FileVault 2 to całkowicie nowa metoda szyfrowania dysku, która jest dostarczana z systemem Lion, i jest bezpieczniejsza niż kiedykolwiek, ponieważ wykorzystuje szyfrowanie XTS-AES 128 na całym dysku, a nie tylko w katalogu użytkownika, jak w przeszłości wersje. Inną ogromną zmianą, która pojawiła się w FileVault 2, jest znaczny wzrost wydajności, w przypadku którego użycie pełnego szyfrowania dysku prawie nie wpływa na wydajność systemu.

Jak szybki jest FileVault 2? Przekonaj się sam, korzystając z tych wykresów porównawczych dla różnych konfiguracji dysków SSD i tradycyjnych dysków twardych.

Imponujące jest to, że ogólna wydajność odczytu i zapisu prawie nie spada, mimo że dysk jest całkowicie zaszyfrowany. Twoje dane są naprawdę bezpieczne, bez większego pogorszenia wydajności.

Jeśli chcesz skorzystać z praktycznego przykładu, spójrz na porównanie FileVault 2 ThePracticeOfCode na MacBooku Air z 2011 r. i MacBooku Air z 2010 r., które jest również źródłem dwóch najwyższych wykresów. Ten link pochodzi od Shawna Blanca, który ładnie to podsumowuje:

Te dwa przykłady to dyski SSD, a co z tradycyjnymi dyskami obrotowymi? Rozglądając się, natknąłem się na testy porównawcze Max Cho, porównujące wydajność na standardowym obracającym się dysku Hitachi 320 GB, i z wyjątkiem wolniejszego czasu uruchamiania, wyniki są praktycznie identyczne, pokazując, że FileVault 2 jest niezwykle szybki również na tradycyjnym dysku twardym .

Wyniki Maxa dotyczą również MacBooka Pro z procesorem Core i7 i pokazują, że instrukcje szyfrowania Intel AES wbudowane bezpośrednio w procesory Intel Core 2010+ są niezwykle skuteczne w obsłudze deszyfrowania i szyfrowania w locie, przy zaledwie wpływających na wydajność.

Podsumowanie: jeśli masz procesor Core i3, Core i5 lub Core i7, prawie nie zauważysz wpływu szyfrowania dysku, niezależnie od tego, czy używasz dysku SSD, czy tradycyjnego dysku talerzowego . Czy niewielki spadek wydajności jest wart spokoju całkowitego bezpieczeństwa danych? Będziesz musiał zdecydować, ale jeśli masz poufne dane i nowszy procesor na komputerze Mac, prawdopodobnie tak będzie.

Jeśli chcesz samodzielnie włączyć FileVault 2, możesz to zrobić w panelu „Bezpieczeństwo i prywatność” w Preferencjach systemowych. Możesz nawet przechowywać klucz w Apple, który można odzyskać, odpowiadając na kilka standardowych pytań bezpieczeństwa, co praktycznie uniemożliwia przypadkową utratę dostępu do własnych danych, jeśli zapomnisz hasła lub zgubisz klucz szyfrujący.