Nhược điểm của đĩa mã hóa với FileVault

15

Có bất kỳ nhược điểm nào của việc mã hóa máy tính xách tay OS X 10.10.5 của tôi thông qua FileVault, về khả năng sử dụng không?

Rõ ràng, nếu tôi mất mật khẩu, tôi không thể sử dụng máy tính xách tay được nữa. (không quan tâm là chính xác, máy tính xách tay sẽ hoàn toàn không sử dụng được hay ổ cứng sẽ không sử dụng được, ví dụ: nếu tôi đổi HD thành HD mới, tôi có thể sử dụng lại máy tính xách tay không)

Nhưng ngoài ra, bất kỳ tính năng nào khác sẽ ngừng hoạt động khi mở khóa máy tính xách tay vì nó được mã hóa (ví dụ: chia sẻ tệp, chia sẻ máy in, Apple Remote Desktop, suy giảm hiệu suất, vấn đề bảo mật).

Tôi đang thiết lập MacBook như mới và đang tranh luận có bật FileVault hay không.

macos filevault encryption

— sam
nguồn

Bằng cách mã hóa, bạn có nghĩa là FileVault tôi giả sử?

— nohillside

Không có nhược điểm nào khác ngoài thời gian cần thiết để mã hóa, (tôi giả sử FileVault,) đặc biệt nếu HD bên trong là đĩa quay và / hoặc nếu có ít không gian trống trên ổ đĩa. Nếu có vấn đề về khả năng sử dụng, không ai sẽ mã hóa đĩa của họ. Tôi có 4 máy Mac, tất cả đều được mã hóa. Tôi chạy Final Cut, Logic, Strata3d và các ứng dụng sử dụng nhiều tài nguyên khác và không bị suy giảm.

— IconDaemon

Đã cập nhật lại câu hỏi. Filevault

— sam

9

Việc thực hiện Corest Storage / Filevault2 là khá tuyệt vời. Điều đó có nghĩa là bạn sẽ khó nhận thấy rằng hệ thống của bạn được mã hóa. Tôi thấy những điểm sau bạn có thể muốn xem xét:

Như bạn nói: Nếu bạn mất mật mã, việc truy cập dữ liệu của bạn là không thể.
Có một cú đánh hiệu năng rất nhẹ vì CPU cần liên tục mã hóa và giải mã dữ liệu của bạn. Nhưng CPU hiện đại được tối ưu hóa để làm như vậy và do đó tác động là không đáng kể.
Nếu đĩa của bạn bị hỏng hoặc bị lỗi theo một cách nào đó, có thể khó khắc phục âm lượng corest hơn so với ổ HFS tiêu chuẩn. Cá nhân, điều này chưa bao giờ là một vấn đề đối với tôi.
Không thể khởi động mật khẩu hoặc thức dậy từ chế độ chờ.
Sự khác biệt rõ ràng nhất là xác thực trước khi khởi động. Điều đó có nghĩa là bạn cần nhập mật khẩu trước khi Mac khởi động. Nếu không mã hóa, hệ thống sẽ khởi động và chỉ yêu cầu mật khẩu của bạn đăng nhập vào tài khoản.
Tùy thuộc vào mức độ hoang tưởng của bạn Filevault2 một mình có thể không đủ. Bạn cũng nên xem xét để mã hóa các bản sao lưu của mình (thậm chí có nguy cơ mất dữ liệu cao hơn) và kích hoạt tùy chọn hủy mật khẩu khỏi RAM trong khi máy Mac ngủ.

— n1000
nguồn

Cảm ơn @ n1000, lại. "Xác thực trước khi khởi động" có phải là khi máy khởi động không? Bạn có nghĩa là sẽ mất nhiều thời gian hơn để bắt đầu từ tắt / khởi động lại sau đó khi nó không được mã hóa?

— sam

@sam Số Thời lượng khởi động nên rất giống nhau. Nhưng bạn phải nhập mật khẩu trước khi macOS bắt đầu tải. Không có mã hóa, đó là: macOS khởi động và bạn nhập mật khẩu để nhập vào tài khoản (nếu đăng nhập tự động không được bật)

— n1000

không chắc chắn sau đó, bình luận của bạn "Xác thực trước khi khởi động có nghĩa là bạn cần nhập mật khẩu trước khi bạn lấy cà phê vào buổi sáng trong khi máy Mac khởi động." - Phần nào của quá trình dài hơn đòi hỏi bạn phải chờ trong khi mac khởi động?

— sam

1

@sam haha. Tôi đã cố gắng để vui vẻ. hãy để tôi chỉnh sửa câu trả lời của tôi Tôi đã cố gắng để nói rằng thứ tự thay đổi. 1. nhấn nút nguồn 2. nhập mật khẩu 3. lấy cà phê 4. bắt đầu làm việc. Trước đó là: 1. Nhấn nút nguồn 2. lấy cà phê 3. nhập mật khẩu 4. bắt đầu làm việc

— n1000

4

Bạn có thể nhận được một số suy giảm hiệu suất, nhưng đối với những gì đáng giá tôi chưa bao giờ nhận thấy bất kỳ.

Bạn sẽ không mất bất kỳ chức năng nào. Bất tiện duy nhất tôi gặp phải là tôi không còn có thể khởi động lại máy Mac từ xa (vì tôi cần mật khẩu để mở khóa lại). Ngoài ra, nó vẫn ổn.

— Bán hàng Faiz
nguồn

5

Hãy nhìn vào fdesetup authrestart. Điều đó sẽ cho phép bạn bỏ qua mật khẩu FileVault trước khi khởi động trên cơ sở mỗi lần khởi động lại: osxdaily.com/2015/03/06/ ám

— jefe2000

1

Chỉ muốn thêm một cái gì đó vì tôi bị cản trở bởi một sự thay đổi không được đề cập ở trên. Đó không phải là một công cụ thỏa thuận nhưng biết rằng sẽ giúp tôi tiết kiệm rất nhiều thời gian và lo lắng.

Đây có thể chỉ là một vấn đề với máy tính của tôi; nhưng khi khởi động ở chế độ phục hồi (giữ 'tùy chọn' khi khởi động) tôi sẽ không được cung cấp phân vùng phục hồi tích hợp dưới dạng tùy chọn. Thay vào đó tôi phải (giữ 'lệnh-r' khi khởi động) để truy cập nó.
Khi sử dụng tiện ích đĩa trong Chế độ khôi phục, bạn bắt buộc phải gắn ổ đĩa được bảo vệ FileVault. Không làm như vậy sẽ trả lại các lỗi đáng lo ngại mà trạng thái không phù hợp; thay vì nói với bạn để gắn kết đầu tiên, điều này sẽ giúp rất nhiều. Điều này có lý do tại sao vì bạn không bắt buộc phải nhập mật khẩu giải mã FileVault để khởi động từ hệ điều hành khôi phục, vì vậy tiện ích đĩa chưa được cấp quyền truy cập. Để làm như vậy, nhấp vào biểu tượng đĩa màu xám và nhấp vào Mount.

— EkDor
nguồn