Mae FileVault 2, a gyflwynwyd gydag OS X Lion , yn cynnig amgryptio disg lawn i amddiffyn eich data a chadw defnyddwyr heb awdurdod rhag adfer gwybodaeth o'ch gyriant Mac.
Ar ôl i chi amgryptio eich gyriant cychwyn Mac gyda FileVault 2, ni fydd unrhyw un nad oes ganddo'r cyfrinair na'r allwedd adfer yn gallu mewngofnodi i'ch Mac neu i gael mynediad i unrhyw un o'r ffeiliau ar yr ymgyrch gychwyn. Heb y cyfrinair log-in neu'r allwedd adfer, mae'r data ar eich gyriant cychwyn Mac yn parhau i fod wedi'i hamgryptio; yn ei hanfod, mae'n ddarn dryslyd o wybodaeth nad yw'n gwneud synnwyr.
Fodd bynnag, unwaith y bydd eich Mac yn esgidio i fyny a'ch bod yn mewngofnodi, mae'r data ar yrru cychwyn Mac unwaith eto ar gael. Mae hynny'n bwynt pwysig i'w gofio; ar ôl i chi ddatgloi'r gychwyn amgryptio trwy logio i mewn, mae'r data ar gael yn rhwydd i unrhyw un sydd â mynediad corfforol i'ch Mac. Mae'r data yn cael ei amgryptio yn unig wrth i chi gau eich Mac.
Mae Apple yn dweud bod FileVault 2, yn wahanol i'r fersiwn hŷn o FileVault a gyflwynwyd gydag OS X 10.3, yn system amgryptio disg lawn. Mae hynny'n bron yn gywir, ond mae ychydig o cafeatau. Yn gyntaf, mae OS X Lion's Recovery HD yn parhau heb ei amgryptio, felly gall unrhyw un gychwyn i'r rhaniad Adfer ar unrhyw adeg.
Yr ail fater gyda FileVault 2 yw mai dim ond amgryptio'r gyriant cychwyn. Os oes gennych drives neu raniadau ychwanegol, gan gynnwys rhaniad Windows a grëwyd gyda Boot Camp, byddant yn parhau heb eu crybwyll. Am y rhesymau hyn, efallai na fydd FileVault 2 yn bodloni gofynion diogelwch llym rhai sefydliadau. Fodd bynnag, mae'n amgryptio rhaniad cychwyn Mac, yn llawn lle mae'r rhan fwyaf ohonom (a'r rhan fwyaf o geisiadau) yn storio data a dogfennau pwysig.
01 o 02
FileVault 2 - Defnyddio Encryption Disg Gyda Mac OS X
Sefydlu FileVault 2
Hyd yn oed gyda'i gyfyngiadau, mae FileVault 2 yn darparu amgryptiad XTS-AES 128 ar gyfer yr holl ddata a storir ar yrru gychwyn. Am y rheswm hwn, mae FileVault 2 yn ddewis da i unrhyw un sy'n pryderu am unigolion anawdurdodedig sy'n cael mynediad at eu data.
Cyn i chi droi FileVault 2, mae ychydig o bethau i'w wybod. Yn gyntaf, mae'n rhaid i rhaniad HD Adferiad HD fod yn bresennol ar eich gyriant cychwynnol. Dyma'r sefyllfa arferol ar ôl gosod OS X Lion, ond os ydych chi wedi dileu'r Adferiad HD, am ryw reswm, neu os cawsoch neges gwall yn ystod y gosodiad yn dweud wrthych nad oedd y Recovery HD wedi ei osod, yna ni fyddwch yn gallu i ddefnyddio FileVault.
Os ydych chi'n bwriadu defnyddio Boot Camp, sicrhewch eich bod yn troi FileVault 2 i ffwrdd pan fyddwch yn defnyddio Cynorthwy - ydd Boot Camp i rannu a gosod Windows. Unwaith y bydd Windows yn weithredol, gallwch droi FileVault 2 yn ôl.
Parhewch i ddarllen am gyfarwyddiadau cyflawn ar sut i alluogi'r system FileVault 2.
Cyhoeddwyd: 3/4/2013
Diweddarwyd: 2/9/2015
02 o 02
Canllaw Cam wrth Gam i Galluogi FileVault 2
Gyda'r cefndir ar FileVault 2 allan o'r ffordd (gweler y dudalen flaenorol am fwy o wybodaeth), mae yna ychydig o dasgau rhagarweiniol i'w perfformio, ac yna gallwn droi ar y system FileVault 2.
Yn ôl eich data
Mae FileVault 2 yn gweithio trwy amgryptio eich gyriant cychwyn pan fyddwch yn cau i lawr eich Mac. Fel rhan o'r broses o alluogi FileVault 2, bydd eich Mac yn cael ei gau i lawr a bydd y broses amgryptio yn cael ei berfformio. Os bydd rhywbeth yn mynd o'i le yn ystod y broses, efallai y cewch eich cloi allan o'ch Mac, neu ar y gorau, gan ailsefydlu OS X Lion o'r Adferiad HD. Os bydd hynny'n digwydd, byddwch yn falch iawn eich bod wedi cymryd yr amser i berfformio copi wrth gefn o'ch gyriant cychwyn.
Gallwch ddefnyddio unrhyw system wrth gefn rydych chi'n ei hoffi; Mae Peiriant Amser, Copi Carbon Cloner, a SuperDuper yn dri cyfleustodau wrth gefn poblogaidd. Y peth pwysig ddim yw'r offeryn wrth gefn rydych chi'n ei ddefnyddio, ond bod gennych gefn wrth gefn ar hyn o bryd.
Galluogi FileVault 2
Er bod Apple yn cyfeirio at ei system amgryptio disg lawn fel FileVault 2 yn ei holl wybodaeth PR am OS X Lion, o fewn yr OS gwirioneddol, nid oes cyfeiriad at rif fersiwn. Bydd y cyfarwyddiadau hyn yn defnyddio'r enw FileVault, nid FileVault 2, gan mai dyna'r enw a welwch ar eich Mac wrth i chi gamu drwy'r broses.
Cyn sefydlu FileVault 2, dylech wirio pob un o'r cyfrifon defnyddiwr (heblaw'r cyfrif Gwadd) ar eich Mac i sicrhau bod ganddynt gyfrineiriau. Fel rheol, mae cyfrineiriau'n ofynnol ar OS X, ond mae yna rai amodau sydd weithiau'n caniatáu i gyfrif fod â chyfrinair gwag. Cyn symud ymlaen, gwiriwch i sicrhau bod eich cyfrifon defnyddwyr yn cael eu gosod yn gywir, gan ddefnyddio'r cyfarwyddiadau yn:
Creu Cyfrifon Defnyddiwr ar Eich Mac
Setliad FileVault
- Lansio Dewisiadau'r System naill ai trwy glicio ar yr eicon Dewisiadau System yn y Doc neu ddewis dewisiadau System o ddewislen Apple.
- Cliciwch ar y panel blaenoriaeth Diogelwch a Preifatrwydd.
- Cliciwch ar y tab FileVault.
- Cliciwch yr eicon clo yng nghornel chwith isaf y panel Preifatrwydd a Preifatrwydd.
- Cyflenwch gyfrinair gweinyddwr, ac yna cliciwch ar y botwm Datgloi.
- Cliciwch ar y botwm Turn On FileVault.
iCloud neu Allwedd Adfer
Mae FileVault yn defnyddio'ch cyfrinair cyfrif defnyddiwr i ganiatáu mynediad i'ch data amgryptio. Anghofiwch eich cyfrinair a gallech chi gael eich cloi yn barhaol. Am y rheswm hwn, mae FileVault yn caniatáu i chi naill ai sefydlu allwedd adfer neu ddefnyddio'ch mewngofnodi iCloud (OS X Yosemite neu ddiweddarach) fel dull argyfwng o gael mynediad neu ailosod FileVault.
Mae'r ddau ddull yn caniatáu i chi ddatgloi FileVault mewn argyfwng. Mae'r dull a ddewiswch chi i fyny, ond mae'n bwysig nad oes gan neb arall fynediad i'r allwedd adfer neu i'ch cyfrif iCloud.
- Os oes gennych chi gyfrif gweithredol iCloud, bydd taflen yn agor a fydd yn caniatáu i chi ddewis a ydych am ganiatáu i'ch cyfrif iCloud gael ei ddefnyddio i ddatgloi'ch data FileVault, neu os hoffech chi ddefnyddio allwedd adfer i gael mynediad mewn argyfwng. Gwnewch eich dewis, a chliciwch OK.
- Os yw'ch Mac wedi'i ffurfweddu â chyfrifon lluosog o ddefnyddiwr, fe welwch restr pane pob defnyddiwr. Os mai chi yw unig ddefnyddiwr eich Mac, ni welwch yr opsiwn lluosog o ddefnyddiwr a gallwch sgipio i gam 6 ar gyfer y rhai a ddewisodd yr opsiwn allweddi adferiad neu i gam 12 os dewisoch iCloud fel eich dull mynediad brys.
- Rhaid i chi alluogi cyfrif pob defnyddiwr yr hoffech chi gychwyn eich Mac a datgloi'r gyriant cychwyn. Nid oes angen galluogi pob defnyddiwr. Os nad oes gan ddefnyddiwr fynediad FileVault, rhaid i ddefnyddiwr sydd â mynediad FileVault gychwyn y Mac ac yna newid i gyfrif y defnyddiwr arall fel y gall ef neu hi ddefnyddio'r Mac. Bydd y rhan fwyaf o unigolion yn galluogi pob defnyddiwr gyda FileVault, ond nid yw'n ofyniad.
- Cliciwch ar y botwm Galluogi Defnyddiwr ar gyfer pob cyfrif yr ydych am ei awdurdodi gyda FileVault. Cyflenwch y cyfrinair y gofynnwyd amdano, ac yna cliciwch OK.
- Ar ôl i bob un o'r cyfrifon dymunol gael eu galluogi, cliciwch ar Barhau.
- Bydd FileVault yn awr yn arddangos eich Allwedd Adfer. Mae hwn yn pascyn arbennig y gallwch ei ddefnyddio i ddatgloi eich amgryptiad FileVault Mac os ydych chi'n anghofio eich cyfrinair defnyddiwr. Ysgrifennwch yr allwedd hon a'i gadw mewn lle diogel. Peidiwch â storio'r allwedd adfer ar eich Mac, oherwydd bydd wedi'i amgryptio ac felly'n anhygyrch os bydd ei angen arnoch.
- Cliciwch ar y botwm Parhau.
- Bydd FileVault nawr yn rhoi'r opsiwn i chi o gadw'ch allwedd adfer gydag Apple. Mae hwn yn ddull ffos olaf ar gyfer adfer data o yrru amgryptio FileVault. Bydd Apple yn storio'ch allwedd adfer mewn fformat wedi'i hamgryptio, a'i ddarparu trwy ei wasanaeth cefnogi; bydd gofyn i chi ateb tri chwestiwn yn gywir er mwyn derbyn eich allwedd adfer.
- Gallwch ddewis o nifer o gwestiynau rhagnodedig. Mae'n bwysig iawn eich bod yn ysgrifennu'r cwestiynau a'r atebion yn union fel yr ydych wedi eu cyflenwi; sillafu a chyfalafu cyfrif. Mae Apple yn defnyddio'ch cwestiynau ac atebion i amgryptio'r allwedd adfer; Os na fyddwch yn darparu'r cwestiynau ac yn ateb yn union fel y gwnaethoch yn wreiddiol, ni fydd Apple yn cyflenwi'r allwedd adfer.
- Dewiswch bob cwestiwn o'r ddewislen i lawr, a deipiwch yr ateb yn y maes priodol. Rwy'n argymell yn gryf cymryd cipio neu deipio a chadw copi union o'r cwestiynau a'r atebion a ddangosir ar y daflen cyn i chi glicio ar y botwm Parhau. Fel gyda'r allwedd adfer, storio'r cwestiynau a'r atebion mewn man diogel heblaw ar eich Mac.
- Cliciwch ar y botwm Parhau.
- Gofynnir i chi ailgychwyn eich Mac. Cliciwch ar y Botwm Ailgychwyn.
Unwaith y bydd eich Mac yn ailgychwyn, bydd y broses o amgryptio'r gyriant cychwyn yn dechrau. Gallwch ddefnyddio'ch Mac tra bod y broses amgryptio ar y gweill. Gallwch hefyd weld cynnydd yr amgryptio trwy agor y panel blaenoriaeth Diogelwch a Preifatrwydd. Unwaith y bydd y broses amgryptio wedi'i chwblhau, bydd eich Mac yn cael ei ddiogelu gan FileVault y tro nesaf y byddwch yn cau i lawr.
Dechrau o'r Adferiad HD
Ar ôl i chi alluogi FileVault 2, ni fydd yr Adferiad HD bellach yn ymddangos yn Rheolwr Cychwyn Mac (sy'n hygyrch os ydych chi'n dal i lawr yr allwedd opsiwn pan fyddwch chi'n cychwyn eich Mac). Ar ôl i chi alluogi FileVault 2, yr unig ffordd i gael mynediad at Recovery HD yw cadw i lawr y bysellau command + R yn ystod y cychwyn.
Cyhoeddwyd: 3/4/2013
Diweddarwyd: 2/9/2015