FileVault 2 - Paggamit sa Disk Encryption Gamit ang Mac OS X

Ang FileVault 2, nga gipaila sa OS X Lion , nagtanyag sa hingpit nga disk encryption aron mapanalipdan ang imong datos ug magpabilin nga dili awtorisadong mga tiggamit gikan sa pagkuha sa impormasyon gikan sa imong Mac drive.

Sa higayon nga imong encrypt ang imong Mac startup drive uban sa FileVault 2, si bisan kinsa nga walay password o recovery key dili makahimo sa pag-log in sa imong Mac o sa pag-access sa bisan unsa sa mga file sa startup drive. Kon wala ang log-in password o recovery key, ang mga datos sa startup drive sa imong Macs nagpabilin nga naka-encrypt; sa pagkatinuod, kini usa ka kalibug sa kasayuran nga dili makatarunganon.

Apan, sa higayon nga ang imong Mac motan-aw ug ikaw mag-log in, ang data sa Mac's startup drive anaa na usab. Usa kana ka importante nga punto nga hinumdoman; sa higayon nga imong maablihan ang naka-encrypt nga startup drive pinaagi sa pag-log in, ang data dali nga magamit sa bisan kinsa nga adunay pisikal nga pag-access sa imong Mac. Ang datos mahimo lamang ma-encrypt kon imong gisirhan ang imong Mac.

Nag-ingon ang Apple nga ang FileVault 2, dili sama sa mas daan nga bersyon sa FileVault nga gipaila sa OS X 10.3, usa ka full disk encryption system. Husto ra kana, apan dunay pipila ka mga caveats. Una, ang OS X Lion's Recovery HD nagpabilin nga wala ma-encrypt, aron adunay bisan kinsa nga maka-boot sa partisyon sa Recovery sa bisan unsang oras.

Ang ikaduha nga isyu uban sa FileVault 2 mao nga kini lamang nag-encrypt sa startup drive. Kon duna kay dugang nga mga drive o mga partisyon, lakip ang partisyon sa Windows nga gimugna uban sa Boot Camp, sila magpabilin nga wala ma-encrypt. Tungod niini nga mga rason, ang FileVault 2 dili makatagbo sa hugot nga mga kinahanglanon sa seguridad sa pipila ka mga organisasyon. Hinuon, kini nga bug-os nga gikulitan ang pagsugod sa partisyon sa Mac, diin ang kadaghanan kanato (ug ang kadaghanan sa mga aplikasyon) nagtipig sa importante nga datos ug mga dokumento.

01 sa 02

FileVault 2 - Paggamit sa Disk Encryption Gamit ang Mac OS X

Sa maayong kabubut-on sa Coyote Moon, Inc.

Pagtukod sa FileVault 2

Bisan sa mga limitasyon niini, ang FileVault 2 naghatag sa encryption sa XTS-AES 128 alang sa tanang mga datos nga gitipigan sa usa ka startup drive. Tungod niini nga hinungdan, ang FileVault 2 usa ka maayong pagpili alang sa bisan kinsa nga nabalaka mahitungod sa dili awtorisadong mga tawo nga nag-access sa ilang datos.

Sa dili pa ikaw mag-turn sa FileVault 2, adunay pipila ka mga butang nga mahibal-an. Una, ang partisyon sa Apple Recovery HD kinahanglan nga anaa sa imong startup drive. Kini mao ang normal nga kahimtang sa mga kalihokan human sa pag-instalar sa OS X Lion, apan kung alang sa usa ka rason imong gikuha ang Recovery HD, o nakadawat ka og mensahe sa sayop sa panahon sa pag-instalar nga nagsulti kanimo nga ang Recovery HD wala ma-instalar, nan dili ka makahimo sa paggamit sa FileVault.

Kon nagplano ka nga mogamit sa Boot Camp, siguroha nga buhian ang FileVault 2 sa dihang magamit mo ang Boot Camp Assistant sa pagbahin ug pag-instalar sa Windows. Sa higayon nga ang Windows magamit, mahimo nimo ibalik ang FileVault 2 balik.

Padayon sa pagbasa alang sa kompleto nga instruksyon kon unsaon paghimo sa sistema sa FileVault 2.

Gipatik: 3/4/2013

Gi-update: 2/9/2015

02 sa 02

Gisunod-sunod nga Giya sa Pagpadagan sa FileVault 2

Sa maayong kabubut-on sa Coyote Moon, Inc.

Uban sa background sa FileVault 2 nga wala sa dalan (tan-awa ang nag-una nga panid alang sa dugang info), adunay pipila ka mga preliminary nga mga buluhaton nga ipahigayon, ug dayon mahimo natong ibalik ang sistema sa FileVault 2.

Susiha ang Imong Data

Ang FileVault 2 naglihok pinaagi sa pag-encrypt sa imong startup drive sa dihang gisira nimo ang imong Mac. Isip kabahin sa proseso sa pag-enable sa FileVault 2, ang imong Mac pagasirhan ug ang proseso sa pag-encrypt ipahigayon. Kung adunay usa ka butang nga sayup sa panahon sa proseso, tingali makita nimo ang imong kaugalingon nga naka-lock sa imong Mac, o sa labing maayo, pag-instalar sa OS X Lion gikan sa Recovery HD. Kon mahitabo kana, malipay ka nga imong gigahin ang panahon sa pagbuhat sa usa ka kasamtangan nga backup sa imong startup drive.

Mahimo nimong gamiton ang bisan unsang backup nga sistema nga imong gusto; Ang Time Machine, Carbon Copy Cloner, ug SuperDuper mao ang tulo ka popular nga backup nga mga utilities. Ang importante nga butang dili ang backup tool nga imong gigamit, apan nga ikaw adunay usa ka kasamtangan nga backup.

Pag-enable sa FileVault 2

Bisan tuod ang Apple nagtumbok sa iyang full disk encryption system sama sa FileVault 2 sa tanan nga impormasyon sa PR bahin sa OS X Lion, sulod sa aktwal nga OS, wala'y reference sa numero sa bersyon. Kini nga mga panudlo mogamit sa ngalan nga FileVault, dili sa FileVault 2, tungod kay kana ang ngalan nga imong makita sa imong Mac samtang imong lakang sa proseso.

Sa wala pa mag-set up sa FileVault 2, kinahanglan nimo nga usbon ang tanan nga mga account sa tag-iya (gawas sa Guest account) sa imong Mac aron masiguro nga sila adunay mga password. Kasagaran, ang mga password usa ka gikinahanglan alang sa OS X, apan adunay pipila ka mga kondisyon nga usahay nagtugot sa usa ka account nga adunay blangko nga password. Sa dili pa magpadayon, susiha nga ang imong mga tag-iya sa tag-iya gipahimutang sa husto, gamit ang mga instruksyon sa:

Pagmugna og mga Account sa Gumagamit sa Imong Mac

Pag-setup sa FileVault

  1. Paglihok sa Sistema sa Pagpili pinaagi sa pag-klik sa System Preferences icon sa Dock o pagpili sa System Preferences gikan sa Apple menu.
  2. I-klik ang preference panel sa Security & Privacy.
  3. I-klik ang tab sa FileVault.
  4. I-klik ang lock icon sa ubos sa ubos nga bahin sa Security & Privacy preference pane.
  5. Hatagi ang password sa administrator, ug dayon i-klik ang button sa Unlock.
  6. I-klik ang Turn On FileVault button.

iCloud o Recovery Key

Ang FileVault naggamit sa imong password sa paggamit sa user aron sa pagtugot sa access sa imong naka-encrypt nga data. Kalimti ang imong password ug mahimo ka nga permanente nga ma-lock. Tungod niini nga hinungdan, ang FileVault nagtugot kanimo sa pag-set up sa usa ka recovery key o paggamit sa imong iCloud login (OS X Yosemite o ulahi) ingon nga usa ka emergency nga pamaagi sa pag-access o pag-reset sa FileVault.

Ang duha ka pamaagi nagtugot kanimo sa pag-abli sa FileVault sa usa ka emerhensya. Ang pamaagi nga imong gipili anaa kanimo, apan mahinungdanon nga walay usa nga adunay access sa recovery key o sa imong iCloud account.

  1. Kon ikaw adunay usa ka aktibo nga account sa iCloud, usa ka sheet ang pagabuksan nga nagtugot kanimo sa pagpili kung gusto ka nga tugotan ang imong iCloud account nga magamit aron ma-unlock ang imong data sa FileVault, o mas gusto nimo ang paggamit sa usa ka yawe sa pagbawi aron makaangkon og access sa usa ka emerhensya. Himoa ang imong pagpili, ug i-klik ang OK.
  2. Kon ang imong Mac nga gihan-ay sa daghan nga mga user account, imong makita ang usa ka pane nga naglista sa matag user. Kon ikaw ang bugtong tiggamit sa imong Mac, dili nimo makita ang multiple nga kapilian sa user ug mahimo nimong laktawan ang lakang 6 alang niadtong mipili sa kapilian sa pagpaayo sa pagpaayo o sa paglakang 12 kung imong gipili ang iCloud ingon nga imong pamaagi sa pag-access sa emergency.
  3. Kinahanglan nimo nga himoon ang account sa matag user nga gusto nimong tugutan nga i-boot ang imong Mac ug i-unlock ang startup drive. Dili kinahanglanon nga magamit ang matag gumagamit. Kon ang usa ka user walay Access sa FileVault, ang usa ka user nga adunay FileVault access kinahanglan mag-boot sa Mac ug unya mobalhin sa account sa laing user aron siya makagamit sa Mac. Kadaghanan sa mga indibidwal makapahimo sa tanan nga tiggamit uban sa FileVault, apan kini dili kinahanglanon.
  4. I-klik ang button sa Enable User alang sa matag account nga gusto nimong tugyanan sa FileVault. Hatagi ang gipangayo nga password, ug dayon i-klik ang OK.
  5. Sa higayon nga ang tanan nga gitinguha nga mga account ma-enable, i-klik ang Padayon.
  6. Gipakita karon sa FileVault ang imong Recovery Key. Kini usa ka espesyal nga passkey nga imong magamit aron ma-unlock ang imong Mac's FileVault encryption kon imong kalimtan ang imong password sa user. Isulat kini nga yawe ug ibutang kini sa luwas nga dapit. Ayaw ibutang ang recovery key sa imong Mac, tungod kay kini ma-encrypt ug busa dili ma-access kon gikinahanglan nimo kini.
  7. I-klik ang Continue button.
  8. Ang FileVault mohatag kanimo karon sa kapilian sa pagtago sa imong recovery key uban sa Apple. Kini usa ka pamaagi sa pagpaayo sa datos gikan sa usa ka drive nga Encrypt sa FileVault. Ihatag sa Apple ang imong recovery key sa usa ka naka-encrypt nga format, ug ihatag kini pinaagi sa pagsuporta sa serbisyo; kinahanglan nimo nga tubagon ang tulo ka mga pangutana sa husto aron madawat ang imong yawe sa pagbawi.
  9. Makapili ka gikan sa daghang mga pangutana nga gipadayag na. Importante kaayo nga isulat nimo ang mga pangutana ug ang mga tubag sa tukma nga paagi sa imong paghatag kanila; numero sa spelling ug kapitalisasyon. Gigamit sa Apple ang imong mga pangutana ug mga tubag aron ma-encrypt ang yawe sa pagbawi; kon dili nimo itagana ang mga pangutana ug tubag sama sa imong gibuhat kaniadto, dili ibutang ni Apple ang recovery key.
  10. Pilia ang matag pangutana gikan sa drop-down menu, ug i-type ang tubag sa angay nga natad. Gisugyot ko ang pagkuha sa usa ka screen capture o pag-type ug pagtipig sa eksaktong kopya sa mga pangutana ug mga tubag nga gipakita sa sheet sa dili pa nimo i-klik ang Continue button. Sama sa recovery key, tipigi ang mga pangutana ug tubag sa usa ka luwas nga dapit gawas sa imong Mac.
  11. I-klik ang Continue button.
  12. Gihangyo ka nga i-restart ang imong Mac. I-klik ang Button sa Restart.

Sa higayon nga ang imong Mac magsugod, ang proseso sa pag-encrypt sa startup drive magsugod. Mahimo nimo gamiton ang imong Mac samtang ang proseso sa pag-encrypt nagsugod. Makita usab nimo ang pag-uswag sa encryption pinaagi sa pag-abli sa Security & Privacy preferences pane. Sa diha nga ang proseso sa pag-encrypt kompleto na, ang imong Mac pagapanalipdan sa FileVault sa sunod nga higayon nga imong gisirhan.

Sugod Gikan sa Pagbalik sa HD

Sa higayon nga imong ma-enable ang FileVault 2, ang Recovery HD dili na makita sa Mac's Startup Manager (nga masayon ​​kon pugngan nimo ang opsyon nga yawe sa pagsugod sa imong Mac). Human nimo ma-enable ang FileVault 2, ang bugtong paagi sa pag-access sa Recovery HD mao ang pagpugong sa command + R keys panahon sa pagsugod.

Gipatik: 3/4/2013

Gi-update: 2/9/2015