FileVault 2 — это совершенно новый метод шифрования диска, который поставляется с Lion, и он более безопасен, чем когда-либо, используя шифрование XTS-AES 128 на всем диске, а не только на пользовательском каталоге, как в прошлом. версии. Другим огромным изменением, появившимся в FileVault 2, является значительный прирост производительности, при котором использование полного шифрования диска практически не влияет на производительность системы.

Насколько быстр FileVault 2? Убедитесь сами с помощью этих контрольных таблиц различных конфигураций твердотельных накопителей и традиционных жестких дисков.

Впечатляет, что общая производительность чтения и записи практически не снижается, несмотря на то, что диск полностью зашифрован. Ваши данные в полной безопасности без особого ущерба для производительности.

Если вы хотите получить практический пример, взгляните на сравнение FileVault 2 ThePracticeOfCode на MacBook Air 2011 года и MacBook Air 2010 года, которое также является источником двух последних графиков. Эта ссылка через Шона Блана, который хорошо резюмирует:

Два первых примера относятся к твердотельным накопителям, а как насчет традиционных вращающихся накопителей? Оглядываясь вокруг, я наткнулся на тесты Макса Чо, сравнивая производительность на стандартном вращающемся диске Hitachi емкостью 320 ГБ, и, за исключением более медленного времени загрузки, результаты практически идентичны, показывая, что FileVault 2 также чрезвычайно быстр на традиционном жестком диске. .

Результаты Макса также относятся к MacBook Pro с процессором Core i7 и показывают, что инструкции шифрования Intel AES, встроенные непосредственно в линейку процессоров Intel Core 2010+, чрезвычайно эффективны при дешифровании и шифровании «на лету», при этом едва влияет на производительность.

Итог: если у вас процессор Core i3, Core i5 или Core i7, вы едва заметите влияние шифрования диска, независимо от того, используете ли вы SSD или традиционный дисковый накопитель. . Стоит ли крошечный удар по производительности спокойствия за полную безопасность данных? Вам придется решать, но если у вас есть конфиденциальные данные и более новый процессор на вашем Mac, скорее всего, так оно и есть.

Если вы хотите включить FileVault 2 самостоятельно, вы можете сделать это на панели «Безопасность и конфиденциальность» в Системных настройках. Вы даже можете хранить ключ в Apple, который можно получить, ответив на некоторые стандартные вопросы безопасности, что делает практически невозможной случайную потерю доступа к вашим собственным данным, если вы забудете пароль или потеряете ключ шифрования.