[FAQ] Почему шифрование диска FileVault включается мгновенно?

Если вы хотите увидеть на нашем сайте ответы на интересующие вас вопросы обо всём, что связано с техникой, программами и сервисами Apple, iOS, macOS, tvOS или watchOS, iCloud или App Store, задавайте их через форму обратной связи. Ответы на самые интересные из них будут появляться в материалах данной рубрики.

К нам поступил следующий вопрос:

Недавно приобрела себе новый макбук. На прошлом было включено шифрование диска FileVault. Я помню, что при включении шифрования всё было очень долго, ноут перезагружался и несколько часов шифровал диск в фоне. Не пойму, почему сейчас при включении шифрования ничего вообще не происходит. Выключение тоже мгновенное. Это нормально? Как мне узнать, что шифрование и вправду включилось?? Спасибо

Здравствуйте!

Не беспокойтесь, всё в порядке, так всё и задумывалось в Apple. По вашим словам сразу понятно, почему вы удивились: прошлый ваш MacBook был без чипа безопасности Apple T2, а новый им оснащен (как и все современные Mac).

Apple T2 отвечает за множество функций, связанных с безопасностью, и за FileVault тоже. На компьютерах с этим чипом всё содержимое диска изначально зашифровано, и оно шифруется всегда, прямо в момент записи на диск. Функция FileVault сейчас делает совсем не то, что она делала раньше: вместо реального шифрования контента при её включении или выключении просто изменяется состав доверенных ключей в защищённом хранилище Mac. Отсюда и удивительная скорость: ничего больше шифровать и расшифровывать не нужно.

Таким образом, если FileVault выключен, то защита диска снимается при включении компьютера специальным системным ключом macOS. Если же включен, то снять защиту можно лишь вашим персональным ключом, который связан с вашей учётной записью macOS и аккаунтом iCloud.

Отличить включённый и выключенный FileVault по-прежнему просто. Если у вас спрашивают пароль ДО загрузки macOS, а прогресс-бар загрузки ползет по цветному фону – это верный признак включённого FileVault. При выключенном FileVault экран загрузки чёрный, а пароль спрашивают уже после того, как прогресс-бар доползёт до конца.