ФилеВаулт 2 - Коришћење диска за шифровање помоћу Мац ОС Кс

ФилеВаулт 2, представљен са ОС Кс Лион , нуди потпуну шифрирање диска за заштиту података и неовлаштеним корисницима омогућава преузимање информација са Мац рачунара.

Када једном шифришете покретни диск вашег Мац-а са ФилеВаулт-ом 2, свако ко нема тастер за лозинку или опоравак неће бити у могућности да се пријављује на ваш Мац или приступи било којој од датотека на покретачком диску. Без лозинке за пријављивање или опоравка, подаци на покретном погону Маца остају шифрирани; у суштини, то је збуњујуће премештање информација које нема смисла.

Међутим, када се ваш Мац покрене и пријавите, подаци на покретачком диску Мац-а још једном су доступни. То је важна ствар коју треба запамтити; када откључате шифрирани диск за покретање тако што ћете се пријавити, подаци су доступни свима који имају физички приступ вашем Мац-у. Подаци постају шифрирани само када затворите Мац.

Аппле каже да ФилеВаулт 2, за разлику од старије верзије ФилеВаулта представљеног са ОС Кс 10.3, представља систем за шифровање дискова. То је готово тачно, али постоје неколико упозорења. Прво, ОС Кс Лион'с Рецовери ХД остаје неизписан, тако да свако може покренути партицију за опоравак у било ком тренутку.

Друго питање са ФилеВаулт 2 је то што шифрира само погон за покретање. Ако имате додатне диск јединице или партиције, укључујући партицију Виндовс креирана са Боот Цамп-ом, они ће остати нешифрирани. Из ових разлога, ФилеВаулт 2 можда не испуњава строге сигурносне захтјеве неких организација. Међутим, у потпуности шифрира партицију за покретање Мац-а, где већина нас (и већине апликација) чува важне податке и документе.

01 од 02

ФилеВаулт 2 - Коришћење диска за шифровање помоћу Мац ОС Кс

Подешавање датотеке ФилеВаулт 2

Чак и са својим ограничењима, ФилеВаулт 2 пружа шифрирање КСТС-АЕС 128 за све податке који се чувају на покретном погону. Из тог разлога, ФилеВаулт 2 је добар избор за свакога ко је забринут за неовлаштене особе које приступају својим подацима.

Пре него што укључите ФилеВаулт 2, постоји неколико ствари које треба знати. Прво, Аппле'с Рецовери ХД партиција мора бити присутна на вашем покретачком уређају. Ово је нормално стање послије инсталирања ОС Кс Лиона, али ако сте из неког разлога уклонили Рецовери ХД или сте примили поруку о грешци током инсталације у којој сте рекли да ХД за опоравак није инсталиран, онда нећете моћи да користите ФилеВаулт.

Ако планирате да користите Боот Цамп, обавезно укључите ФилеВаулт 2 када користите Боот Цамп Ассистант за партицију и инсталацију Виндовса. Када Виндовс функционише, можете поново укључити ФилеВаулт 2.

Наставите читање за потпуна упутства о томе како омогућити систем ФилеВаулт 2.

Објављено: 3/4/2013

Ажурирано: 9.2.2015

02 од 02

Корак по корак водича за омогућавање ФилеВаулт 2

Са позадином ФилеВаулт-а 2 ван пута (погледајте претходну страницу за више информација), постоји неколико прелиминарних задатака за извођење, а затим можемо укључити ФилеВаулт 2 систем.

Направите своје податке

ФилеВаулт 2 ради тако што шифрира вашу покретну диск јединицу када затворите свој Мац. Као део процеса омогућавања ФилеВаулт 2, ваш Мац ће се искључити и процес шифрирања ће се извршити. Ако нешто прође током процеса, можда ћете бити закључани са вашег Мац-а или у најбољем случају, поново инсталирати ОС Кс Лион са Рецовери ХД-а. Ако се то догоди, биће вам драго што сте одвојили време да извршите тренутну резервну копију вашег покретачког погона.

Можете користити било који резервни систем који вам се свиђа; Тиме Мацхине, Царбон Цопи Цлонер и СуперДупер су три популарна помоћна подршка. Важна ствар није резервни алат који користите, већ да имате тренутну резервну копију.

Омогућавање ФилеВаулт 2

Иако Аппле упућује на свој пуни систем диска за дискове као ФилеВаулт 2 у свим његовим ПР информацијама о ОС Кс Лион, у оквиру стварног оперативног система, не постоји никаква референца за број верзије. Ова упутства ће користити име ФилеВаулт, а не ФилеВаулт 2, јер то је име које ћете видети на Мац-у док пролазите кроз процес.

Прије подешавања ФилеВаулт 2, требате двапут провјерити све корисничке налоге (осим госта) на вашем Мац-у како бисте осигурали да имају лозинке. Нормално, лозинке су услов за ОС Кс, али постоје неколико услова који понекад дозвољавају кориснику да има празну лозинку. Пре него што наставите, проверите да ли су ваши кориснички налоги подешени исправно, користећи упутства у:

Креирање корисничких налога на вашем Мац рачунару

ФилеВаулт Сетуп

1. Покрените системске поставке тако што ћете кликнути на икону Систем Преференцес у Доцк-у или изаберите Систем Преференцес из Аппле менија.
2. Кликните на окно за безбедност и заштиту приватности.
3. Кликните на картицу ФилеВаулт.
4. Кликните икону закључавања у доњем левом углу оквира за безбедност и заштиту приватности.
5. Набавите администраторску лозинку, а затим кликните на дугме Откључај.
6. Кликните на дугме Укључи ФилеВаулт.

иЦлоуд или Кеи Рецовери

ФилеВаулт користи вашу лозинку корисничког налога да дозволи приступ својим шифрованим подацима. Заборавите лозинку и можете трајно закључати. Из тог разлога, ФилеВаулт вам омогућава да подесите кључ за опоравак или да користите свој иЦлоуд логин (ОС Кс Иосемите или касније) као хитан начин приступа или ресетовања ФилеВаулт-а.

Оба метода омогућавају вам да откључате ФилеВаулт у хитним случајевима. Метод који изаберете је завистан од вас, али важно је да нико други не поседује кључ за опоравак или ваш иЦлоуд налог.

1. Ако имате активни иЦлоуд налог, отвориће се лист који вам дозвољава да одаберете да ли желите да дозволите да се ваш иЦлоуд налог користи за откључавање ваших ФилеВаулт података или бисте радије користили кључ за опоравак како бисте приступили у хитним случајевима. Направите свој избор и кликните ОК.
2. Ако је ваш Мац конфигурисан са више корисничких налога, видећете окно са сваким корисником. Ако сте једини корисник вашег Мац-а, нећете видети вишеструку корисничку опцију и можете прескочити на корак 6 за оне који су изабрали опцију кључ опције или на корак 12 ако сте одабрали иЦлоуд као метод за хитни приступ.
3. Морате омогућити рачун сваког корисника који желите допустити да покренете ваш Мац и откључате покретачки уређај. Није неопходно омогућити сваком кориснику. Ако корисник нема ФилеВаулт приступ, корисник који има ФилеВаулт приступ мора покренути Мац и онда пребацити на други кориснички рачун тако да он или она могу користити Мац. Већина људи ће омогућити свим корисницима ФилеВаулт, али то није услов.
4. Кликните на дугме Омогући корисник за сваки налог који желите да одобрите помоћу ФилеВаулт-а. Испоручите тражену лозинку, а затим кликните на дугме У реду.
5. Када су сви жељени налоги омогућени, кликните на дугме Настави.
6. ФилеВаулт ће сада приказати кључ за опоравак. Ово је посебна грешка коју можете користити за откључавање ФилеВаулт шифровања Мац-а ако заборавите своју корисничку лозинку. Запишите тај кључ и држите га на сигурном месту. Не чувајте кључ за опоравак на Мац-у, јер ће бити шифрован и стога недоступан ако вам затреба.
7. Кликните на дугме Настави.
8. ФилеВаулт ће вам сада дати могућност да са Аппле-ом ускладиштите кључ за опоравак. Ово је последњи метод за опоравак података са ФилеВаулт-шифрованим погоном. Аппле чува ваш кључ за опоравак у шифрованом формату и обезбеђује га преко своје услуге подршке; од вас ће бити обавезно одговорити на три питања како бисте добили кључ за опоравак.
9. Можете изабрати више унапред дефинисаних питања. Веома је важно да упишете и питања и одговоре тачно онако како сте их набавили; бројева слова и капитализације. Аппле користи ваша питања и одговоре за шифровање кључа за опоравак; ако не постављате питања и одговоре тачно онако како сте то урадили, Аппле неће доставити кључ за опоравак.
10. Изаберите свако питање из падајућег менија и упишите одговор у одговарајуће поље. Препоручујем да узмете снимање или типкање екрана и сачувате тачну копију питања и одговора приказаних на листу пре него што кликнете на дугме Настави. Као и код кључа за опоравак, чување питања и одговора на безбедном месту, осим на вашем Мац-у.
11. Кликните на дугме Настави.
12. Од вас ће бити затражено да поново покренете Мац. Кликните на дугме Рестарт.

Када се Мац поново покрене, почиње процес шифровања покретачког погона. Можете користити свој Мац док процес шифровања је у току. Такође можете да видите напредак енкрипције тако што ћете отворити окно за безбедност и заштиту приватности. Када завршите процес енкрипције, Мац ће бити заштићен ФилеВаулт-ом следећи пут када затворите.

Почевши од ХД-а за опоравак

Када омогућите ФилеВаулт 2, ХД Рецовери ХД се више неће појавити у Мац-у Стартуп Манагер (који је доступан ако држите тастер опције када покренете Мац). Када омогућите ФилеВаулт 2, једини начин за приступ ХД Рецовери-у је задржавање команди + Р кључева током покретања.

Објављено: 3/4/2013

Ажурирано: 9.2.2015