Jika anda menggunakan Mac setiap hari, menyimpan dokumen kerja, foto peribadi, data kewangan atau maklumat syarikat, anda mungkin sudah mempunyai kata laluan log masuk dan menganggap itu sudah cukup. Realitinya, tanpa penyulitan, sesiapa sahaja yang mendapat akses fizikal ke komputer anda boleh membaca cakera keras anda seolah-olah ia adalah pemacu kilat USB yang mudah , walaupun tanpa mengetahui kata laluan pengguna anda.
Di sinilah FileVault memainkan peranan, teknologi penyulitan Apple untuk macOS. FileVault melindungi kandungan cakera keras atau SSD anda supaya ia hanya boleh dinyahsulit dengan memasukkan kata laluan yang betul atau menggunakan kunci pemulihan . Mari kita lihat dengan lebih dekat apa itu, cara ia berfungsi pada pelbagai jenis Mac dan bagaimana anda boleh mengaktifkannya langkah demi langkah tanpa keliru, memanfaatkan sepenuhnya potensi keselamatannya.
Apakah itu FileVault pada Mac dan mengapa ia begitu penting?
Pendek kata, FileVault ialah sistem penyulitan cakera penuh yang terbina dalam macOS . Ia menggunakan Piawaian Penyulitan Lanjutan (AES), jenis teknologi yang sama yang digunakan oleh kerajaan dan perniagaan untuk melindungi maklumat yang sangat sensitif.
Dalam praktiknya, ini bermakna semua data yang disimpan pada cakera disimpan dalam format yang tidak boleh dibaca tanpa kata laluan yang betul . Walaupun seseorang mencuri Mac anda, mengalih keluar cakera dan menyambungkannya ke komputer lain, apa yang mereka akan lihat hanyalah data yang disulitkan, yang mustahil untuk ditafsirkan tanpa kata laluan atau kunci pemulihan.
FileVault telah menjadi ciri macOS (dahulunya Mac OS X) sejak versi awal, seperti 10.3, dan telah berkembang dari semasa ke semasa. Versi moden FileVault menyulitkan keseluruhan cakera but, bukan sahaja folder permulaan , menawarkan tahap perlindungan yang jauh lebih komprehensif berbanding versi sebelumnya.
Berkenaan kekuatan penyulitan, macOS biasanya menggunakan AES 128-bit untuk FileVault, yang menyediakan tahap keselamatan yang sangat tinggi dan mencukupi untuk sebahagian besar pengguna dan perniagaan . Bagi penyerang, memecahkan penyulitan ini dengan kekerasan adalah mustahil.
Itulah sebabnya FileVault amat ditujukan kepada pengguna yang mengendalikan maklumat sulit : pekerja bebas dengan data kewangan, profesional yang membawa dokumen pelanggan, syarikat dengan komputer riba mudah alih atau sesiapa sahaja yang tidak mahu data mereka terdedah sekiranya berlaku kecurian atau kehilangan.
Cara FileVault berfungsi bergantung pada jenis Mac yang anda miliki
Salah satu perkara penting dalam memahami FileVault hari ini adalah membezakan antara pelbagai jenis Mac berdasarkan perkakasan keselamatannya. Ia tidak berfungsi sama persis pada Mac dengan cip Apple (M1, M2, dll.) atau cip keselamatan T2 seperti pada Mac lama tanpa cip ini.
Mac dengan cip Apple (M1, M2, dsb.) atau cip keselamatan T2
Jika Mac anda agak baharu dan mempunyai cip siri-M (Apple Silicon) atau termasuk cip keselamatan T2 (yang terdapat dalam banyak model Intel sejak beberapa tahun kebelakangan ini), penyulitan storan telah diaktifkan secara automatik pada peringkat perkakasan . Cip ini menyepadukan enjin penyulitan yang sentiasa menyulitkan kandungan cakera, tidak kira sama ada anda mendayakan FileVault atau tidak.
Jadi apa gunanya FileVault dalam kes ini? Pada Mac ini, mendayakan FileVault menambah lapisan keselamatan tambahan dengan menghubungkan penyulitan perkakasan kepada kata laluan pengguna anda dan/atau kunci pemulihan . Dengan cara ini, tiada sesiapa yang boleh menyahsulit kandungan tanpa memasukkan kata laluan yang betul semasa memulakan atau membuka kunci komputer.
Di samping itu, pengaktifan FileVault pada model ini secara automatik akan memperkukuhkan langkah-langkah keselamatan yang lain : contohnya, sistem akan memerlukan kata laluan apabila keluar dari mod tidur atau screensaver, dan pengurusan but selamat disepadukan dengan penyulitan tersebut untuk meminimumkan kemungkinan akses tanpa kebenaran.
Mac tanpa cip Apple atau cip T2
Pada Mac lama yang tidak mempunyai cip Apple atau cip T2, penyulitan tidak diaktifkan secara lalai . Pada mesin ini, jika anda tidak mendayakan FileVault secara manual, data anda disimpan pada cakera keras atau SSD dalam format yang boleh dibaca (kecuali untuk perlindungan kebenaran macOS standard, yang tidak mencukupi terhadap akses fizikal langsung ke cakera).
Oleh itu, pada Mac jenis ini, mendayakan FileVault adalah penting jika anda mahu data anda benar-benar disulitkan . Apabila anda berbuat demikian, macOS akan memulakan proses penukaran yang menyulitkan semua kandungan cakera permulaan, satu tugas yang boleh mengambil masa antara beberapa jam hingga lebih lama, bergantung pada saiz dan kelajuan pemacu.
Apa yang dilindungi oleh FileVault dan apa yang tidak dilindunginya.
FileVault direka terutamanya untuk menghalang akses tanpa kebenaran kepada data anda jika mereka tidak boleh log masuk ke sesi anda dan tidak mempunyai kelayakan anda . Kekuatannya terletak pada situasi di mana komputer anda hilang atau dicuri, atau apabila seseorang cuba mengakses data anda dengan mengeluarkan pemacu dan menyambungkannya ke mesin lain.
Apabila FileVault aktif, kandungan cakera anda disulitkan "semasa rehat ." Ini bermakna semua maklumat yang disimpan disulitkan semasa komputer anda dimatikan atau dikunci. Sebaik sahaja anda memasukkan kata laluan anda dan sistem dimulakan, macOS akan menyahsulit data yang diperlukan untuk berfungsi dengan pantas dan menyulitkannya semula semasa menyimpan.
Walau bagaimanapun, penting untuk difahami bahawa FileVault tidak menggantikan langkah keselamatan yang lain . Jika sesi anda dibuka dan anda meninggalkan Mac anda tanpa pengawasan tanpa kunci automatik, seseorang yang mempunyai akses fizikal boleh menggunakannya seolah-olah mereka adalah anda, kerana pada ketika itu cakera telah dinyahsulit untuk sistem.
Oleh itu, selain penyulitan, adalah dinasihatkan untuk melaksanakan dasar yang mantap untuk mengunci fail apabila terjaga daripada mod tidur atau selepas tempoh tidak aktif, dan menggunakan kata laluan yang kukuh . FileVault ialah komponen utama, tetapi ia merupakan sebahagian daripada satu set langkah yang komprehensif.
Kelebihan sebenar mengaktifkan FileVault
Di luar teori tersebut, adalah wajar untuk tertanya-tanya apakah manfaat konkrit yang ditawarkan oleh FileVault dalam penggunaan seharian. Kelebihan utama pertama ialah jika Mac anda dicuri atau hilang, data anda hampir tidak dapat diakses oleh sesiapa sahaja tanpa kata laluan atau kunci pemulihan anda.
Bayangkan anda membawa rekod perakaunan perniagaan anda, laporan dalaman, data pelanggan atau projek yang tidak diterbitkan pada komputer riba anda. Tanpa penyulitan, pencuri boleh mengalih keluar pemacu dengan mudah, menyambungkannya ke komputer lain dan menyemak imbasnya . Dengan FileVault, mereka akan dibiarkan dengan pemacu yang disulitkan sepenuhnya, tanpa kemungkinan realistik untuk memulihkan maklumat tersebut.
Satu lagi kelebihan ialah penyulitan membantu mematuhi dasar dalaman syarikat dan keperluan perlindungan data yang sah . Dalam persekitaran korporat atau pendidikan, jabatan IT biasanya memerlukan penyulitan cakera untuk semua komputer riba, tepatnya untuk mengurangkan risiko sekiranya berlaku kehilangan data.
Tambahan pula, pada Mac terkini dengan cip Apple atau T2, impak prestasi biasanya sangat rendah, hampir tidak dapat dilihat oleh kebanyakan pengguna . Perkakasan dioptimumkan untuk penyulitan dan penyahsulitan masa nyata, jadi sistem terus berjalan dengan lancar.
Akhir sekali, FileVault mengukuhkan lapisan keselamatan sistem yang lain. Apabila diaktifkan, macOS mengetatkan cara ia mengendalikan log masuk, membuka kunci selepas tidur dan tetapan but selamat tertentu , sekali gus mengurangkan lagi kemungkinan akses tanpa kebenaran.
Kelemahan dan batasan FileVault
Walaupun FileVault sangat disyorkan, ia bukanlah penyelesaian ajaib tanpa kelemahannya. Kelemahan sejarah utama adalah potensi kesan terhadap prestasi, terutamanya pada Mac lama atau Mac yang mempunyai cakera keras mekanikal . Oleh kerana sistem perlu sentiasa menyulitkan dan menyahsulit data semasa membaca dan menulis, sedikit kelembapan boleh berlaku.
Pada komputer moden dengan SSD yang pantas dan penyulitan perkakasan, kesan ini kurang ketara, tetapi pada mesin yang lebih lama anda mungkin mendapati bahawa operasi cakera tertentu sedikit lebih perlahan . Ia tidak akan menjadikan Mac anda tidak boleh digunakan, tetapi ia adalah sesuatu yang perlu diingat.
Satu lagi kelemahan utama ialah jika anda kehilangan kata laluan log masuk dan kunci pemulihan yang berkaitan, mengakses data anda menjadi mustahil . Penyulitan adalah untuk tujuan ini: tiada sesiapa, malah Apple pun, akan dapat mengakses pemacu anda tanpa kelayakan yang betul.
Atas sebab ini, adalah penting untuk menyimpan kunci pemulihan anda di tempat yang selamat dan mudah diingati , tetapi jangan sekali-kali dengan Mac anda sendiri. Anda boleh menggunakan pengurus kata laluan, menyimpannya dalam dokumen yang disulitkan atau menuliskannya di atas kertas dan menyimpannya di lokasi yang tersembunyi.
Mengenai sebab FileVault tidak diaktifkan secara lalai pada semua Mac, beberapa faktor memainkan peranan: keserasian dengan senario pengguna yang berbeza, potensi kesan prestasi pada mesin lama dan keperluan untuk menjelaskan dengan jelas implikasi kehilangan kata laluan . Apple lebih suka pengguna (atau syarikat) membuat keputusan termaklum untuk mendayakannya.
Kes penggunaan biasa di mana FileVault membuat perbezaan
Bagi sesetengah pengguna, FileVault adalah penting secara praktikal. Jika anda mengendalikan maklumat kewangan syarikat anda pada komputer riba Mac yang kerap anda bawa keluar dari pejabat , meninggalkan pemacu tanpa disulitkan adalah risiko yang tidak perlu. Kecuaian mudah di dalam kereta api atau di kedai kopi boleh mengakibatkan pelanggaran data yang serius.
Satu lagi contoh klasik: profesional yang mengendalikan data klien, rekod perubatan, dokumen undang-undang, projek penyelidikan atau reka bentuk sulit . Penyulitan cakera adalah penting untuk mematuhi obligasi kerahsiaan dan peraturan perlindungan data.
Walaupun sebagai pengguna peribadi, jika anda menyimpan foto peribadi, dokumen peribadi, salinan kad pengenalan, kontrak atau sebarang fail yang anda tidak mahu diedarkan , FileVault menawarkan anda ketenangan fikiran kerana mengetahui bahawa jika Mac anda jatuh ke tangan yang salah, kandungannya akan kekal dilindungi.
Ia juga sangat berguna untuk pasukan yang berkongsi ruang kerja, seperti komputer riba yang digunakan oleh pelajar di asrama, ruang kerja bersama atau pejabat kongsi . Dalam konteks ini, risiko kecurian atau kehilangan adalah lebih tinggi, dan penyulitan amat disyorkan.
Keperluan untuk mengaktifkan FileVault pada Mac anda
Sebelum anda mula mengaktifkan FileVault, adalah penting untuk memahami apa yang anda perlukan. Keperluan utama ialah mempunyai akaun pengguna dengan keistimewaan pentadbir pada Mac anda , kerana hanya pentadbir yang boleh menghidupkan atau mematikan penyulitan cakera permulaan.
Tambahan pula, sangat disyorkan agar anda mempunyai sandaran data anda yang terkini sebelum memulakan proses penyulitan , contohnya, menggunakan Time Machine atau alat sandaran lain seperti Carbon Copy Cloner (CCC). Ini bukan kerana FileVault tidak stabil, tetapi kerana sebarang operasi cakera berskala besar sentiasa membawa risiko.
Satu lagi perkara penting: semasa proses penyulitan cakera, adalah disyorkan untuk memastikan Mac anda disambungkan ke sumber kuasa , terutamanya komputer riba. Ini akan menghalang proses daripada berhenti seketika atau terganggu akibat penutupan secara tiba-tiba.
Dalam sesetengah kes, terutamanya jika anda menyediakan cakera luaran dengan keupayaan but yang disulitkan, anda perlu memformatkan kelantangan dengan betul (contohnya, kepada APFS jika Mac anda mempunyai cip T2 atau Apple Silicon) sebelum melancarkan penyulitan dengan FileVault atau daripada Finder.
Cara mengaktifkan FileVault langkah demi langkah pada cakera keras Mac anda
Menyediakan FileVault agak mudah, walaupun teks menu mungkin kelihatan menakutkan pada mulanya. Semuanya dilakukan melalui Keutamaan Sistem (atau Tetapan Sistem dalam versi macOS terkini) , dalam bahagian keselamatan.
Dalam versi klasik macOS, laluan biasa ialah: Keutamaan Sistem → Keselamatan & Privasi → tab “FileVault” . Dalam versi macOS yang lebih baharu, laluannya mungkin sedikit berbeza, tetapi sentiasa ada bahagian yang dikhaskan untuk penyulitan cakera.
Sebaik sahaja berada di bahagian itu, anda akan melihat sama ada FileVault diaktifkan atau dinyahdayakan. Untuk mengubahnya, anda perlu mengklik mangga di sudut bawah dan memasukkan kata laluan pentadbir anda terlebih dahulu . Tanpa langkah ini, sistem tidak akan membenarkan anda menukar tetapan.
Apabila anda mengklik butang untuk mengaktifkan FileVault, wizard akan meminta anda memilih cara anda mahu membuka kunci pemacu jika anda terlupa kata laluan log masuk anda . Dua sistem pemulihan utama memainkan peranan di sini.
Sebaik sahaja anda menerima tetapan, macOS akan mula menyulitkan kandungan cakera permulaan anda. Proses ini mungkin mengambil sedikit masa, bergantung pada kapasiti dan jenis pemacu . Anda boleh terus menggunakan komputer anda buat sementara waktu, walaupun anda akan melihat sedikit peningkatan aktiviti cakera. Tidak penting untuk menunggu ia selesai sebelum memulakan semula, tetapi adalah lebih baik untuk tidak mengganggunya secara tiba-tiba.
Pilih kaedah pemulihan: iCloud atau kekunci pemulihan
Salah satu bahagian paling sukar dalam menyediakan FileVault ialah menentukan cara anda akan mengakses pemacu anda jika anda terlupa kata laluan anda. macOS menawarkan sekurang-kurangnya dua pilihan: menggunakan akaun iCloud anda atau menjana kunci pemulihan.
Pilihan "Akaun dan Kata Laluan iCloud" adalah yang paling mudah untuk kebanyakan pengguna. Jika anda sudah menggunakan iCloud atau merancang untuk menyediakannya, anda boleh membenarkan akaun iCloud anda membuka kunci pemacu yang disulitkan sekiranya berlaku kecemasan. Dengan cara ini, anda tidak perlu risau tentang menyimpan kata laluan yang berasingan dan panjang.
Alternatifnya adalah dengan menggunakan "Kunci Pemulihan". Dalam kes ini, sistem akan menghasilkan rentetan huruf dan nombor unik yang bertindak sebagai kunci induk untuk menyahsulit cakera . Kunci ini hanya dipaparkan sekali semasa persediaan dan anda mesti menuliskannya dengan teliti.
Adalah penting untuk anda menyimpan kunci pemulihan anda di lokasi yang selamat dan berasingan daripada Mac anda . Ini mungkin dalam pengurus kata laluan, dokumen yang disulitkan pada peranti lain atau sekeping kertas yang dilindungi dengan baik. Perkara yang penting ialah anda tidak kehilangannya, tetapi ia juga tidak mudah diakses.
Dalam persekitaran perniagaan atau pendidikan, adalah perkara biasa bagi organisasi itu sendiri untuk mengurus kunci pemulihan institusi . Dengan cara ini, jika pekerja terlupa kata laluan mereka, jabatan IT boleh membuka kunci komputer tanpa kehilangan maklumat, sambil mengekalkan tahap kawalan yang tinggi ke atas data korporat.
Menggunakan FileVault dengan pengguna lain pada Mac yang sama
Apabila pentadbir mendayakan FileVault pada Mac dengan berbilang akaun pengguna, setiap pengguna dengan FileVault didayakan pada akaun mereka boleh memulakan Mac dan log masuk dengan kata laluan mereka sendiri . Dalam erti kata lain, cakera dinyahsulit apabila salah seorang pengguna yang dibenarkan memasukkan kelayakan mereka semasa permulaan.
Jika terdapat akaun pada Mac tersebut yang tidak mendayakan FileVault, pengguna tersebut tidak akan dapat memulakan Mac dan membuka kunci pemacu itu sendiri . Dalam senario itu, seseorang yang mendayakan FileVault mesti log masuk terlebih dahulu; kemudian, tanpa memulakan semula, pengguna tersebut boleh log keluar dan pengguna lain akan dapat log masuk seperti biasa.
Kaedah ini memastikan bahawa hanya akaun yang dibenarkan secara nyata sahaja boleh membuka kunci pemacu yang disulitkan . Adalah penting untuk menyemak pengguna yang mempunyai keistimewaan ini, terutamanya jika anda berkongsi Mac anda dengan orang lain atau menggunakannya dalam persekitaran keluarga dengan berbilang akaun.
FileVault dan sandaran: menggunakannya dengan Carbon Copy Cloner (CCC)
Penyulitan cakera tidak berakhir dengan Mac utama anda: adalah juga idea yang baik untuk menyulitkan sandaran anda, terutamanya jika ia disimpan pada pemacu luaran yang kerap dialihkan . Alat seperti Carbon Copy Cloner (CCC) membolehkan anda bekerja dengan volum yang dilindungi oleh FileVault, dalam format HFS+ dan APFS.
Jika anda ingin mencipta sandaran yang boleh dibut dan disulitkan dengan FileVault , terdapat prosedur yang disyorkan. Pertama, formatkan volum destinasi mengikut arahan CCC, tanpa menandakannya sebagai disulitkan but. Jika Mac anda mempunyai cip T2, adalah disyorkan untuk menggunakan APFS.
Seterusnya, anda menggunakan CCC untuk mengklon cakera but semasa anda ke volum destinasi yang tidak disulitkan . Pada sistem sebelum macOS Mojave, anda biasanya perlu mencipta volum Pemulihan pada cakera tersebut (CCC termasuk pilihan untuk ini), dan untuk berbuat demikian, anda mesti log masuk dengan akaun pentadbir. Pada volum APFS moden, langkah ini biasanya tidak diperlukan.
Seterusnya, dalam Keutamaan Sistem, pilih cakera sandaran sebagai cakera but anda dan mulakan semula daripadanya. Setelah but daripada volum klon ini, dayakan FileVault daripada panel Keselamatan & Privasi untuk menyulitkan cakera sandaran.
Setelah FileVault diaktifkan (anda tidak perlu menunggu proses penyulitan selesai sepenuhnya), anda boleh kembali ke panel Cakera But, pilih volum utama anda sebagai cakera but anda sekali lagi dan mulakan semula . Selepas itu, anda hanya perlu mengkonfigurasi CCC untuk melakukan sandaran tetap pada volum yang kini disulitkan itu.
Aspek lanjutan dan langkah berjaga-jaga semasa menyulitkan sandaran
Terdapat beberapa butiran lanjut yang perlu dipertimbangkan semasa mendayakan penyulitan pada cakera sandaran yang pada mulanya tidak disulitkan . Semasa volum ditukar kepada disulitkan, data akan ditulis ganti, dan pada akhir proses, pada prinsipnya, tiada kesan maklumat yang tidak disulitkan yang boleh diakses sepatutnya kekal.
Walau bagaimanapun, terdapat beberapa nuansa. Contohnya, pada SSD, jika anda memadam fail sebelum mendayakan penyulitan , SSD itu sendiri mungkin telah membuang beberapa blok data yang tidak disulitkan (disebabkan oleh pengurusan haus dalamannya sendiri). Dalam senario yang sangat teknikal, pakar mungkin dapat memulihkan sebahagian daripada data sisa tersebut.
Begitu juga, jika proses penyulitan terganggu atau gagal atas apa jua sebab, sesetengah data berpotensi dipulihkan . Jika andaian ini tidak boleh diterima oleh anda disebabkan oleh sensitiviti maklumat anda, anda boleh memilih untuk tidak memasukkan data paling sensitif anda dalam sandaran pertama ke cakera tersebut atau mengikuti protokol pemadaman data yang selamat.
Ideanya adalah untuk mengecualikan direktori tertentu semasa proses pengklonan awal, but dari cakera sandaran, aktifkan FileVault padanya, dan, setelah disulitkan, jalankan kerja salinan sekali lagi, kali ini termasuk semua data. Dengan cara ini, sebarang fail yang disalin semasa volum disulitkan akan disulitkan dari awal.
Jika sandaran anda tidak perlu di-boot (anda hanya mahukan pemacu luaran yang disulitkan untuk menyimpan data), prosedurnya lebih mudah : hanya klik kanan pada kelantangan dalam Finder dan pilih pilihan untuk menyulitkan kelantangan. Walau bagaimanapun, dalam macOS High Sierra dan yang lebih baharu, mendayakan penyulitan dengan cara ini pada kelantangan HFS+ kemungkinan besar akan menyebabkan sistem menukarnya secara automatik kepada APFS.
Cadangan praktikal dan masalah biasa semasa penyulitan
Semasa proses penukaran kepada cakera yang disulitkan, terutamanya pada macOS Catalina, sesetengah pengguna mendapati bahawa penyulitan akan dihentikan sementara selama-lamanya jika Mac dicabut pada pertengahan proses. Walaupun ini tidak selalu berlaku, ia merupakan isu yang cukup biasa sehingga memerlukan langkah berjaga-jaga.
Untuk mengelakkan masalah, sebaiknya biarkan Mac anda terpasang semasa keseluruhan proses penukaran , terutamanya jika volum yang disulitkan adalah sandaran yang besar. Jika anda melihat bahawa sistem menunjukkan penyulitan telah dijeda, biarkan ia terpasang dan log masuk, sebaik-baiknya semalaman.
macOS tidak menawarkan cara yang mesra pengguna untuk melihat kemajuan penyulitan terperinci, tetapi anda boleh menggunakan aplikasi Terminal dan menjalankan arahan seperti "diskutil apfs list" atau "diskutil cs list" (bergantung pada sama ada volumnya APFS atau HFS+) untuk menyemak status dalaman penukaran.
Dalam sesetengah kes, penyulitan hanya akan disambung semula selepas log masuk dengan akaun pentadbir pada sistem utama . Jika anda perasan penukaran tersekat, cuba but daripada pemacu biasa anda, log masuk dengan akaun pentadbir dan biarkan komputer berjalan seketika dengan cakera sandaran disambungkan.
Sebagai peraturan umum, jangan putuskan sambungan pemacu luaran secara tiba-tiba semasa ia disulitkan , atau paksa sistem ditutup jika anda boleh mengelakkannya. Walaupun proses ini direka bentuk untuk menjadi mantap, sebarang gangguan yang tidak dijangka meningkatkan kemungkinan sesuatu tidak akan selesai dengan sempurna.
Akhirnya, mendayakan dan menggunakan FileVault menambah penghalang yang sangat kuat terhadap akses tanpa kebenaran, baik pada Mac utama dan sandaran anda. Dengan sandaran yang baik, kunci pemulihan yang selamat dan sedikit kesabaran semasa penyulitan, anda boleh mencapai tahap perlindungan data yang sangat tinggi tanpa merumitkan keadaan.
