Das Erstellen eines Testbenutzerkontos mit einem anderen Kurznamen als dem zu migrierenden Benutzer ist in Ordnung.

In der Praxis werden Sie mit der Zeit immer mehr Daten überschreiben, aber wenn Sie die Zeit haben, zuerst einen Dateitresorschlüssel einzurichten und das Laufwerk vollständig zu verschlüsseln, bevor Sie sensible Daten kopieren, haben Sie ein sichereres System und können es wissen dass die Daten kryptografisch bereinigt werden können, anstatt überschrieben oder tatsächlich gelöscht zu werden.

Sie sollten nach diesen Zeilen in der diskutil cs listAusgabe suchen, um zu wissen, dass sie für den Beginn der Datenmigration bereit ist:

|       Conversion Status:       Complete
|       High Level Queries:      Fully Secure
|       |                        Passphrase Required

Verschlüsselung nach der Übertragung: Geringstes Risiko

Während Sie den Migrationsassistenten ausführen, besteht kein zusätzliches Sicherheitsrisiko durch die Verschlüsselung, die nach Beginn der Datenübertragung beginnt. Tatsächlich reduziert dies das physische Sicherheitsrisiko durch den folgenden Mechanismus:

• Je länger das Gerät unverschlüsselt ist, desto länger ist es anfällig für physische Sicherheitsbedrohungen (Diebstahl, James Bond) und desto größer ist das Risiko.
• Je länger die Datenübertragung dauert, desto länger bleibt das Gerät unverschlüsselt. Daraus folgt logischerweise, je länger die Übertragung der Daten dauert, desto größer ist das Risiko.
• Der Prozess der Festplattenverschlüsselung dauert eine Weile. Es dauert noch länger, wenn Sie aufgrund von E/A-Beschränkungen und CPU-Kapazität gleichzeitig Daten schreiben, es sei denn, Sie haben einen Supercomputer.
• Der Datenübertragungsprozess dauert eine Weile. Es dauert länger, wenn auf eine verschlüsselte Festplatte geschrieben wird; und selbst ein geringfügiger Unterschied könnte bei einer Bedrohungs- und Risikobewertung statistisch signifikant sein.
• Je schneller also die Festplatte verschlüsselt wird, desto geringer ist das Risiko; und je schneller die Daten übertragen werden, desto geringer ist das Risiko.
• Und damit bietet das derzeitige Verfahren das geringste Sicherheitsrisiko: Erst die Daten übertragen, dann die Platte verschlüsseln.
• Dieses Verfahren stellt ein geringeres Risiko dar als jedes Verfahren, das mehr Zeit in Anspruch nehmen würde, insbesondere weil der Computer, solange der Computer eingeschaltet ist und die Verschlüsselungsgeheimnisse im aktiven Speicher gespeichert sind, vollständig anfällig für einen ausgeklügelten Bedrohungsagenten ist.

Unnötiges sicheres Löschen mit Full-Disk Encryption

Secure Erase bietet aufgrund der Art und Weise, wie Daten gespeichert werden, keinen Vorteil, wenn es auf einer SSD mit vollständiger Festplattenverschlüsselung verwendet wird. Aber jeder potenzielle Nutzen aus der Verwendung von Secure Erase auf einer beliebigen Festplatte mit vollständiger Festplattenverschlüsselung könnte niemals sehr groß sein, da ohne die Verschlüsselungsgeheimnisse keine Daten abrufbar wären. Wenn die Geheimnisse von einem Bedrohungsagenten erlangt werden, wurde die gesamte Festplatte kompromittiert.

Ohne vollständige Festplattenverschlüsselung können Dateien von einer SSD manchmal von einem ausgeklügelten Theat-Agenten und nicht von einem Skript-Kiddie wiederhergestellt werden, zumindest nicht heute. Dies ist anders als bei HDDs, bei denen Skript-Kiddies und Fünfjährige in den letzten zehn Jahren die Tools zur Verfügung hatten, um gelöschte Daten von unverschlüsselten HDDs einfach wiederherzustellen.

Hier ist ein sicherer Weg, um zu verhindern, dass unverschlüsselte Daten auf die SSD geschrieben werden: Installieren Sie Ihr System und migrieren Sie auf ein separates Laufwerk, z. B. eine USB-Festplatte, eine zweite SSD usw. Sobald FileVault aktiviert ist und unverschlüsselte Daten gelöscht wurden, erstellen Sie ein Image des Laufwerks auf deine SSD. Löschen Sie nun das ursprüngliche Laufwerk.

Eine weniger sichere, aber einfache Möglichkeit besteht darin, die SSD manuell mit fsck. Dadurch wird der ungenutzte Speicherplatz für jeden, der die Daten aus dem Betriebssystem ausliest, wie Nullen erscheinen. Sie müssten entweder die Laufwerksfirmware manipulieren oder den Flash vom Laufwerk entfernen, um dies zu umgehen. Schließlich werden bei der Verwendung alle Daten auf dem Laufwerk überschrieben.

Um Ihre zweite Sorge zu beantworten, stellt das vom Hersteller bereitgestellte Secure Wipe Utility/Boot-Laufwerk sicher, dass alle Ihre SSD-Daten gelöscht werden, indem entweder der Befehl zum physischen Löschen des gesamten Flash-Speichers oder die Zerstörung von Always-on-Verschlüsselungsschlüsseln (iPhone-Stil) gegeben wird.