FileVault를 사용하여 Mac OS X에서 전체 디스크 암호화 얻기
차례:
FileVault를 사용해야 합니까?
FileVault는 훌륭하고 사용하기 쉬우며 엄청난 추가 보안 이점을 제공하지만 모든 사람을 위한 것은 아닙니다. 대부분의 사람들은 이렇게 강력한 수준의 보안이 필요하지 않으며 중요한 파일을 저장하기 위해 간단한 암호화된 폴더 이미지를 사용하는 것이 더 나은 솔루션인 경우가 많습니다. FileVault를 사용해야 하는지 여부는 전적으로 귀하와 개별 보안 요구 사항에 달려 있지만 활성화하기 전에 다음 두 가지 중요한 고려 사항을 고려하십시오.
첫째, 비밀번호와 백업 복구 키를 분실하면 데이터가 영구히 사라집니다. 즉, 파일을 복구할 수 없고 액세스할 수 없게 될 수 있습니다. zip, gone, nada. 이것은 FileVault 암호화가 너무 강력해서 아무도 합리적인 시간 내에 해독할 수 없기 때문입니다(어쨌든 지구인에게는 100,000년이 합리적이지 않습니다). Apple에 복구 백업 키를 저장하도록 선택할 수 있습니다. 이렇게 하면 해당 위험을 약간 완화하는 데 도움이 되지만 모든 사람에게 항상 가능한 것은 아닙니다.즉, 건망증이 있고 물건을 잃어버리기 쉬운 경우 FileVault가 적합하지 않을 수 있습니다.
두 번째, FileVault는 실시간 암호화를 사용하기 때문에 일부 Mac에서 성능 저하가 발생할 수 있습니다. 이것은 특히 하드 드라이브가 느린 구형 모델과 Mac에 해당됩니다. 이러한 이유로 FileVault는 최신 Mac, SSD와 같은 더 빠른 하드 디스크가 장착된 Mac에서 가장 잘 사용됩니다. SSD는 기본적으로 차이를 전혀 느끼지 못할 정도로 빠르지만 구형 5400rpm 드라이브는 특히 더 큰 파일에 액세스할 때 약간의 지연을 느낄 수 있습니다. 디스크 수준 암호화로 빠른 성능을 정말로 원한다면 FileVault는 SSD로 업그레이드할 수 있는 또 다른 좋은 핑계입니다. SSD는 점점 더 저렴해지고 어쨌든 업그레이드 비용에 가장 좋은 효과를 제공합니다.
비밀번호 요구 사항, 복구 키에 익숙하고 최상의 성능을 위한 빠른 Mac이 있으며 디스크 수준 암호화를 통해 Mac에서 최고의 보안이 필요하다고 생각한다면 Mac OS X에서 FileVault 활성화를 진행하겠습니다.
Mac에서 FileVault 암호화를 활성화하는 방법
FileVault 디스크 암호화를 켜는 것은 Mac OS X에서 쉽습니다:
- Apple 메뉴에서 시스템 기본 설정을 열고 "보안 및 개인 정보 보호"로 이동합니다.
- "FileVault" 탭을 선택하고 왼쪽 하단 모서리에 있는 작은 자물쇠 아이콘을 클릭한 다음 관리자 암호를 입력하십시오.
- 다음으로 "FileVault 켜기" 버튼을 클릭하여 설정 프로세스를 시작합니다.
- 선택 사항: Mac에 여러 사용자 또는 다른 사용자 계정이 있는 경우 해당 사용자 암호를 입력하여 각 사용자에 대해 개별적으로 Filevault 액세스를 활성화해야 합니다. 이렇게 하면 디스크가 아닌 파일의 암호를 해독할 수 있습니다. 그렇지 않으면, 해당 사용자는 디스크에 액세스할 수 없습니다.
- 중요: 다음 화면에 표시되는 복구 키를 기록해 두고 안전한 곳에 보관하십시오. 이것은 암호를 잊어버린 경우 Mac에 다시 액세스할 수 있는 유일한 방법입니다. 완료되면 "계속"을 클릭하십시오.
- "Apple에 복구 키 저장"을 선택하고 세 가지 질문에 답하십시오. 이것은 복구 키를 분실한 경우에 대비한 일종의 백업 계획입니다. Apple에 연락하여 얻을 수 있습니다.
- 질문에 답하고 복구 키를 안전한 곳에 기록했으면 "다시 시작"을 클릭하여 드라이브 암호화 프로세스를 시작하십시오.
FileVault 복구 키는 암호를 잊어버린 경우 드라이브 암호를 해독할 수 있는 24자의 영숫자 대체 암호입니다. 암호를 잊어버린 Mac을 복구하는 일반적인 방법은 작동하지 않으며 그렇지 않으면 디스크의 데이터에 액세스할 수 없기 때문에 안전한 곳에 저장하는 데 매우 필요합니다. 자신에게 보내는 웹메일 계정의 비밀번호로 보호된 zip 파일에 저장하거나 여러 보안이 있는 다른 곳에 보관하는 것이 좋습니다. 난수 집합을 저장하는 것이 타당한 레이어입니다. 너무 명백하게 만들지 마십시오. 그렇지 않으면 누군가 찾을 수 있다면 암호화 지점을 무효화할 수 있습니다.
가장 높은 보안을 위해 "Do not store the recovery key with Apple(Apple에 복구 키 저장하지 않음)"을 선택하는 것은 유효하지만 일반 사용자에게는 좋은 생각이 아닐 수 있습니다.따라서 엄청나게 높은 보안 요구 사항(일급 비밀 데이터, 최고 비밀 등)이 없는 대다수의 일반 Mac 사용자의 경우 복구 키를 Apple에 저장하는 것이 좋습니다.
초기 재부팅 후 하드 드라이브와 모든 콘텐츠가 암호화되는 동안 상황이 매우 느려집니다. 가장 좋은 방법은 이 작업을 실행하고 컴퓨터를 사용하지 않는 것입니다. Mac 속도와 드라이브 속도에 따라 드라이브의 사용 공간 50GB마다 5-15분이 소요되는 것 같습니다. 그 자체.
Mac에서 FileVault 암호화 진행률 확인
보안 및 개인 정보 기본 설정 패널로 돌아가서 "FileVault" 탭 아래를 보면 암호화 진행률을 확인할 수 있습니다.
암호화 및 복호화에 연결된 특정 프로세스 ID를 찾으려고 하면 실제로 존재하지 않고 전체 프로세스가 Mac OS X 커널인 "kernel_task"에서 실행됩니다. 양쪽에서 작업을 하고 있습니다.
Mac에서 FileVault 암호화 비활성화
FileVault가 귀하를 위한 것이 아니라고 결정하셨습니까? 당신은 확실히 혼자가 아니며 다행스럽게도 FileVault를 끄는 것은 매우 쉽습니다. 필요한 것은 관리자 암호뿐이며 다음의 빠른 지침을 따르십시오.
- Apple 메뉴에서 시스템 환경설정으로 이동하여 "보안 및 개인 정보" 제어판을 선택합니다.
- "FileVault" 탭으로 이동한 다음 모서리에 있는 잠금 아이콘을 클릭하여 기본 설정 잠금을 해제합니다.
- “FileVault 끄기” 버튼 클릭
FileVault는 드라이브 암호를 해독할 때 진행률 표시기를 표시하고 예상 완료 시간도 제공합니다. 일반적으로 이것은 드라이브를 암호화하는 데 걸리는 시간과 같으므로 드라이브 크기, 드라이브 속도 및 Mac 속도에 따라 10분에서 2시간 이상이 소요될 수 있습니다.이런 일이 발생하는 동안 그냥 그대로 두는 것이 가장 좋습니다. 원하는 경우 Mac을 사용할 수 있지만 모든 디스크 및 CPU 활동으로 인해 성능이 약간 저하되고 느려질 수 있습니다.
FileVault 및 일반 보안 주의 사항
FileVault는 매우 안전하지만 기존의 보안 조치를 대체할 수는 없습니다. Mac을 사용하지 않을 때는 항상 잠그고 화면 보호기로 Mac을 암호로 보호하고 로그인 및 시스템 부팅 중에 암호를 요구하도록 하십시오. 데이터 백업은 매우 중요하기 때문에 외부 드라이브를 암호화하고 Time Machine 백업을 보호하는 것도 좋은 생각일 수 있습니다. 특히 중요한 데이터나 기본 Mac의 문서를 저장하는 경우에는 더욱 그렇습니다. 분명히 매우 안전한 기본 Mac을 갖는 것은 거의 의미가 없지만 누군가가 스누핑할 수 있도록 백업이 열려 있습니다.
일반 사용자에게 필요한 모든 것입니까? 그렇지 않을 수도 있지만 궁극적으로 특정 요구 사항에 대해 어떤 보안 예방 조치를 취해야 하는지 결정해야 합니다.
FileVault 문제 해결
일부 사용자는 "암호화 일시 중지" 오류 상황에서 Filevault가 멈출 수 있습니다. 이런 일이 발생하면 OS X를 사용 가능한 최신 버전으로 업데이트하면 문제가 해결되는 경향이 있지만 때때로 FileVault Encryption Paused 메시지를 우회하려면 USB 볼륨에서 Mac을 부팅하고 드라이브를 잠금 해제(Filevault 비활성화)한 다음 다시 재부팅해야 합니다. 그런 다음 FileVault를 다시 활성화합니다.
일부 사용자는 볼륨에서도 fsck를 실행해야 할 수 있습니다.
fsck_cs 디스크ID
Filevault와 문제 해결을 위한 다른 팁과 요령이 있는 경우 댓글로 알려주세요!
