Недостатки шифрования диска с помощью FileVault

Есть ли какие-либо недостатки шифрования моего ноутбука OS X 10.10.5 с помощью FileVault с точки зрения удобства использования?

Очевидно, что если я потеряю пароль, я больше не смогу использовать ноутбук. (Интересно, что это правильно, будет ли ноутбук полностью непригодным для использования, или жесткий диск будет непригодным для использования, например. Если бы я сменил HD на новый HD, я мог бы снова использовать ноутбук)

Но помимо этого любые другие функции перестали бы работать, когда ноутбук был разблокирован, потому что он зашифрован (например, общий доступ к файлам, общий доступ к принтерам, Apple Remote Desktop, снижение производительности, проблемы безопасности).

Я настраиваю MacBook как новый и обсуждаю включение FileVault или нет.

Реализация Corestorage / Filevault2 довольно хороша. Это означает, что вы вряд ли заметите, что ваша система зашифрована. Я вижу следующие моменты, которые вы можете рассмотреть:

• Как вы говорите: если вы потеряете пароль, получить доступ к вашим данным будет практически невозможно.
• Это очень незначительное снижение производительности, потому что процессор должен постоянно шифровать и дешифровать ваши данные. Но современные процессоры оптимизированы для этого и поэтому влияние незначительно.
• Если ваш диск каким-либо образом поврежден или неисправен, починить том corestorage будет сложнее, чем стандартный том HFS. Лично для меня это никогда не было проблемой.
• Загрузка без пароля или выход из режима ожидания больше невозможны.
• Самым очевидным отличием является предзагрузочная аутентификация. Это означает, что вам нужно ввести пароль до загрузки Mac. Без шифрования система загружается и требует только ваш пароль для входа в учетную запись.
• В зависимости от вашего уровня паранойи, одного Filevault2 может быть недостаточно. Вам также следует подумать о том, чтобы также зашифровать ваши резервные копии (еще более высокий риск полной потери данных) и активировать опцию уничтожения пароля из оперативной памяти, пока Mac спит.

Вы можете получить некоторое снижение производительности, но чего бы я ни стоил, я никогда этого не замечал.

Вы не потеряете никакой функциональности. Единственное неудобство, с которым я столкнулся, это то, что я больше не могу удаленно перезагружать свой Mac (так как мне понадобится мой пароль, чтобы снова его разблокировать). Кроме этого, все было хорошо.

Просто хотел что-то добавить, потому что мне помешало изменение, не упомянутое выше. Это не соглашение, но знание сэкономило бы мне много времени и беспокойства.

1. Это может быть просто проблема с моим компьютером; но при загрузке в режиме восстановления (удерживая «option» при загрузке) мне не будет предоставлен встроенный раздел восстановления в качестве опции. Вместо этого я должен (держать 'command-r' при загрузке), чтобы получить к нему доступ.

2. При использовании дисковой утилиты в режиме восстановления необходимо сначала смонтировать защищенный диск FileVault. Без этого будут возвращаться тревожные ошибки, которые указывают на непригодность; вместо того, чтобы просить вас сначала подняться, что очень помогло бы. Это имеет смысл, потому что вам не нужно вводить пароль дешифрования FileVault для запуска из операционной системы восстановления, поэтому дисковая утилита еще не получила доступа. Для этого нажмите на серый значок диска и нажмите «Монтировать».