Sul mio iMac con OS X 10.11.3 mi piacerebbe crittografare il più possibile il disco integrato, come se non dovessi preoccuparmi di sostituire / inviare un disco rotto.
Da poche ricerche web casuali sembra non sia possibile crittografare assolutamente tutto, quindi in questo momento la mia strategia è quella di partizionare il disco per avere una grande partizione dati crittografata.
È possibile crittografare l'intero volume di sistema con FileVault 2 - apri Preferenze di sistema - > Sicurezza e amp; Riquadro privacy - > Scheda FileVault e fare clic su Attiva FileVault. Ti guiderò attraverso alcune domande di configurazione (la cosa più importante: impostare un'opzione di ripristino di emergenza, collegando al tuo account iCloud o generando una chiave casuale che dovresti scrivere e conservare in un posto sicuro), quindi riavviare il sistema e iniziare la crittografia il volume sullo sfondo.
Questa non è una abbastanza cifratura completa del disco, perché lascia la partizione (nascosta) Recovery HD non crittografata. Recovery HD contiene strumenti di riparazione / reinstallazione di emergenza, nonché il booter utilizzato per sbloccare e avviare dal volume (crittografato) principale. Ma nessun dato utente viene memorizzato in Recovery HD, quindi questa non è una debolezza significativa.
Leggi altre domande sui tag encryption el-capitan boot bootable-disk