Ang FileVault 2 ay ang lahat ng bagong paraan ng pag-encrypt ng disk na kasama ng Lion, at ito ay mas secure kaysa dati, gamit ang XTS-AES 128 encryption sa iyong buong disk, kumpara sa direktoryo ng user lamang tulad ng dati. mga bersyon. Ang iba pang malaking pagbabago na kasama ng FileVault 2 ay ang makabuluhang pagpapalakas ng pagganap, kung saan ang paggamit ng buong disk encryption ay halos hindi nakakabawas sa pagganap ng system .

Gaano kabilis ang FileVault 2? Tingnan mo ang iyong sarili gamit ang mga benchmark na chart na ito sa iba't ibang SSD at tradisyonal na mga configuration ng hard drive.

Nakakahanga, ang pangkalahatang pagganap sa pagbasa at pagsulat ay halos hindi naapektuhan sa kabila ng ganap na naka-encrypt na drive. Tunay na ligtas ang iyong data, nang walang labis na pagsasakripisyo sa pagganap.

Kung gusto mo mula sa isang hands on na halimbawa, tingnan ang FileVault 2 ng ThePracticeOfCode na paghahambing sa isang 2011 MacBook Air kumpara sa isang 2010 MacBook Air, na siyang pinagmulan din ng dalawang pinakamataas na graph. Ang link na iyon ay sa pamamagitan ni Shawn Blanc, na buod nito nang maganda:

Ang nangungunang dalawang halimbawa ay ang SSD, paano naman ang mga tradisyonal na spinning drive? Sa pagtingin sa paligid, nakita ko ang mga benchmark ni Max Cho, na inihahambing ang pagganap sa isang karaniwang umiikot na 320GB Hitachi drive, at maliban sa mas mabagal na oras ng boot, halos magkapareho ang mga resulta, na nagpapakita na ang FileVault 2 ay napakabilis din sa isang tradisyonal na hard drive. .

Ang mga resulta ni Max ay nasa Core i7 MacBook Pro din, na nagpapakita na ang mga tagubilin sa pag-encrypt ng Intels AES na binuo nang direkta sa 2010+ Intel Core CPU lineup ay napakaepektibo sa paghawak ng on-the-fly na decryption at pag-encrypt habang halos nakakaapekto sa pagganap.

Bottom line: kung mayroon kang Core i3, Core i5, o Core i7 processor, halos hindi mo mapapansin ang epekto ng disk encryption, hindi alintana kung gumagamit ka ng SSD o tradisyonal na platter drive . Ang isang maliit na hit sa pagganap ay nagkakahalaga ng kapayapaan ng isip ng kabuuang seguridad ng data? Kailangan mong magpasya, ngunit kung mayroon kang sensitibong data at mas bagong CPU sa iyong Mac, malamang na mayroon ka.

Kung gusto mong paganahin ang FileVault 2 sa iyong sarili, magagawa mo ito sa panel ng “Security & Privacy” ng System Preferences. Maaari mo ring iimbak ang susi sa Apple na maaaring makuha sa pamamagitan ng pagsagot sa ilang karaniwang tanong sa seguridad, na ginagawang halos imposibleng aksidenteng mawalan ng access sa iyong sariling data kung nakalimutan mo ang isang password o nawala ang encryption key.