एन्क्रिप्शन वास्तव में MacOS / OS X एन्क्रिप्टेड संस्करणों में कब होता है?

Question

मैंने MacOS / OS X में एक तरह की आलसी / पोस्ट एन्क्रिप्शन रणनीति देखी है जिसमें FileVault सक्षम और एन्क्रिप्टेड टाइम मशीन बैकअप में है, और वास्तविक एन्क्रिप्शन होने पर मैं उत्सुक हूं।

• जब मैं अनएन्क्रिप्टेड एक्सटर्नल यूएसबी 3 वॉल्यूम से अपने फाइल वॉल्ट एन्क्रिप्टेड वॉल्यूम में वीडियो कॉपी करता हूं, तो मेरी लिखने की गति 100 + एमबी / एस होती है। हालाँकि, मुझे नहीं लगता कि मेरी मैकबुक (Intel Core i7-4980) उस तेज़-ऑन-फ्लाई को एन्क्रिप्ट करने में सक्षम है।
• जब मैं एक टाइम मशीन बैकअप को पूरा करता हूं, तो एक लंबा "एन्क्रिप्टिंग ..." चरण होता है, लेकिन अन-माउंटिंग / री-माउंटिंग के बाद मूल रूप से जारी रहता है। यह तब अधिक स्पष्ट होता है जब एन्क्रिप्शन हो रहा है, लेकिन क्या डेटा तब तक उजागर हो जाता है जब तक एन्क्रिप्शन पूरा नहीं हो जाता?

वास्तविक एन्क्रिप्शन कब होता है? क्या कोई ऐसी अवधि है जहाँ मेरी फ़ाइलें असुरक्षित हैं?

Answer 1

वास्तव में अपने मैक है कि तेजी से (शायद उसे अपने साथ भ्रमित कर रहे हैं एन्क्रिप्ट करने में सक्षम एन्क्रिप्शन + संपीड़न )।

आपके प्रोसेसर में एक विशेष इंटेल एईएस-एनआई निर्देश सेट है, विशेष रूप से एन्क्रिप्शन गति को अनुकूलित करने के लिए डिज़ाइन किया गया है। उस प्रोसेसर के लिए कुछ प्रदर्शन बेंचमार्क को देखते हुए , एईएस परीक्षण 8.87 जीबी / एस के मल्टी-कोर और 2.94 जीबी / के सिंगल-कोर पर प्रदर्शन करता है। वहाँ कोई अड़चन नहीं है, लेकिन मैं बेंचमार्क की तरह एक बड़ी के बजाय हजारों छोटी फाइलों के प्रसंस्करण से कुछ विलंबता की कल्पना कर सकता हूं।

अपने प्रश्न में भ्रम को दूर करने के लिए:

• लॉग-इन करते समय, एन्क्रिप्शन एक फ़ाइलवॉल्ट 2 एन्क्रिप्टेड डिस्क पर कहीं भी पढ़ने / लिखने से पहले-पर-उड़ान होता है।
• टाइम मशीन बाहरी डिस्क पर अनएन्क्रिप्टेड डेटा ट्रांसफर करती है, उसके बाद एनक्रिप्ट करती है। मेरा अनुमान है कि उन्होंने इसे इस तरह से डिज़ाइन किया है कि यह धीमे-धीमे बाहरी मीडिया के साथ अधिक गलत-सहिष्णु हो।

Comments

AFAIK में "छोटी फ़ाइलों के हजारों प्रसंस्करण से कोई विलंबता" नहीं है, क्योंकि पूरी मात्रा एन्क्रिप्टेड है, न कि व्यक्तिगत फाइलें।

— el.pescado

Answer 2

जब आप मैक्रोज़ को एन्क्रिप्ट या डिक्रिप्ट करते हैं, तो सभी डेटा को कोरस्टोरेज वॉल्यूम पर बदल देगा। जब तक इस प्रक्रिया को पूरा नहीं किया जाता है, तब तक विभाजन के कुछ डेटा अभी भी अनएन्क्रिप्टेड यानी असुरक्षित हो सकते हैं। जब आप सिस्टम को बंद करते हैं तो प्रक्रिया को रोका जा सकता है। जब आप बूट करेंगे तो यह स्वचालित रूप से जारी रहेगा। एन्क्रिप्शन की वर्तमान स्थिति की जांच करने के लिए आप इसका उपयोग कर सकते हैं:

diskutil cs list

या

fdesetup status

डेटा-ऑन-द-फ्लाई बहुत अच्छी तरह से संभव है और आम तौर पर आपको किसी प्रदर्शन हिट पर ध्यान नहीं देना चाहिए।