστευτήρια σύνδεσης για τις τράπεζες σας, το Facebook, το PayPal, τα στοιχεία της πιστωτικής κάρτας στην προσωρινή μνήμη του προγράμματος περιήγησης. Είναι επίσης πιθανό να κατεβάσετε και να δείτε αναθεώρηση φορολογικών δηλώσεων ή άλλα έγγραφα που έχουν τις πληροφορίες σας συμπεριλαμβανομένου του SSN.

Γνωρίζουμε ότι το FileVault είναι ασφαλές και οι χάκερ δεν θα μπορούν να αποκτήσουν τα δεδομένα σας εάν ο δίσκος είναι κρυπτογραφημένος.

Από την άλλη πλευρά, γνωρίζουμε ότι το FileVault θα επιβραδύνει το Mac σας (εκτός ίσως νεότερα μοντέλα).

Η γνώμη μου σχετικά με αυτό το θέμα είναι η εξής:

Εάν το μόνο που κάνετε στο MacBook επεξεργάζεται έγγραφα λέξεων, περιηγηθείτε στο Διαδίκτυο και παρακολουθήστε βίντεο, τότε το έχετε. Εάν στο μέλλον αλλάζει το πρότυπο χρήσης σας και χρειάζεστε περισσότερη δύναμη, μπορείτε πάντα να απενεργοποιήσετε το FileVault.

Επίσης, είναι δυνατόν να έχουμε μόνο μέρος της αποθήκευσης κρυπτογραφημένο χωρίς κρυπτογράφηση ολόκληρης της μονάδας δίσκου. Για παράδειγμα, εδώ εξηγώ πώς μπορείτε να αποκρύψετε τα ευαίσθητα έγγραφα στο Mac σας.

Ο Ojash εργάζεται ως τεχνικός δημοσιογράφος για μερικά χρόνια. Κατά τη διάρκεια αυτής της περιόδου έχει γράψει εκατοντάδες οδηγούς που βοηθούν τους ανθρώπους να λύσουν προβλήματα με τους υπολογιστές και τα smartphones τους. Αν εσύ’Επαναλάβετε έναν άπληστο αναγνώστη τεχνολογίας, ίσως έχετε δει και μερικά από τα έργα του σε άλλες δημοφιλείς εκδόσεις τεχνολογίας όπως το MakeTecheasier, το MakeuseOf, το HandyRecovery, το Slashgear και το Laptop251. Ξοδεύει το μεγαλύτερο μέρος του χρόνου του εξερευνώντας το Διαδίκτυο, αλλά όταν δεν γράφει, μπορείτε να τον βρείτε στο γκαράζ του που εργάζεται στα ηλεκτρικά του αυτοκίνητα ή σε ένα νέο έργο Arduino.

Πρόσφατες δημοσιεύσεις

.Τα αρχεία Pub χρησιμοποιούνται από το Microsoft Publisher, ένα πρόγραμμα μόνο για τα Windows. Έτσι, αν εσείς’Προσπάθησα και δεν θα ανοίξουμε αυτόν τον τύπο αρχείου στο Mac σας, γι ‘αυτό. Για να το παρακάμψετε, εσείς’πρέπει να πρέπει.

Αν εσύ’Παρατήρησα το Mac που τρέχει πιο αργά από το κανονικό, θα μπορούσε να οφείλεται σε μια διαδικασία που ονομάζεται MDS_STORES. Αν και αυτή η διαδικασία χρησιμοποιείται κυρίως για να διατηρήσετε τα αρχεία σας οργανωμένα και αναζητημένα.

Σχετικά με τον Συγγραφέα

Ο Ojash εργάζεται ως τεχνικός δημοσιογράφος για μερικά χρόνια. Κατά τη διάρκεια αυτής της περιόδου έχει γράψει εκατοντάδες οδηγούς που βοηθούν τους ανθρώπους να λύσουν προβλήματα με τους υπολογιστές και τα smartphones τους. Αν εσύ’Επαναλάβετε έναν άπληστο αναγνώστη τεχνολογίας, ίσως έχετε δει και μερικά από τα έργα του σε άλλες δημοφιλείς εκδόσεις τεχνολογίας όπως το MakeTecheasier, το MakeuseOf, το HandyRecovery, το Slashgear και το Laptop251. Ξοδεύει το μεγαλύτερο μέρος του χρόνου του εξερευνώντας το Διαδίκτυο, αλλά όταν δεν γράφει, μπορείτε να τον βρείτε στο γκαράζ του που εργάζεται στα ηλεκτρικά του αυτοκίνητα ή σε ένα νέο έργο Arduino.

Νομικές πληροφορίες

Είμαι συμμετέχων στο πρόγραμμα Amazon Services LLC Associates, ένα διαφημιστικό πρόγραμμα θυγατρικών που σχεδιάστηκε για να παρέχει ένα μέσο για τους ιστότοπους να κερδίζουν διαφημιστικά τέλη με διαφήμιση και σύνδεση με το Amazon.com. Ως συνεργάτης του Αμαζονίου, κερδίζω από τις προκριματικές αγορές.

File Vault, M1 & FCP – επηρεάζοντας την απόδοση?

Χρησιμοποιείτε ένα πρόγραμμα περιήγησης εκτός ημερομηνίας. Μπορεί να μην εμφανίζει σωστά αυτό ή άλλους ιστότοπους.
Θα πρέπει να αναβαθμίσετε ή να χρησιμοποιήσετε ένα εναλλακτικό πρόγραμμα περιήγησης.

IANHHH123

Μακροκινητήρες

Αρχική αφίσα

10 Ιουνίου 2020 13 0

γεια. Δεν μπορώ να βρω οριστική απάντηση σε αυτό – μετατρέπει το θησαυροφυλάκιο αρχείου επιβραδύνει ένα M1 Mac όταν το χρησιμοποιεί για επεξεργασία βίντεο στο FCP? Σε παλαιότερους Macs ήταν μια κακή ιδέα να χρησιμοποιήσετε θησαυροφυλάκιο αρχείων και γνωρίζω θεωρητικά θα πρέπει να είναι ωραία σε νεότερα Macs καθώς η κρυπτογράφηση γίνεται στο τσιπ T2, αλλά μπορεί κανείς να σχολιάσει την εμπειρία του πραγματικού κόσμου? Ευχαριστώ.

Γανός

Μακροές 65816

18 Σεπτεμβρίου 2020 1.007 1.369

Σε M1 Macs (και T2 Macs), το διαμέρισμα δεδομένων σας είναι κρυπτογραφημένο ακόμη και με το File Vault απενεργοποιημένο. Η ενεργοποίηση του θησαυρού του αρχείου δεν εμποδίζει τον όγκο, αλλά προστατεύει το κλειδί για να αποκρυπτογραφήσει τον όγκο χρησιμοποιώντας τον κωδικό πρόσβασής σας. Επομένως, ο θησαυρός αρχείου δεν επηρεάζει καθόλου την απόδοση αποθήκευσης.

Μεγάλο κακό Δ

Μακροές 6502

3 Ιανουαρίου 2007 437 360 Γαλλία

γεια. Δεν μπορώ να βρω οριστική απάντηση σε αυτό – μετατρέπει το θησαυροφυλάκιο αρχείου επιβραδύνει ένα M1 Mac όταν το χρησιμοποιεί για επεξεργασία βίντεο στο FCP? Σε παλαιότερους Macs ήταν μια κακή ιδέα να χρησιμοποιήσετε θησαυροφυλάκιο αρχείων και γνωρίζω θεωρητικά θα πρέπει να είναι ωραία σε νεότερα Macs καθώς η κρυπτογράφηση γίνεται στο τσιπ T2, αλλά μπορεί κανείς να σχολιάσει την εμπειρία του πραγματικού κόσμου? Ευχαριστώ.

Εξαρτάται ίσως από τον ορισμό σας “Παλαιότερα” Macs. Ποτέ δεν είχε αξιοσημείωτο αντίκτυπο από τη χρήση θησαυρών αρχείων σε οποιοδήποτε MacS.

MJ_

Μακροές 68000

18 Μαΐου 2017 1.616 1.268 Austin, TX

Ποτέ δεν είχε αξιοσημείωτο αντίκτυπο από τη χρήση θησαυρών αρχείων σε οποιοδήποτε MacS.

Υπάρχει αξιοσημείωτη επίδραση στην απόδοση I/O σε Mac χωρίς τσιπ T2. Η απόδοση του iMacs SSD μειώθηκε από 950/900 MB/s Read/Write σε 650/600 MB/S Read/Write με ενεργοποιημένη στο FileVault. Το ερώτημα είναι αν αυτή η μείωση θα έχει οποιοδήποτε αντίκτυπο στην καθημερινή απόδοση και, το σημαντικότερο, την υποκειμενική απόδοση. Δεν είμαι επεξεργαστής βίντεο, αλλά μπορώ να δω πώς η μειωμένη απόδοση I/O μπορεί να έχει σημαντικό αντίκτυπο στην απόδοση του πραγματικού κόσμου κατά την εισαγωγή, την εξαγωγή ή την καθαρισμό μέσω ενός βίντεο.

Όπως @Gnattu έχει ήδη δηλώσει Mac με T2 Chip δεν υποβάλλονται σε αυτό το χτύπημα απόδοσης, επειδή τα SSD τους είναι κρυπτογραφημένα από προεπιλογή και επιτρέποντας ότι το FileVault θα προστατεύσει απλώς το κλειδί κρυπτογράφησης με ξεχωριστό κωδικό πρόσβασης. Αυτός είναι ο λόγος για τον οποίο η απενεργοποίηση/ενεργοποίηση του Filefault στο T2 Macs είναι στιγμιαία, ενώ μπορεί να χρειαστούν αρκετές ημέρες για πλήρως αποκρυπτογράφηση/κρυπτογράφηση ενός σκληρού δίσκου ή SSD σε μη-T2 MAC.

Μεγάλο κακό Δ

Μακροές 6502

3 Ιανουαρίου 2007 437 360 Γαλλία

Υπάρχει αξιοσημείωτη επίδραση στην απόδοση I/O σε Mac χωρίς τσιπ T2. Η απόδοση του iMacs SSD μειώθηκε από 950/900 MB/s Read/Write σε 650/600 MB/S Read/Write με ενεργοποιημένη στο FileVault. Το ερώτημα είναι αν αυτή η μείωση θα έχει οποιοδήποτε αντίκτυπο στην καθημερινή απόδοση και, το σημαντικότερο, την υποκειμενική απόδοση. Δεν είμαι επεξεργαστής βίντεο, αλλά μπορώ να δω πώς η μειωμένη απόδοση I/O μπορεί να έχει σημαντικό αντίκτυπο στην απόδοση του πραγματικού κόσμου κατά την εισαγωγή, την εξαγωγή ή την καθαρισμό μέσω ενός βίντεο.

Όπως @Gnattu έχει ήδη δηλώσει Mac με T2 Chip δεν υποβάλλονται σε αυτό το χτύπημα απόδοσης, επειδή τα SSD τους είναι κρυπτογραφημένα από προεπιλογή και επιτρέποντας ότι το FileVault θα προστατεύσει απλώς το κλειδί κρυπτογράφησης με ξεχωριστό κωδικό πρόσβασης. Αυτός είναι ο λόγος για τον οποίο η απενεργοποίηση/ενεργοποίηση του Filefault στο T2 Macs είναι στιγμιαία, ενώ μπορεί να χρειαστούν αρκετές ημέρες για πλήρως αποκρυπτογράφηση/κρυπτογράφηση ενός σκληρού δίσκου ή SSD σε μη-T2 MAC.

Είστε ευπρόσδεκτοι φυσικά κατά την άποψή σας και εκτιμώ την χρήσιμη εξήγηση. Αλλά διαφωνώ. Για μένα δεν υπάρχει αξιοσημείωτη επίδραση ακόμη και σε Mac χωρίς τσιπ T2. Αυτό είναι σαφώς κάτω από την ατομική αντίληψη, χρήση και προδιαγραφή MAC. Βασίζω την άποψή μου σχετικά με την κανονική χρήση και όχι τις δοκιμές απόδοσης.