Daniel Xruska Apple bosh sahifasida aytib o'tilganidek, OS X Lion 200 dan ortiq yangi xususiyatlar va yaxshilanishlarga ega. U boshidan qayta ishlab chiqilar edi FileVault, OS X Panther (10.3) dan beri Apple kompyuterlarida deyarli o'zgarmagan, shuning uchun yangi versiyani chiqarish to'g'ridan-to'g'ri maqsadga muvofiq edi.
Aslida u nima Fayl ombori qiladimi? Oddiy qilib aytganda, u butun qattiq diskni shifrlaydi, shunda kalitni bilmagan har qanday odam hech qanday ma'lumotni o'qiy olmaydi. Butun diskni amalda qo'llash uchun shifrlash umuman amalga oshirish uchun oddiy muammo emas. U quyidagi uchta mezonga javob berishi kerak.
- Foydalanuvchi hech narsa o'rnatmasligi kerak. Kompyuterdan foydalanishda shifrlash shaffof va aniqlanmasligi kerak. Boshqacha qilib aytganda - foydalanuvchi hech qanday sekinlashuvni sezmasligi kerak.
- Shifrlash ruxsatsiz kirishga chidamli bo'lishi kerak.
- Shifrlash jarayoni kompyuterning asosiy funktsiyalarini sekinlashtirmasligi yoki cheklamasligi kerak.
Asl FileVault faqat uy katalogini shifrlagan. Biroq, OS X Lion-ga kiritilgan FileVault 2 butun diskni shifrlangan hajmga aylantiradi (ovoz). FileVault-ni yoqsangiz, qattiq diskdan biron bir joyda saqlashingiz kerak bo'lgan uzun kalit hosil bo'ladi. Buni elektron pochta orqali yuborish, saqlash uchun yaxshi tanlov kabi ko'rinadi .txt faylni veb/bulut xotirasiga joylashtiring yoki uni eski uslubda qog'ozga nusxalang va uni maxfiy joyda saqlang. Har safar Mac-ni o'chirib qo'ysangiz, ma'lumotlaringiz o'qilmaydigan bitlarga aylanadi. Ular o'zlarining haqiqiy ma'nosini faqat avtorizatsiya qilingan hisob ostida yuklaganingizda olishadi.
Mac-ni o'chirish zarurati FileVault-ning kamchiliklaridan biridir. Agar siz undan samarali foydalanmoqchi bo'lsangiz, Mac-ni uyqu rejimiga qo'yish o'rniga uni o'chirishni o'rganishingiz kerak. Apple kompyuteringizni ishga tushirganingizdan so'ng, jismoniy kirish huquqiga ega bo'lgan har bir kishi ma'lumotlaringizga kirishi mumkin. Funktsiya, albatta, kompyuterni o'chirish kerak bo'lganda foydali bo'ladi Rezyume; qayta boshlash, asosiyga tegishli OS X Lion-dagi yangiliklar. Ilovalaringiz holati saqlanadi va tizim ishga tushganda, hamma narsa o'chirishdan oldingi kabi foydalanishga tayyor bo'ladi.
Mumkin bo'lgan hajm muammolari
FileVault-dan foydalanish juda oddiy bo'lsa-da, uni yoqishdan oldin foydalanuvchi uchun qulay bo'lmagan bitta operatsiyani bajarish kerak - qayta ishga tushirish. FileVault standart hajm konfiguratsiyasini talab qiladi. Biri ko'rinadi va siz uni har kuni ishlatasiz. Ikkinchisi, aksincha, yashirin va ismga ega Qayta tiklash HD. Agar siz haydovchi bilan hech narsa qilmagan bo'lsangiz, ehtimol siz yaxshi bo'lishingiz mumkin. Biroq, agar siz drayverni bir nechta bo'limlarga bo'lgan bo'lsangiz, muammolarga duch kelishingiz mumkin. FileVault-ni yoqishingiz mumkin, ammo diskingiz endi yuklanmasligi mumkin. Shuning uchun, bitta bo'limli hajmga qaytish haqida o'ylashingiz kerak. Ovoz balandligi konfiguratsiyasini bilish uchun Mac-ni qayta ishga tushiring va yuklash paytida ushlab turing pastroq. Sizga barcha jildlar ro'yxati ko'rsatilishi kerak. Agar ular o'z ichiga i Qayta tiklash HD, siz FileVault dasturini ishga tushirishingiz mumkin. Biroq, ushbu talablarga javob bergandan keyin ham ma'lum qiyinchiliklar paydo bo'lgan holatlar mavjud. Shuning uchun, har qanday holatda, Time Machine orqali yoki shunga o'xshash ilovalar yordamida ma'lumotlaringizni zaxiralang Super Duper, Karbon nusxa olish kloneri yoki Disk yordam dasturi. Ishonch aniq.
FileVault-ni yoqing
Uni oching Tizim sozlamalari va ustiga bosing Xavfsizlik va maxfiylik. Yorliqda FileVault pastki chap burchakdagi qulflash tugmasini bosing. Sizdan parolingiz so'raladi.
- Agar siz FileVault-ning yanada dahshatli versiyasidan foydalanayotgan bo'lsangiz, sizdan faqat uy katalogingizni yoki butun diskni shifrlashni davom ettirishni xohlaysizmi, degan so'rov paydo bo'ladi. Agar siz ikkinchi variantni tanlasangiz, qaysi foydalanuvchilarga FileVault tomonidan himoyalangan Mac-dan foydalanishga ruxsat berishini tanlashingiz mumkin. Tugmani bosing FileVault-ni yoqing. Maqolaning boshida muhokama qilingan 24 raqamli kalit paydo bo'ladi. Tizimni yuklash huquqiga ega bo'lgan barcha avtorizatsiya hisoblari uchun parolni unutgan bo'lsangiz ham, undan FileVault shifrlangan drayverini qulfdan chiqarish uchun foydalanishingiz mumkin.
- Hatto kalitning yo'qolishi ham diskning abadiy shifrlanganligini anglatmaydi. Keyingi oynada uning nusxasini Apple serverlarida saqlash imkoniyati mavjud. Agar siz haqiqatan ham kalitingizni olishni istasangiz, siz tanlagan uchta savolga javob berishingiz kerak. Umuman olganda, bu savollarni noto'g'ri to'ldirish tavsiya etiladi. Bir oz harakat qilgan har bir kishi javoblarni osongina aniqlay oladi.
- Sizdan Mac-ni qayta ishga tushirish so'raladi. Buni amalga oshirishdan oldin, kompyuterga boshqa foydalanuvchilar kirmaganligiga ishonch hosil qiling. Bir marta bossangiz Qayta ishga tushirish boshqa barcha foydalanuvchilar amalga oshirilayotgan hujjatlarga kiritilgan o'zgarishlarni saqlamasdan shafqatsizlarcha tizimdan chiqib ketishadi.
- Hisobingizni qayta ishga tushirgandan va tizimga kirganingizdan so'ng, butun disk darhol shifrlana boshlaydi. Ma'lumotlar hajmiga qarab, bu jarayon bir necha soatgacha davom etishi mumkin. Agar siz shifrlash tugaguniga qadar kompyuteringizni o'chirib qo'ysangiz, ba'zi ma'lumotlarni o'qish mumkin bo'ladi. Albatta, butun shifrlash jarayoni tugaguniga qadar qoldirish tavsiya etiladi.
FileVault yoqilganidan keyin nima o'zgardi?
Yuklash paytida siz doimo foydalanuvchi nomingiz va parolingiz bilan tizimga kirishingiz kerak. Ish stoliga to'g'ridan-to'g'ri kirish diskni to'liq shifrlash maqsadini butunlay yo'q qiladi. Mac-ni yoqgandan so'ng birinchi kirish vakolatli hisob ostida amalga oshirilishi kerak. Shundan keyingina istalgan hisob qaydnomasiga kirishingiz mumkin.
Tizimga kirish zarurati bilan, o'g'irlik holatlarida ma'lumotlaringizdan noto'g'ri foydalanish ham tez kamayadi. Siz Mac-ni boshqa hech qachon ko'rmasligingiz mumkin, lekin hech kim sizning shaxsiy hujjatlaringizni ko'rib chiqmasligiga ishonchingiz komil. Agar tasodifan sizda ularning zaxira nusxasi bo'lmasa, siz qattiq saboq olasiz. Hech qachon muhim fayllarni faqat bitta diskda qoldirmang!
manba: MacWorld.com
Kompyuterni o'chirish kerak degan gapga qo'shilmayman.
Agar men Mac-ni uyqu rejimiga qo'ysam va uyg'onganimda parol talab qiladigan qilib o'rnatsam, u uyg'onganida qulflanadi. Parolsiz hech kim unga kira olmaydi. Agar u ma'lumotlarga kirishni xohlasa, u diskni olib tashlashi kerak va bu vaqtda RAMga yuklangan shifrlash kaliti foydasiz.
Shunday qilib, u baribir uxlayotgan Mac-dan hech qanday ma'lumot olmaydi, deyman... : P
Agar parol bilan himoyalangan profilni buzish mumkin bo'lmasa, bu to'g'ri. Qanchalik ishonchingiz komil? :-) Menimcha, kompyuter allaqachon ishlayotgan paytda, ya'ni kimdir parolni kiritgan bo'lsa, ertami-kechmi men barcha ma'lumotlarga kiraman. Hech kim ma'lumotlarga kira olmasligiga ishonch hosil qilishning yagona yo'li bu kompyuterni o'chirishdir, shunda tajovuzkor shifrlash parolini topishi kerak, bu esa ancha qiyinroq bo'ladi. Bu menga hamma narsani bema'nidek ko'rsatmoqda, chunki Mac'lar odatdagidek o'chmaydi va men deyarli shifrlangan uy papkasi variantini yaxshiroq deb o'ylayman.
Men FileVault yoki shunga o'xshash narsalarni ham ishlatardim, lekin tizimni sekinlashtirish fikri meni to'xtatadi. Klassik HDD dan foydalanganda ta'sir unchalik keskin bo'lmaydi, chunki protsessor ancha kuchliroq va tezliklar orasidagi bo'shliqni to'ldiradi, lekin men SSD dan foydalanayotganim uchun u erda sekinlashuv sezilarli bo'lishi mumkin. Agar haqiqatan ham butun diskni shifrlashim kerak bo'lsa, men buni amalga oshirgan bo'lardim, lekin 90% narsalarni shifrlashim shart emas - ilovalar, o'yinlar, filmlar, qo'shiqlar ... ideal murosaga faqat tanlangan papkalarni shifrlash kerak, yoki shaxsiy buyumlar va muhim hujjatlarni saqlaydigan tizim bo'limi tanlangan. Juda yomon FileVault shunga o'xshash narsaga ruxsat bermaydi.