FileVault 2 potpuno je nova metoda šifriranja diska koja dolazi s Lionom i sigurnija je nego ikad, koristeći XTS-AES 128 enkripciju na cijelom disku, za razliku od samo korisničkog direktorija kao u prošlosti verzije. Druga velika promjena koja je došla s FileVault 2 je značajno povećanje performansi, pri čemu korištenje potpune enkripcije diska jedva da utječe na performanse sustava.

Koliko je brz FileVault 2? Uvjerite se sami s ovim tablicama usporedbe na različitim konfiguracijama SSD-ova i tradicionalnih tvrdih diskova.

Impresivno, ukupna izvedba čitanja i pisanja je jedva pogođena unatoč tome što je pogon potpuno šifriran. Vaši su podaci doista sigurni, bez mnogo gubitka performansi.

Ako želite iz ruke vidjeti primjer, bacite pogled na ThePracticeOfCode FileVault 2 usporedbu na MacBook Airu iz 2011. u odnosu na MacBook Airu iz 2010., koji je također izvor dvaju najviših grafikona. Ta poveznica je preko Shawna Blanca, koji to lijepo sažima:

Ova dva najbolja primjera ipak su SSD-ovi, što je s tradicionalnim rotirajućim pogonima? Gledajući okolo, naišao sam na referentne vrijednosti Maxa Choa, uspoređujući performanse na standardnom vrtećem Hitachi disku od 320 GB, i s izuzetkom sporijeg vremena pokretanja, rezultati su praktički identični, pokazujući da je FileVault 2 iznimno brz i na tradicionalnom tvrdom disku. .

Maxovi rezultati također su na Core i7 MacBook Pro, pokazujući da su Intelove upute za šifriranje AES ugrađene izravno u Intel Core CPU liniju 2010+ iznimno učinkovite u rukovanju on-the-fly dešifriranjem i enkripcijom, iako jedva utjecaj na performanse.

Zaključak: ako imate procesor Core i3, Core i5 ili Core i7, jedva ćete primijetiti utjecaj enkripcije diska, bez obzira na to koristite li SSD ili tradicionalni disk . Je li maleni pad performansi vrijedan bezbrižnosti potpune sigurnosti podataka? Morat ćete odlučiti, ali ako imate osjetljive podatke i noviji CPU na svom Macu, vjerojatno jest.

Ako sami želite omogućiti FileVault 2, to možete učiniti na ploči “Sigurnost i privatnost” u postavkama sustava. Možete čak i pohraniti ključ kod Applea koji se može dohvatiti odgovaranjem na neka standardna sigurnosna pitanja, čineći praktički nemogućim slučajni gubitak pristupa vlastitim podacima ako zaboravite lozinku ili izgubite ključ za šifriranje.