Как работает система FileVault для защиты данных в macOS

Система FileVault в macOS работает путём шифрования данных на диске. vk.com www.securitylab.ru После включения FileVault все имеющиеся файлы и все данные, записываемые впоследствии, шифруются. support.apple.com Данные, добавленные и затем удалённые перед включением FileVault, не шифруются, и их может быть невозможно восстановить. support.apple.com

Процесс работы FileVault: vk.com

1. Первичная обработка данных. vk.com Данные переносятся на зашифрованный образ диска, после чего стираются с прежнего незащищённого пространства. vk.com За удаление информации без возможности восстановления отвечает технология Instant Wipe. vk.com
2. Шифрование новых файлов. appleinsider.ru После завершения первичной обработки данные шифруются в фоновом режиме. vk.com appleinsider.ru

Для защиты от утери пароля при первичной настройке пользователю выдаётся ключ восстановления. vk.com Его необходимо запомнить, так как в противном случае без пароля не получится восстановить свои данные. vk.com В качестве альтернативы можно сбросить пароль с помощью учётной записи iCloud. vk.com appleinsider.ru

После активации FileVault для обеспечения безопасности меняется процедура загрузки компьютера. vk.com Если ранее сперва загружалась учётная запись, а потом требовалось ввести к ней пароль, то теперь авторизация требуется раньше загрузки. vk.com Такой метод исключает теоретические возможности сброса пароля с помощью загрузки с внешних носителей, в режиме Single User и других способов. vk.com