موصى به, 2024

اختيار المحرر

استخدم filevault للحصول على تشفير القرص بالكامل في نظام التشغيل mac os x

Understand FileVault 2 and Manage Disk Encryption with the Casper Suite

Understand FileVault 2 and Manage Disk Encryption with the Casper Suite

جدول المحتويات:

Anonim
FileVault هي ميزة تشفير مذهلة على مستوى القرص تأتي مع نظام التشغيل Mac OS X. عندما يتم تمكينه ، يقوم بتشفير كل شيء ، جميع محتويات القرص ، ويقوم بتشفير وفك تشفير البيانات بسرعة ، مما يعني أنه سيتم تشفير البيانات أو المستندات المنشأة حديثًا على الفور كذلك. إنه سريع وآمن بشكل لا يصدق ، باستخدام تشفير XTS-AES 128 للحفاظ على الأشياء بعيدة عن متناول أعين المتطفلين.

هل يجب أن تستخدم FileVault أم لا؟

FileVault ممتاز وسهل الاستخدام ، ويقدم بعض المزايا الأمنية الإضافية الهائلة ، لكنه ليس للجميع. معظم الناس لا يحتاجون إلى هذا المستوى المكثف من الأمان ، وبالنسبة للعديد من المستخدمين ، فإن استخدام صورة مجلد مشفرة بسيطة لتخزين الملفات المهمة يعد غالبًا حلًا أفضل. سواء أكان عليك استخدام FileVault أم لا ، فهو أمر متروك لك تمامًا واحتياجات الأمان الفردية الخاصة بك ، ولكن قبل تمكينه ، يجب مراعاة هذين الاعتبارين المهمين:

أولاً ، إذا فقدت كلمة المرور ومفتاح الاسترداد الاحتياطي ، فستختفي بياناتك إلى الأبد. هذا يعني أن ملفاتك يمكن أن تصبح غير قابلة للاسترداد ، يتعذر الوصول إليها - zip ، ذهب ، ندى. وذلك لأن تشفير FileVault قوي جدًا بحيث لا يمكن لأحد كسره في أي فترة زمنية معقولة (بالنسبة لأبناء الأرض على أي حال ، 100000 عام ليست معقولة). يمكنك اختيار تخزين مفتاح الاسترداد الاحتياطي مع Apple ، مما يساعد على التخفيف من هذا الخطر قليلاً ، لكن هذا ليس دائمًا خيارًا للجميع. بمعنى آخر ، إذا كنت منسيًا ومعرضًا لفقدان الأشياء ، فربما لا يكون FileVault مناسبًا لك.

ثانياً ، نظرًا لأن FileVault يستخدم تشفيرًا سريعًا ، فقد يؤدي ذلك إلى تدهور الأداء في بعض أجهزة Mac. هذا صحيح بشكل خاص الموديلات القديمة وماك مع محركات الأقراص الصلبة أبطأ. لهذا السبب ، يتم استخدام FileVault على أجهزة Macs الأحدث ، ويفضل أن يكون ذلك مزودًا بأقراص صلبة أسرع مثل محركات أقراص الحالة الصلبة. تتميز محركات SSD بالسرعة الكافية التي لن تلاحظ بها الفرق أبدًا ، في حين أن محركات الأقراص الأقدم 5400 لفة في الدقيقة قد تشعر ببعض التأخير ، خاصة عند الوصول إلى الملفات الكبيرة. إذا كنت تريد حقًا أداءً سريعًا مع تشفير على مستوى القرص ، فإن FileVault يعد عذرًا رائعًا آخر للترقية إلى SSD ، التي أصبحت في المتناول بشكل متزايد وتقدم أفضل فرق تحسين باك على أي حال.

إذا كنت مرتاحًا لمتطلبات كلمة المرور ومفتاح الاسترداد ولديك Mac سريع للحصول على أفضل أداء ، وكنت تشعر أنك بحاجة إلى أقصى درجات الأمان على جهاز Mac الخاص بك مع تشفير مستوى القرص ، فلننتقل إلى تمكين FileVault في Mac OS X.

كيفية تمكين FileVault التشفير على ماك

يعد تشغيل تشفير قرص FileVault أمرًا سهلاً في نظام التشغيل Mac OS X:

  1. من قائمة Apple ، افتح "تفضيلات النظام" وانتقل إلى "الأمان والخصوصية"
  2. اختر علامة التبويب "FileVault" وانقر على أيقونة القفل الصغيرة في الركن الأيسر السفلي ، ثم أدخل كلمة مرور المسؤول
  3. بعد ذلك ، انقر فوق الزر "تشغيل تشغيل FileVault" لبدء عملية الإعداد
  4. اختياري: إذا كان Mac يحتوي على عدة مستخدمين أو حسابات مستخدمين مختلفة ، فستحتاج إلى تمكين وصول Filevault بشكل فردي لكل مستخدم عن طريق إدخال كلمة مرور المستخدمين ، مما يتيح لهم فك تشفير الملفات وليس القرص - وإلا فلن يتمكن هؤلاء المستخدمون من الوصول القرص
  5. هام: قم بتدوين مفتاح الاسترداد الذي يظهر على الشاشة التالية واحفظه في مكان آمن. هذه هي الطريقة الوحيدة لاستعادة الوصول إلى جهاز Mac إذا نسيت كلمة المرور - عند الانتهاء ، انقر فوق "متابعة"
  6. موصى به: اختر "تخزين مفتاح الاسترداد مع Apple" والإجابة على الأسئلة الثلاثة ، فهذه خطة احتياطية من الأنواع في حالة فقد مفتاح الاسترداد ، فهي تتيح لك الاتصال بشركة Apple والحصول عليها منه.
  7. عند الانتهاء من الإجابة على الأسئلة والتنازل عن مفتاح الاسترداد في مكان آمن ، تابع وانقر على "إعادة التشغيل" لبدء عملية تشفير محرك الأقراص

مفتاح الاسترداد FileVault هو بديل لكلمة مرور مؤلفة من 24 حرفًا يسمح لك بفك تشفير محرك الأقراص في حالة نسيان كلمة المرور. يعد هذا ضروريًا للغاية للتخزين في مكان آمن ، لأن الطرق المعتادة لاستعادة أجهزة Mac مع كلمات المرور المنسية لن تعمل ، وسيكون من المستحيل الوصول إلى البيانات الموجودة على القرص. سيكون من الجيد تخزين هذا في مكان ما يمكن الوصول إليه فعليًا ، مثل آمن ، بالإضافة إلى مكان آمن في العالم الافتراضي ، سواء كان في ملف مضغوط محمي بكلمة مرور في حساب بريد إلكتروني تم إرساله إلى نفسك ، أو إلى مكان آخر به أمان متعدد طبقات من شأنها تخزين مجموعة من الأرقام العشوائية. لا تجعل الأمر واضحًا للغاية ، وإلا فإنك ستهزم نقطة التشفير إذا تمكن أي شخص من العثور عليها.

لأعلى مستوى أمان ممكن ، يكون اختيار "عدم تخزين مفتاح الاسترداد مع Apple" صالحًا ، ولكن ربما يكون هذا بالنسبة للمستخدم العادي فكرة جيدة. وبالتالي ، بالنسبة للغالبية العظمى من مستخدمي Mac العاديين دون الحاجة الأمنية العالية بشكل لا يصدق (بيانات سرية للغاية ، أسرار فائقة ، أيا كان) ، فمن الأفضل لك تخزين مفتاح الاسترداد مع Apple.

بعد إعادة التمهيد الأولي ، ستكون الأمور بطيئة للغاية أثناء تشفير القرص الصلب وجميع المحتويات. أفضل ما يمكنك فعله هو السماح لهذا التشغيل وعدم استخدام الكمبيوتر ، ويبدو أن الأمر يستغرق ما بين 5 إلى 15 دقيقة لكل 50 جيجابايت من المساحة المستخدمة على محرك الأقراص ، وهذا يتوقف على سرعة جهاز Mac وسرعة محرك الأقراص. بحد ذاتها.

التحقق من تقدم تشفير FileVault على Mac

يمكنك التحقق من تقدم التشفير من خلال العودة إلى لوحة تفضيلات الأمان والخصوصية والبحث تحت علامة التبويب "FileVault":

إذا كنت تحاول العثور على معرف عملية محدد مرفقًا بالتشفير وفك التشفير ، فهو غير موجود بالفعل ، بدلاً من ذلك ، يتم تشغيل العملية بالكامل تحت "kernel_task" ، وهي نواة Mac OS X التي تقوم بالعمل على كلا الجانبين.

تعطيل تشفير FileVault على جهاز Mac

قررت FileVault ليست لك؟ أنت بالتأكيد لست وحدك ، ولحسن الحظ ، فإن إيقاف تشغيل FileVault سهل للغاية ، والشيء الوحيد الذي ستحتاج إليه هو كلمة مرور المسؤول ثم اتبع التعليمات التالية:

  1. انتقل إلى "تفضيلات النظام" من قائمة "Apple" واختر لوحة التحكم "الأمان والخصوصية"
  2. انتقل إلى علامة التبويب "FileVault" ، ثم انقر فوق رمز القفل في الزاوية لإلغاء قفل التفضيلات
  3. انقر فوق الزر "إيقاف تشغيل FileVault"

سوف يُظهر FileVault مؤشرًا للتقدم أثناء قيامه بفك تشفير محرك الأقراص ، وسيوفر أيضًا وقت إنجاز تقديريًا. عادةً ما يستغرق هذا الأمر حوالي تشفير محرك الأقراص ، بحيث يمكن أن يتراوح بين 10 دقائق إلى ساعتين + ، اعتمادًا على حجم محرك الأقراص وسرعة محرك الأقراص وسرعة نظام التشغيل Mac. من الأفضل ترك الأشياء تجلس أثناء حدوث ذلك ، على الرغم من أنه يمكنك استخدام جهاز Mac إذا كنت ترغب في ذلك ، فقد يعاني الأداء بعض الشيء ويشعر بالبطء مع نشاط القرص ووحدة المعالجة المركزية.

FileVault & احتياطات الأمان العامة

رغم أن FileVault آمن بشكل لا يصدق ، إلا أنه ليس بديلاً عن استخدام تدابير الأمان التقليدية أيضًا. تذكر دائمًا قفل جهاز Mac الخاص بك عندما لا يكون قيد الاستخدام ، واحرص دائمًا على حماية نظام التشغيل Mac باستخدام شاشات التوقف وطلب كلمات مرور عند تسجيل الدخول وأثناء تشغيل النظام. نظرًا لأن النسخ الاحتياطي للبيانات يعد أمرًا مهمًا بشكل لا يصدق ، فقد يكون من الجيد أيضًا تشفير محركات الأقراص الخارجية وكذلك حماية نُسخ Time Time الاحتياطية الخاصة بك ، لا سيما إذا كانت تخزن بيانات أو مستندات حساسة من Mac الأساسي. من الواضح أن هناك القليل من النقاط لوجود جهاز Mac أساسي آمن للغاية ولكن هناك نسخ احتياطية مفتوحة لأي شخص للتطفل عليها في حالة مواجهتها.

هل كل هذا ضروري للمستخدم العادي؟ ربما لا ، ولكن في النهاية ستحتاج إلى اتخاذ قرار بشأن احتياطات الأمان التي يجب اتخاذها لاحتياجاتك المحددة.

FileVault استكشاف الأخطاء وإصلاحها

قد يواجه بعض المستخدمين مشكلة Filevault عالقة في حالة الخطأ "Encryption Paused". إذا حدث هذا لك ، فإن تحديث OS X إلى أحدث إصدار متاح يميل إلى حل المشكلة ، على الرغم من أنه في بعض الأحيان يتجول حول FileVault Encryption ، الرسائل التي تحتاج إلى إيقاف تشغيل Mac مؤقتًا من وحدة تخزين USB ، وإلغاء تأمين محرك الأقراص (تعطيل Filevault) ، وإعادة التشغيل مرة أخرى ، ثم إعادة تمكين FileVault مرة أخرى.

قد يحتاج بعض المستخدمين إلى تشغيل fsck على وحدة التخزين أيضًا:

fsck_cs diskID

اسمحوا لنا أن نعرف في التعليقات إذا كان لديك نصائح وحيل أخرى مع Filevault ، ولاستكشاف الأخطاء وإصلاحها!

Top