标签: filevault

我为 Time Machine 选择了 1T 外置驱动器并选中了“加密备份”选项。我认为它只会加密备份，但现在看来它正在加密整个驱动器，其中包含相当多的数据而不是 SSD ;)。有没有办法取消加密过程？我关闭了 Time Machine 并为它选择了另一个驱动器。

运行 Mac OS X Lion。我当前的设置是一个 250 GB 的分区，由 FileVault2 加密，用于 Lion。Old Snow Leopard 安装在后半部分，同一个磁盘的另一个 250 GB 未加密分区。

由于磁盘上存在 CoreStorage (FV2) 分区，磁盘工具 GUI 不允许我删除 Snow Leopard 分区。

在终端上使用 diskutil cs，我看到删除或添加 CoreStorage 卷的命令，但无法调整现有卷的大小。

我需要解密我的 Lion HD 才能调整它的大小吗？

我有一台装有 FileVault 的新 MacBook Air。

在“安全首选项”窗格中，我启用了“睡眠或屏幕保护程序开始后 1 小时需要密码”，但禁用了“闲置 60 分钟后注销”。

当我让计算机过夜时，我手动锁定屏幕（从钥匙串状态菜单栏，我通过钥匙串访问首选项启用）。

唉，早上我发现在我的用户注销并终止所有应用程序后，我看到的不是锁定的屏幕而是登录窗口......（例如，Firefox 认为它之前在我启动时崩溃了）。

此类行为仅在我启用 FileVault 后才开始。

为什么会这样？如何防止这种自动注销？

我找到了一些适用于 Linux 操作系统的全盘加密 (FDE) 解决方案。具体来说，我研究了适用于 Linux Mint 或 Ubuntu 的解决方案，因为这是我倾向于使用的。但我确信这个问题也适用于其他发行版。

我正在寻找一种全磁盘解决方案，它可以像在 macOS 上使用 FileVault 一样无缝地提供用户体验。

FileVault 体验如下：

• FileVault 加密整个磁盘。这样做是在安全性的首选项面板中的一键式操作。
• FV 提供了一个预启动环境，可以解锁一个 Mac 等价的可信平台模块（它实际上可能是一个 TPM，但我不认为它是），这是锁定实际执行的密钥的东西磁盘加密
• 登录时，实际上是登录到预引导环境。然后解锁 FV 的密钥。只有这样，操作系统磁盘才会被解锁。
• OS用户密码与FV密码同步；对于最终用户来说，这一切都是无缝的（除了少数用例）

在 Windows 上，BitLocker 使用 TPM 的方式与上述 FileVault 的方式大致相同。

然而，在 Linux 上，即使安装了 TPM 工具，我遇到的每个全盘加密方案都需要除了登录用户名和密码之外的启动密码。

例如，这个（写得很好，很详细）Linux Mint 示例：

https://community.linuxmint.com/tutorial/view/2026

在这个例子中，（顺便说一句，就像一百万个易于操作的 CLI 步骤），FDE 已经完成，但你可以看到用户必须在启动时在 Grub 提示中输入解密密码。

有没有人为 Linux 破解过这个问题？

要求

• 用户体验是用户只输入一次登录名和密码
• 全盘加密（包括启动分区）
• （很高兴）设置很容易，或者至少是 Simple(TM)

我想在运行 OS X 10.5 的 MacBook Pro 上至少加密我的主分区。我知道 File Vault 和 TrueCrypt 都会这样做，但我也想继续使用 Time Machine 来备份我的文件。 这篇文章似乎表明使用 File Vault 意味着 Time Machine 在我登录时不会备份我的文件：

它将开始将所有文件备份到连接的磁盘，但那些已打开 FileVault 且当前已登录的用户除外：他们将在注销时备份他们的文件。

那不好。虽然我希望永远不需要我的 Time Machine 备份，但我确实需要定期备份我的文件，并且不愿意在白天注销以确保发生这种情况。

我有哪些选择？

我用文件库加密了我的主要用户帐户。

删除一些数据（如 20 GB）后，我的硬盘驱动器上的可用空间没有改变（是的，我清空了垃圾箱，确认文件实际上已经消失，等等）。我还尝试在磁盘实用程序应用程序中“擦除可用空间”。

我注销并重新启动，到目前为止该空间还没有被回收。

我假设文件库或磁盘实用程序有一些回收方法，但我找不到它。

有任何想法吗？

最近，我有点专注于我的电脑的安全性。并不是说我实际上有什么要隐瞒的，但我只是不希望任何人窃取我的数据。

所以，我在 OSX 中设置了 FileVault，它可以有效地加密我所有的数据，而且不会大惊小怪。密码设置为只有我知道的长度，系统密码同样强大且安全。系统密码虽然可以使用安装盘重置，因此过多关注它本质上是无用的。您知道重置系统密码是否可以访问 FileVault 密码吗？这基本上会使 FileVault 无用。

此外，我需要一个备份解决方案，所以我设置了 Time Machine 和 Dropbox。现在我的问题是：Dropbox 帐户的密码保存在我的 Windows 7 机器的浏览器和 iPhone 上的 Dropbox 应用程序中。虽然两者都受密码保护并且没有我的文件的实际副本，但我认为这些是我数据安全中最薄弱的环节。

您认为有一种简单的方法可以改进此设置吗？还是你认为我这已经很痴迷了？

我正在使用 Mac Pro 上的 Time Machine 备份到内部硬盘驱动器。我在系统偏好设置中加密了我的 Time Machine 备份。这导致大约 2 天的初始备份，现在备份比未加密时慢。看一眼 Time Machine 菜单栏项通常会显示“加密备份磁盘... (X %)”状态，大概是因为整个驱动器未预加密，因此它正在加密更多空间以允许即将进行的备份。

我通过右键单击并选择加密来加密其他内部驱动器。似乎擦除我的 Time Machine 硬盘驱动器、加密驱动器然后进行非加密 Time Machine 备份也可以保护数据，并提供更快的备份。加密驱动器本身会阻止从备份恢复还是有任何其他缺点？

我的 MacBook 的 HD 最近开始出现故障。幸运的是，大部分数据都得到了正确备份，大多数其他重要数据可以通过在外部 USB 机箱的帮助下连接驱动器来检索，但问题是我的主目录已使用 FileVault 加密，我目前没有无法轻松访问 Mac。

那么 FileVault sparsebundle 可以以某种方式解密并使用 Linux 读取吗？

您对将 SSD 与 Apple 的 FileVault 硬盘加密一起使用有何看法？

• 会缩短寿命吗？
• 它会降低读/写性能吗？

我有一个长而复杂的密码，用于使用我安全存储的 FileVault 加密的外部驱动器，但 OS X 不允许粘贴到密码解锁 GUI 对话框中（啊！）。如何通过终端解锁它以便我可以将密码粘贴在那里？

我正在考虑在雪豹中启用 FileVault。

我试图找到一些有关性能的信息，但一直找不到。

您对 FileVault 的个人体验是什么？