Verschlüsselt FileVault 2 auch meinen freien Speicherplatz?

Verschlüsselt FileVault 2 meinen freien Speicherplatz sowie die gelöschten Dateien, die möglicherweise dort verbleiben? Ich frage dies, weil ich mein MacBook Pro verkaufe und es verkaufen möchte, aber nicht sicher bin, wie ich meinen freien Speicherplatz sicher löschen kann. Also versuche ich, mein Laufwerk zu verschlüsseln und dann Mac OS X darüber neu zu installieren (absichtlich meinen Verschlüsselungsschlüssel zu vergessen).

Warum booten Sie nicht einfach in Recovery HD und führen eine 7-fache Löschung oder was auch immer auf Ihrer HD durch und installieren dann OS X neu.

Antworten (1)

Ja, FileVault 2 verschlüsselt das gesamte Laufwerk, einschließlich freiem Speicherplatz und Papierkorb.

Um das gesamte Laufwerk sicher zu löschen, finde ich diese Informationen hier :

Während Apple die Optionen zum sicheren Löschen aus dem Finder entfernt hat, gibt es noch Terminalbefehle, die verwendet werden können. Der erste ist der klassische „rm“-Befehl zum Entfernen von Dateien, ergänzt um die „r“-Flags zum rekursiven Löschen von Ordnern und „P“, um ein Überschreiben der entfernten Dateien zu implementieren:

rm -rP /path/to/file-or-folder

Für ein gründlicheres sicheres Löschen können Sie den Befehl „srm“ (für sicheres rm) zusammen mit ähnlichen Optionen verwenden, um eine Wiederholung durchzuführen (r), eine Bestätigung zu erzwingen (f) und dann ausführlich zu sein, um Informationen über entfernte Dateien anzuzeigen (v). Das zweite Flag (-s) ist wichtig für die Art des durchzuführenden sicheren Löschens:

srm -rfv -s /path/to/file-or-folder

In diesem Befehl führt -s ein Löschen in einem Durchgang durch, aber Sie können -m für ein Löschen in sieben Durchgängen oder -z zum Überschreiben mit Nullen verwenden. Wenn Sie dieses zweite Flag nicht verwenden, führt der Befehl eine Löschung in 35 Durchgängen durch.

Löschen von freiem Speicherplatz auf einem Laufwerk

In einigen Fällen möchten Sie möglicherweise eine Überschreibroutine auf dem freien Speicherplatz eines bestimmten Laufwerks ausführen, aber leider hat Apple auch Optionen zum Löschen von freiem Speicherplatz in der neuen Version des Festplattendienstprogramms entfernt, sodass Sie sich möglicherweise fragen, wie Sie dies tun sollen. Zugegeben, auf SSD-Geräten kann das sichere Löschen die Lebensdauer des Laufwerks beeinträchtigen, aber es kann dennoch für HDD-Geräte nützlich sein.

Um dies in El Capitan zu tun, können Sie wieder Terminal-Befehle verwenden:

diskutil secureErase freespace LEVEL /Volumes/DRIVENAME

Ändern Sie in diesem Befehl LEVEL in eine Zahl von 0 bis 4, wobei 0 ein einfacher Durchgang von Nullen ist, 1 ein einfacher Durchgang von Zufallszahlen ist, 2 ein Löschvorgang in 7 Durchgängen ist, 3 ein Löschvorgang in 35 Durchgängen ist, und 4 ist ein 3-Pass-Löschvorgang (beachten Sie, dass alle Nicht-Single-Pass-Optionen eine Weile dauern können). Ändern Sie DRIVENAME in den Namen des bereitgestellten Laufwerks (schließen Sie den Namen in Anführungszeichen ein, wenn er Satzzeichen oder Leerzeichen enthält), und drücken Sie dann die Eingabetaste, um den Befehl auszuführen.

Das ist nicht wahr. FileVault verschlüsselt weder freies Volume (oder nur kleine Chunks) noch freien Speicherplatz!
klanomath, FileVault verschlüsselt keinen freien Speicherplatz in, sagen wir, meiner Mac OS X-Hauptpartition?
Ich war auf dieser Apple-Seite: „Mit FileVault 2 sind Ihre Daten sicher und geschützt – selbst wenn Ihr Mac in die falschen Hände gerät. FileVault 2 verschlüsselt das gesamte Laufwerk auf Ihrem Mac und schützt Ihre Daten mit XTS-AES 128-Verschlüsselung. Die anfängliche Verschlüsselung ist schnell und unauffällig. Es kann auch jedes Wechsellaufwerk verschlüsseln, was Ihnen hilft, Time Machine-Backups oder andere externe Laufwerke mit Leichtigkeit zu sichern. Instant Wipe entfernt die Verschlüsselungsschlüssel von Ihrem Mac – wodurch die Daten vollständig unzugänglich werden.“
Es gibt zwei "Typen" von freiem Speicherplatz und es ist aus dieser Antwort oder den verlinkten Artikeln unklar, ob FileVault 2 beide Typen verschlüsselt. Ich konnte die Antwort nicht finden. Geben Sie 1) Speicherplatz ein, der frei war, bevor FileVault 2 aktiviert wurde. Dazu gehören unverschlüsselte gelöschte Dateien. Geben Sie 2) Speicherplatz ein, der freigegeben wurde, nachdem FileVault 2 aktiviert wurde. Dies schließt Dateien ein, die gelöscht wurden, nachdem sie verschlüsselt wurden ... die verschlüsselten gelöschten Dateien bleiben also erhalten, sind aber sicher, weil sie verschlüsselt sind. Die Frage ist also: Was passiert mit vorhandenem freien Speicherplatz, wenn FileVault 2 aktiviert ist? Ist der vorhandene freie Speicherplatz verschlüsselt?
Um einen Punkt klarzustellen ... wenn Apple "volle Festplatte" sagt, sagen sie dies möglicherweise im Gegensatz zum ursprünglichen FileVault, das das Home-Verzeichnis eines Benutzers verschlüsselte. „Voller Datenträger“ kann also „alle Dateien auf der Startpartition“ bedeuten und nicht „jedes Byte, frei oder belegt, auf dem Datenträger“. Wenn Sie diesbezüglich Fragen haben, denken Sie daran, dass einige Bytes beim Start unverschlüsselt sein müssen, und starten Sie den ersten Anmeldebildschirm, der zur Eingabe eines Kennworts auffordert. Tatsächlich meint Apple also nicht wirklich, dass jedes Byte auf der Festplatte verschlüsselt ist.