FileVault 2 — это все новый метод шифрования диска, который поставляется с Lion, и он более безопасен, чем когда-либо, используя шифрование XTS-AES 128 на вашем диске, а не только каталог пользователя, как в прошлых версиях. Другим огромным изменением, которое пришло с FileVault 2, является значительное повышение производительности при использовании.
Насколько быстро FileVault 2? Посмотрите сами с этими бенчмарками на различных SSD и традиционных конфигурациях жестких дисков.
Впечатляюще, общая производительность чтения и записи практически не выполняется, несмотря на то, что диск полностью зашифрован. Ваши данные действительно безопасны, без особых жертв.
Если вы хотите прочитать больше из рук, например, возьмите gander в сравнении FileVault 2 ThePracticeOfCode на MacBook Air 2011 года против MacBook Air 2010 года, который также является источником двух самых верхних графиков. Эта ссылка находится через Shawn Blanc, который подводит итог:
вероятно, вы даже не заметите, что [FileVault] включен. По правде говоря, преимущества шифрования диска Lion намного превосходят почти незначительные недостатки, особенно если вы говорите о новом ноутбуке с SSD в нем.
Тем не менее, эти два лучших примера — SSD, а что касается традиционных вращающихся дисков? Оглядываясь, я натолкнулся на тесты Max Cho, сравнив производительность на стандартном вращающемся 320 гигабайтном диске Hitachi, и, за исключением более медленного времени загрузки, результаты практически идентичны, показывая, что FileVault 2 очень быстро работает на традиционном жестком диске ,
Результаты Max также находятся на Core i7 MacBook Pro, что указывает на то, что инструкции шифрования Intels AES, встроенные непосредственно в линейку процессоров Intel Core 2, 2010 год, чрезвычайно эффективны при обработке дешифрования и шифрования на лету, практически не влияя на производительность.
Итог: если у вас есть процессор Core i3, Core i5 или Core i7, вы вряд ли заметите влияние шифрования диска, независимо от того, используете ли вы SSD или традиционный диск. Является ли крошечное поражение в производительности, обеспечивающим спокойствие общей безопасности данных? Вы должны решить, но если у вас есть конфиденциальные данные и более новый процессор на вашем Mac, возможно, это так.
Если вы хотите включить FileVault 2 самостоятельно, вы можете сделать это на панели «Безопасность и конфиденциальность» системных настроек. Вы даже можете хранить ключ у Apple, который можно получить, отвечая на некоторые стандартные вопросы безопасности, что практически не позволяет случайно потерять доступ к вашим собственным данным, если вы забыли пароль или потеряли ключ шифрования.
