FileVault के साथ डिस्क को एन्क्रिप्ट करने का डाउनसाइड

Question

क्या प्रयोज्यता की दृष्टि से FileVault के माध्यम से मेरे OS X 10.10.5 लैपटॉप को एन्क्रिप्ट करने का कोई नकारात्मक पहलू है?

जाहिर है, अगर मैं पासवर्ड खो देता हूं तो मैं लैपटॉप का उपयोग नहीं कर सकता। (रुचि से बाहर है कि सही है, लैपटॉप पूरी तरह से प्रयोग करने योग्य हो जाएगा, या हार्ड ड्राइव बेकार हो जाएगा उदाहरण के लिए। अगर मैं बाहर स्वैप करने के लिए थे HD एक नए के लिए HD मैं फिर से लैपटॉप का उपयोग कर सकता है)

लेकिन इसके अलावा लैपटॉप को अनलॉक किए जाने पर कोई भी अन्य फीचर काम करना बंद कर देगा क्योंकि इसे एन्क्रिप्ट किया गया है (जैसे फ़ाइल शेयरिंग, प्रिंटर शेयरिंग, ऐप्पल रिमोट डेस्कटॉप, परफॉर्मेंस डिग्रेडेशन, सुरक्षा मुद्दे)।

मैं मैकबुक को नए के रूप में स्थापित कर रहा हूं और फाइलवॉल्ट पर बहस कर रहा हूं या नहीं।

Comments

एन्क्रिप्शन से आपका मतलब है कि FileVault मैं मान रहा हूं?

— nohillside

एन्क्रिप्शन करने में लगने वाले समय के अलावा कोई नकारात्मक पहलू नहीं है, (मैं फाइलवॉल्ट मान रहा हूं), खासकर अगर आंतरिक एचडी एक कताई डिस्क है, और / या अगर ड्राइव पर थोड़ी खाली जगह है। यदि प्रयोज्यता के मुद्दे थे, तो कोई भी अपनी डिस्क को एन्क्रिप्ट नहीं करेगा। मेरे पास 4 मैक हैं, सभी एन्क्रिप्टेड हैं। मैं फाइनल कट, लॉजिक, स्ट्रैट 3 डी और अन्य संसाधन-गहन ऐप चलाता हूं, और कोई गिरावट नहीं है।

— IconDaemon

अद्यतन प्रश्न फिर से। फाइल्वाल्ट

— सैम

Answer 1

Corestorage / Filevault2 का कार्यान्वयन बहुत बढ़िया है। इसका मतलब है कि आप शायद ही नोटिस करेंगे कि आपका सिस्टम एन्क्रिप्टेड है। मैं निम्नलिखित बिंदुओं को देखता हूं जिन पर आप विचार करना चाहते हैं:

• जैसा कि आप कहते हैं: यदि आप पासकोड को ढीला करते हैं तो यह आपके डेटा तक पहुंचने में असंभव है।
• एक बहुत मामूली प्रदर्शन हिट है क्योंकि सीपीयू को आपके डेटा को लगातार एन्क्रिप्ट और डिक्रिप्ट करने की आवश्यकता है। लेकिन आधुनिक सीपीयू ऐसा करने के लिए अनुकूलित हैं और इसलिए प्रभाव नगण्य है।
• यदि आपकी डिस्क दूषित है या किसी तरह से दोषपूर्ण है तो एक मानक HFS मात्रा की तुलना में शव परीक्षण मात्रा को निर्धारित करना अधिक कठिन हो सकता है। निजी तौर पर, यह मेरे लिए कभी समस्या नहीं रही।
• पासवर्डविहीन बूट या स्टैंडबाय से जागना अब संभव नहीं है।
• सबसे स्पष्ट अंतर पूर्व-बूट प्रमाणीकरण है। इसका मतलब है कि मैक बूट करने से पहले आपको अपना पासवर्ड दर्ज करना होगा। एन्क्रिप्शन के बिना सिस्टम बूट हो जाएगा और केवल एक खाते में प्रवेश करने के लिए आपके पासवर्ड की आवश्यकता होगी।
• अपने स्तर पर निर्भर करता है कि अकेले फाइलोवाल्ट 2 पर्याप्त नहीं हो सकता है। आपको अपने बैकअप को एन्क्रिप्ट करने पर भी विचार करना चाहिए (कुल डेटा हानि के लिए भी अधिक जोखिम) और मैक सोते समय रैम से पासवर्ड को नष्ट करने के विकल्प को सक्रिय करें।

Comments

धन्यवाद @ n1000, पुनः। "प्री-बूट ऑथेंटिकेशन" वह है जब मशीन बंद से शुरू होती है? क्या आपका मतलब है कि इसे बंद / पुनरारंभ से शुरू करने में अधिक समय लगेगा, यह वर्तमान में अन-एन्क्रिप्टेड होने पर करता है?

— सैम

@sam सं। बूट अवधि बहुत समान होनी चाहिए। लेकिन macOS को लोड करने से पहले आपको अपना पासवर्ड डालना होगा। एन्क्रिप्शन के बिना इसका नाम है: macOS बूट और आप खाते में प्रवेश करने के लिए अपना पासवर्ड दर्ज करते हैं (यदि स्वचालित लॉगिन सक्षम नहीं है)

— n1000

इसके बाद सुनिश्चित न करें कि आपकी टिप्पणी "प्री-बूट ऑथेंटिकेशन का मतलब है कि आपको मैक को बूट करते समय सुबह में अपनी कॉफी लेने से पहले अपना पासवर्ड दर्ज करना होगा।" - प्रक्रिया का कौन सा हिस्सा लंबा है जो आपको मैक बूट होने तक इंतजार करने की आवश्यकता है?

— सैम

@ स ह ह। l मजाकिया बनने की कोशिश कर रहा था। मुझे अपना उत्तर संपादित करने दें। मैं यह कहना चाह रहा था कि क्रम बदलता है। 1. हिट पावर बटन 2. पासवर्ड दर्ज करें 3. कॉफी प्राप्त करें 4. काम करना शुरू करें। इससे पहले कि यह था: 1. हिट पावर बटन 2. कॉफी प्राप्त करें 3. पासवर्ड दर्ज करें 4. काम करना शुरू करें

— N1000

Answer 2

आपको कुछ प्रदर्शन में गिरावट आ सकती है, लेकिन इसके लायक यह है कि मैंने कभी कोई ध्यान नहीं दिया।

आप किसी भी कार्यक्षमता को नहीं खोएंगे। मेरे द्वारा चलाए जा रहे एकमात्र असुविधा मैं अब अपने मैक को दूरस्थ रूप से रिबूट नहीं कर सकता (जैसा कि मुझे दोबारा अनलॉक करने के लिए मेरे पासवर्ड की आवश्यकता होगी)। इसके अलावा, यह ठीक है।

Comments

देख लेना fdesetup authrestart। आपको प्री-रिबूट के आधार पर प्री-बूट फाइल वॉल्ट

— jefe2000

Answer 3

बस कुछ जोड़ना चाहता था क्योंकि मैं एक परिवर्तन से बाधित था जिसका कोई उल्लेख नहीं था। यह एक सौदा ब्रेकर नहीं है, लेकिन जानने से मेरा बहुत समय और चिंता बच जाती।

1. यह सिर्फ मेरे कंप्यूटर के साथ एक समस्या हो सकती है; लेकिन जब रिकवरी मोड में बूट करना (बूट में 'विकल्प' पकड़ना) तो मुझे रिकवरी विभाजन में एक विकल्प के रूप में नहीं दिया जाएगा। इसके बजाय मुझे इसे एक्सेस करने के लिए बूट पर 'कमांड-आर' रखना है।

2. रिकवरी मोड में डिस्क उपयोगिता का उपयोग करते समय आपको फ़ाइल वॉल्ट संरक्षित ड्राइव को माउंट करने की आवश्यकता होती है। ऐसा करने के बिना चिंताजनक स्थिति वापस आ जाएगी, जो राज्य के लिए अविश्वसनीयता; आपको पहले माउंट करने के लिए कहने के बजाय, जो बेहद मदद करेगा। यह समझ में आता है कि चूंकि पुनर्प्राप्ति ओएस से स्टार्टअप के लिए आपको फ़ाइलवॉल्ट डिक्रिप्शन पासवर्ड दर्ज करने की आवश्यकता नहीं है, इसलिए डिस्क उपयोगिता को अभी तक एक्सेस नहीं दिया गया है। ऐसा करने के लिए ग्रे आइकन डिस्क पर क्लिक करें और माउंट पर क्लिक करें।