如何使用FileVault加密macOS磁盘

翻译更新 1 一周前

加密macOS磁盘是确保数据安全和隐私的重要措施。本指南将探讨FileVault，这是macOS内置的磁盘加密工具，并解释如何有效地启用和使用它。FileVault加密Mac上的整个驱动器，通过使用高级加密标准加密数据来防止未经授权的访问。

FileVault简介

FileVault是macOS中的一个重要功能，提供全磁盘加密。当您启用FileVault时，它使用XTS-AES-128加密和256位密钥来保护您的数据不被没有解密码的人访问。这具有两个主要目的。首先，如果您的Mac落入坏人手中，没有正确的登录信息很难访问硬件。其次，它确保您的敏感数据保持安全。

使用FileVault加密有几个好处：

数据安全：加密整个磁盘可确保您的数据免受未经授权的访问。即使有人移除您的硬盘或盗取了您的设备，您的数据仍然保持加密状态，并且没有密码无法读取。
无缝集成：由于FileVault内置于macOS，因此它与您的系统直接集成。您不需要任何第三方工具来启用磁盘加密。
笔记本电脑安全：对于MacBook而言，加密尤其重要，因为它们经常暴露在潜在的盗窃环境中。保护笔记本电脑的数据安全，阻止可能试图绕过硬件安全措施的小偷。
易于使用：激活FileVault相对简单，系统能够高效地管理它，而不需要用户频繁干预。

在激活FileVault之前，进行一些准备工作以确保流程顺利是明智的：

备份数据：始终使用Time Machine或您偏好的备份解决方案保持数据的最新备份。这一步很重要，因为加密过程会修改磁盘，虽然很少见，但可能会出现问题。
充足的电源供应：确保您的Mac连接到可靠的电源。根据数据量的大小，加密过程可能需要几个小时，最好避免因断电而中断。
释放空间：加密需要一些磁盘空间。如果磁盘几乎已满，释放一些空间有助于加速这个过程。

按以下步骤启用FileVault：

点击屏幕左上角的Apple菜单，然后选择系统偏好设置。
在系统偏好设置窗口中，找到安全性与隐私，然后点击它。
进入FileVault选项卡。
要做出更改，请点击窗格左下角的锁定图标，并输入您的管理员密码。
点击打开FileVault。
系统会要求您选择如何解锁磁盘及如果忘记密码时如何重置密码。选择一个选项：
- 使用您的iCloud帐户：这允许您使用iCloud帐户凭据解锁您的磁盘。
- 创建恢复密钥：这会让您获得一个密钥，您需要安全存储它，因为它可用于解密您的磁盘。
根据屏幕上的说明完成设置。您的Mac现在将在后台加密磁盘。在此过程中，您可以继续使用您的Mac。

万一您忘记了登录密码，选择恢复选项很重要。以下是管理这些选项的一些指导要点：

iCloud帐户：如果选择iCloud恢复，请确保您的帐户信息已更新并且安全。使用iCloud可以使解锁更容易，因为它与常用凭据对齐。
恢复密钥：将恢复密钥放在安全的地方。考虑在安全位置存放一份实体副本或使用密码管理器进行电子存储。如果您忘记了登录密码，这个密钥对于解锁您的磁盘至关重要，丢失它可能会导致无法访问您的数据。

加密磁盘所需的时间取决于数据量和系统性能。FileVault在后台运行该过程，在此期间，您可能会注意到Mac的运行速度比平时稍慢，因为为加密进程增加了资源使用。

您可以通过返回到“安全性与隐私”中FileVault选项卡来监控加密进度。状态将显示预计需要的时间。根据数据大小和系统规格，这可能需要从几个小时到几天不等。请耐心等待，让过程完整完成以获得全面的安全保护。

FileVault成功加密磁盘后，每次启动设备时都需要输入密码。这确保每个授权用户都可以访问系统，并提高了必要的安全级别。启动后，在读写数据时，数据解密和加密无缝进行，没有任何显著影响。

在某些情况下，您可能想关闭FileVault。也许您的Mac现在处于更安全的环境中，或者您希望提高性能以减少加密开销。要禁用FileVault，请按以下步骤操作：

您的Mac将在后台解密磁盘。所需时间将取决于磁盘的大小和数据量，就像加密过程一样。

FileVault是macOS中一种高效且重要的工具，通过全磁盘加密保障数据安全。通过启用FileVault，您大大减少了未经授权访问数据的风险，特别是对移动用户保证了额外的安全，并可安心使用，因为您的敏感数据是安全的。

在执行磁盘加密等重大操作前，请始终确保拥有强大的备份，并明智地选择恢复设置以避免丢失数据访问。FileVault提供了一个方便且强大的解决方案，以保护您跨macOS设备的数字信息。

如果你发现文章内容有误, 您可以