استخدم FileVault للحصول على تشفير القرص الكامل في نظام التشغيل Mac OS X

جدول المحتويات:

Anonim

FileVault هي ميزة تشفير مذهلة على مستوى القرص تأتي مع نظام التشغيل Mac OS X. عندما يتم تمكينها ، فإنها تقوم بتشفير كل شيء ، وجميع محتويات القرص ، وتقوم بتشفير وفك تشفير البيانات بشكل نشط ، مما يعني أنه سيتم تشفير أي بيانات أو مستند تم إنشاؤه حديثًا على الفور كذلك. إنه سريع وآمن بشكل لا يصدق ، باستخدام تشفير XTS-AES 128 لإبقاء الأشياء بعيدة عن متناول أعين المتطفلين.

هل يجب عليك استخدام FileVault أم لا؟

FileVault ممتاز وسهل الاستخدام ، ويقدم بعض المزايا الأمنية الإضافية الهائلة ، ولكنه ليس للجميع. لا يحتاج معظم الأشخاص إلى هذا المستوى المكثف من الأمان ، وبالنسبة للعديد من المستخدمين ، فإن استخدام صورة مجلد مشفرة بسيطة لتخزين الملفات الهامة غالبًا ما يكون حلاً أفضل. ما إذا كان يجب عليك استخدام FileVault أم لا ، فهذا أمر متروك لك تمامًا واحتياجاتك الأمنية الفردية ، ولكن قبل تمكينه ، ضع في اعتبارك هذين الاعتبارين المهمين:

أولاً ، إذا فقدت كلمة مرورك ومفتاح الاسترداد الاحتياطي ، فستختفي بياناتك إلى الأبد. هذا يعني أن ملفاتك قد تصبح غير قابلة للاسترداد ، ولا يمكن الوصول إليها - zip ، ذهب ، nada. هذا لأن تشفير FileVault قوي للغاية بحيث لا يمكن لأي شخص كسره في أي فترة زمنية معقولة (بالنسبة لأبناء الأرض على أي حال ، 100000 سنة ليست معقولة). يمكنك اختيار تخزين مفتاح النسخ الاحتياطي للاسترداد مع Apple ، مما يساعد على التخفيف من هذا الخطر قليلاً ، لكن هذا ليس خيارًا دائمًا للجميع.بمعنى آخر ، إذا كنت تنسى وعرضة لفقدان الأشياء ، فربما لا يكون FileVault مناسبًا لك.

ثانيًا ، نظرًا لأن FileVault يستخدم تشفيرًا سريعًا ، فقد يؤدي ذلك إلى تدهور الأداء في بعض أجهزة Mac. هذا صحيح بشكل خاص في الطرز القديمة وأجهزة Mac مع محركات أقراص ثابتة أبطأ. لهذا السبب ، من الأفضل استخدام FileVault على أجهزة Mac الأحدث ، ويفضل تلك المزودة بأقراص صلبة أسرع مثل محركات أقراص الحالة الثابتة. تعد محركات أقراص الحالة الثابتة (SSD) سريعة بما يكفي بحيث أنك لن تلاحظ الفرق أبدًا ، في حين أن محركات الأقراص ذات سرعة 5400 دورة في الدقيقة الأقدم يمكن أن تشعر ببعض التأخير ، خاصة عند الوصول إلى الملفات الأكبر حجمًا. إذا كنت تريد حقًا أداءً سريعًا مع تشفير على مستوى القرص ، فإن FileVault هو عذر رائع آخر للترقية إلى SSD ، والذي يكون بأسعار معقولة بشكل متزايد ويقدم أفضل ضجة لترقية باك على أي حال.

إذا كنت مرتاحًا لمتطلبات كلمة المرور ، ومفتاح الاسترداد ، ولديك جهاز Mac سريع للحصول على أفضل أداء ، وتشعر أنك بحاجة إلى أقصى درجات الأمان على جهاز Mac الخاص بك مع تشفير على مستوى القرص ، إذن دعنا ننتقل إلى تمكين FileVault في نظام التشغيل Mac OS X.

كيفية تمكين تشفير FileVault على Mac

تشغيل تشفير القرص FileVault سهل في نظام التشغيل Mac OS X:

  1. من قائمة Apple افتح تفضيلات النظام وانتقل إلى "الأمان والخصوصية"
  2. اختر علامة التبويب "FileVault" وانقر فوق رمز القفل الصغير في الزاوية اليسرى السفلية ، ثم أدخل كلمة مرور المسؤول
  3. بعد ذلك ، انقر فوق الزر "Turn On FileVault" لبدء عملية الإعداد
  4. اختياري: إذا كان لدى Mac عدة مستخدمين أو حسابات مستخدمين مختلفة ، فستحتاج إلى تمكين الوصول إلى Filevault بشكل فردي لكل مستخدم عن طريق إدخال كلمة مرور المستخدم ، وهذا يسمح لهم بفك تشفير الملفات وليس القرص - وإلا ، لن يتمكن هؤلاء المستخدمون من الوصول إلى القرص
  5. هام: قم بتدوين مفتاح الاسترداد الذي يظهر على الشاشة التالية وقم بتخزينه في مكان آمن. هذه هي الطريقة الوحيدة لاستعادة الوصول إلى جهاز Mac إذا نسيت كلمة المرور - عند الانتهاء ، انقر فوق "متابعة"
  6. اختر "تخزين مفتاح الاسترداد مع Apple" وأجب عن الأسئلة الثلاثة ، هذه خطة احتياطية من الأنواع في حالة فقد مفتاح الاسترداد ، فهي تتيح لك الاتصال بـ Apple والحصول عليه منهم
  7. عند الانتهاء من الإجابة على الأسئلة وتدوين مفتاح الاسترداد في مكان آمن ، انطلق وانقر على "إعادة التشغيل" لبدء عملية تشفير محرك الأقراص

مفتاح استرداد FileVault هو بديل لكلمة مرور مكون من 24 حرفًا ورقمًا يسمح لك بفك تشفير محرك الأقراص في حالة نسيان كلمة مرور. يعد هذا ضروريًا جدًا للتخزين في مكان آمن ، لأن الطرق المعتادة لاستعادة أجهزة Mac ذات كلمات المرور المنسية لن تعمل ، وإلا فسيكون من المستحيل الوصول إلى البيانات الموجودة على القرص. سيكون من الجيد تخزين هذا في مكان ما يمكن الوصول إليه ماديًا ، مثل خزنة ، بالإضافة إلى مكان آمن في العالم الافتراضي ، سواء كان ذلك في ملف مضغوط محمي بكلمة مرور في حساب بريد ويب تم إرساله إلى نفسك ، أو في مكان آخر به أمان متعدد الطبقات التي من المنطقي تخزين مجموعة من الأرقام العشوائية. فقط لا تجعل الأمر واضحًا جدًا ، وإلا ستفشل نقطة التشفير إذا تمكن أي شخص من العثور عليها.

للحصول على أعلى مستوى أمان ممكن ، يعد اختيار "عدم تخزين مفتاح الاسترداد مع Apple" صالحًا ، ولكن بالنسبة للمستخدم العادي ، ربما لا تكون هذه فكرة جيدة.وبالتالي ، بالنسبة للغالبية العظمى من مستخدمي Mac العاديين الذين ليس لديهم احتياجات أمنية عالية بشكل لا يصدق (بيانات سرية للغاية ، أسرار فائقة ، أو أي شيء آخر) ، من الأفضل لك تخزين مفتاح الاسترداد مع Apple.

بعد إعادة التشغيل الأولي ، ستكون الأمور بطيئة للغاية أثناء تشفير القرص الصلب وجميع المحتويات. أفضل ما يمكنك فعله هو السماح بتشغيل هذا فقط وعدم استخدام الكمبيوتر ، ويبدو أن الأمر يستغرق ما بين 5 إلى 15 دقيقة لكل 50 جيجابايت من المساحة المستخدمة على محرك الأقراص ، اعتمادًا على سرعة جهاز Mac وسرعة محرك الأقراص بحد ذاتها.

التحقق من تقدم تشفير FileVault على Mac

يمكنك التحقق من تقدم التشفير من خلال العودة إلى لوحة تفضيلات الأمان والخصوصية والنظر أسفل علامة التبويب "FileVault":

إذا كنت تحاول العثور على معرف عملية محدد مرتبط بالتشفير وفك التشفير ، فهو غير موجود بالفعل ، وبدلاً من ذلك يتم تشغيل العملية بأكملها ضمن "kernel_task" ، وهو نواة Mac OS X القيام بالعمل على كلا الجانبين.

تعطيل تشفير FileVault على جهاز Mac

وضع FileVault ليس مناسبًا لك؟ أنت بالتأكيد لست وحدك ، ولحسن الحظ فإن إيقاف تشغيل FileVault سهل للغاية ، الشيء الوحيد الذي ستحتاج إليه هو كلمة مرور المسؤول ثم اتباع هذه التعليمات السريعة:

  1. انتقل إلى تفضيلات النظام من قائمة  Apple واختر لوحة التحكم "الأمان والخصوصية"
  2. انتقل إلى علامة التبويب "FileVault" ، ثم انقر فوق رمز القفل في الزاوية لفتح التفضيلات
  3. انقر فوق الزر "Turn Off FileVault"

سيعرض FileVault مؤشر تقدم حيث يقوم بفك تشفير محرك الأقراص ، كما سيوفر وقت الإنجاز المقدر. عادةً ما يستغرق ذلك حوالي المدة التي يستغرقها تشفير محرك الأقراص ، بحيث يمكن أن يتراوح من 10 دقائق إلى ساعتين + ، اعتمادًا على حجم محرك الأقراص وسرعة محرك الأقراص وسرعة جهاز Mac.من الأفضل ترك الأشياء تجلس أثناء حدوث ذلك ، على الرغم من أنه يمكنك استخدام جهاز Mac الخاص بك إذا كنت ترغب في ذلك ، فقد يعاني الأداء قليلاً ويشعر بالبطء مع كل نشاط القرص ووحدة المعالجة المركزية.

FileVault والاحتياطات الأمنية العامة

على الرغم من أن FileVault آمن بشكل لا يصدق ، إلا أنه ليس بديلاً عن استخدام التدابير الأمنية التقليدية أيضًا. تذكر دائمًا قفل جهاز Mac الخاص بك عندما لا يكون قيد الاستخدام ، ودائمًا ما تحمي جهاز Mac بكلمة مرور باستخدام حافظات الشاشة وعن طريق طلب كلمات مرور عند تسجيل الدخول وأثناء تمهيد النظام. نظرًا لأن النسخ الاحتياطي للبيانات مهم للغاية ، فقد يكون من الجيد أيضًا تشفير محركات الأقراص الخارجية بالإضافة إلى حماية النسخ الاحتياطية من Time Machine ، خاصةً إذا كانت تخزن بيانات أو مستندات حساسة من جهاز Mac الأساسي. من الواضح أنه لا جدوى من وجود جهاز Mac أساسي آمن للغاية ، لكن النسخ الاحتياطية مفتوحة لأي شخص للتطفل عليها إذا صادفها.

هل كل هذا ضروري للمستخدم العادي؟ ربما لا ، ولكن في النهاية ستحتاج إلى اتخاذ قرار بشأن الاحتياطات الأمنية التي يجب اتخاذها لتلبية احتياجاتك الخاصة.

FileVault Troubleshooting

قد يواجه بعض المستخدمين مشكلة عالقة في Filevault في حالة الخطأ "Encryption Pause". إذا حدث هذا لك ، فإن تحديث OS X إلى أحدث إصدار متاح يميل إلى حل المشكلة ، على الرغم من أنه في بعض الأحيان للالتفاف حول رسائل FileVault Encryption Paused ، فإنك تحتاج إلى تمهيد جهاز Mac من وحدة تخزين USB ، وإلغاء قفل محرك الأقراص (تعطيل Filevault) ، وإعادة التشغيل مرة أخرى ، ثم أعد تمكين FileVault مرة أخرى.

قد يحتاج بعض المستخدمين إلى تشغيل fsck على وحدة التخزين أيضًا:

fsck_cs معرف القرص

أخبرنا في التعليقات إذا كانت لديك نصائح وحيل أخرى مع Filevault ، ولاستكشاف الأخطاء وإصلاحها!

استخدم FileVault للحصول على تشفير القرص الكامل في نظام التشغيل Mac OS X