FileVault

FileVault - встроенная в macOS система полнодискового шифрования. Когда включён, все файлы на загрузочном диске зашифрованы алгоритмом XTS-AES-128 с 256-битным ключом. Без вашего пароля или Recovery Key никто не сможет прочитать данные, даже извлечь диск физически и подключить к другому компьютеру.

С macOS Big Sur (2020) на Apple Silicon FileVault использует встроенный Secure Enclave для шифрования - аппаратное ускорение делает его практически бесплатным по производительности.

Зачем нужен

Главные сценарии:

• Кража или потеря MacBook - даже извлечённый из ноутбука диск останется зашифрованным
• Сдача Mac в ремонт - технические специалисты не увидят ваши файлы
• Передача Mac другому человеку - после стирания диска данные невосстановимы
• Случайное расставание с Mac - забыли в кафе, в самолёте, на конференции

Как включить

1. Открыть Системные настройки → Конфиденциальность и безопасность → FileVault
2. Нажать «Включить» / «Turn On»
3. Ввести пароль администратора
4. Выбрать как восстанавливать пароль если забудете:

1. Дождаться завершения шифрования

Сколько занимает шифрование

• На Apple Silicon (M1/M2/M3/M4) - мгновенно, диск уже зашифрован аппаратно, FileVault только включает запрос пароля
• На Intel Mac - от 30 минут до нескольких часов в зависимости от объёма диска. Идёт в фоне, можно работать

Как проверить статус

Терминал:

fdesetup status

Вывод:
- FileVault is On. - включён
- FileVault is Off. - выключен

В Системных настройках в том же разделе видно: «FileVault включён».

Что если забыли пароль

Зависит от того, какой способ восстановления выбрали:

Через iCloud:
1. На экране входа неправильно ввести пароль 3 раза
2. Появится подсказка «Сбросить через Apple ID»
3. Войти в свой Apple ID
4. Создать новый пароль для Mac

Через Recovery Key:
1. На экране входа ввести Recovery Key (28 символов через дефисы)
2. Создать новый пароль
3. Этот ключ работает только один раз - сохраните новый при смене пароля

Если потеряли и пароль, и Recovery Key:
Данные восстановить невозможно. Это и есть смысл шифрования - даже Apple не имеет ключа. Единственный выход - стереть диск и переустановить macOS, потеряв всё.

Влияние на производительность

• Apple Silicon: 0% - все операции идут через Secure Enclave аппаратно
• Intel Mac с T2 chip (2018+): 0-1% - аппаратное шифрование
• Старые Intel Mac (до 2018): 5-15% медленнее при тяжёлых операциях с диском

В обычной работе незаметно.

Когда не стоит включать

• На очень старом Mac (до 2015) с обычным HDD - заметно тормозит
• Если есть критические данные без бэкапов - сначала сделайте Time Machine
• Если в Mac стоит крупный SSD заполненный наполовину - первое шифрование займёт долго

FileVault и Time Machine

Time Machine копирует уже расшифрованные файлы на бэкап-диск. То есть бэкап не зашифрован автоматически. При настройке Time Machine отдельно поставьте галочку «Шифровать резервные копии» - они будут защищены отдельным паролем.