Ist File Vault 2 Verschlüsselung ganzer Festplatten oder ganzer Partitionen?

Kann ich File Vault verwenden, um nur einige der Partitionen auf meiner Festplatte zu verschlüsseln (so dass ich immer noch unverschlüsselte und Windows-Partitionen auf derselben Festplatte haben kann), oder verschlüsselt File Vault die gesamte Festplatte, sodass Sie nicht einmal an die Partitionstabelle gelangen können ohne es zu entschlüsseln?

Und wenn nicht, gibt es Unterstützung für das Lesen von File Vault-Datenträgern unter Windows, Linux oder Snow Leopard?

Und wenn das möglich ist, kann ich mehrere File Vault-Partitionen mit unterschiedlichen Kennwörtern auf derselben Festplatte haben?

Antworten (2)

John Siracusas detaillierter Lion-Review behandelt die neue FileVault-Festplattenverschlüsselungsfunktion sehr detailliert:

http://arstechnica.com/apple/reviews/2011/07/mac-os-x-10-7.ars/13#lion-file-system

Zusammenfassend lässt sich sagen, dass das neue System „volumenbasiert“ ist. Das bedeutet, dass nicht alle Volumes verschlüsselt werden können oder werden. Die Lion-Wiederherstellungspartition ist beispielsweise nicht verschlüsselt. Nicht-Mac-Volumes werden ebenfalls nicht verschlüsselt (FAT, NTFS, ExFAT usw.).

Aus Johns Beschreibung geht hervor, dass Sie mehrere verschlüsselte Volumes haben können. Ob sie unterschiedliche Passwörter verwenden können oder nicht, ist mir unbekannt. Um dies zu erreichen, kann es erforderlich sein, den diskutil-Befehl zu verwenden, wenn dies möglich ist.

Es können verschiedene Passwörter verwendet werden. Eine Passphrase kann angegeben werden, wenn das Verb „coreStorage“ von diskutil zum Konvertieren eines Geräts verwendet wird. Mit Unterverben wie create bin ich weniger vertraut. Erwarten Sie, dass Apples diskutil(8) Handbuchseite für Mac OS X zu gegebener Zeit für 10.7 aktualisiert wird.

Ja. FileVault2 ist Volume-basiert, sodass Sie beispielsweise ein verschlüsseltes Mac OS-Volume und eine unverschlüsselte Windows-Bootcamp-Partition haben können. Die Wiederherstellungspartition ist ebenfalls nicht verschlüsselt.

FileVault2 erfordert, dass Lion das Laufwerk entschlüsselt/dekodiert. Es funktioniert nicht mit Windows Linux oder früheren Versionen von Mac OS X. Ich empfehle John Siracusas Lion Review für weitere Details. Sie können sich auch seinen 5by5-Podcast anhören, um weitere Einblicke zu erhalten.