FDE crittografa tutte le partizioni?

1

Ho due partizioni, una per l'avvio.

Ora ho abilitato la crittografia completa del disco, sembra che quello per l'avvio sia crittografato. Ma per quanto riguarda l'altro? Non sono sicuro che sia anche crittografato.

Come posso verificarlo?

    
posta daisy 10.12.2016 - 17:19
fonte

2 risposte

2

Dici di aver "abilitato la crittografia completa del disco" - cosa intendi esattamente con questo? Se intendi FileVault, non è veramente la crittografia completa del disco (come ha detto ecnepsnai), è piena crittografia volume per il volume di avvio e la tua seconda partizione non è crittografata. Se hai fatto qualcosa di diverso dall'attivare FileVault, dipenderà da ciò che hai usato.

Se hai utilizzato FileVault, è possibile crittografare separatamente il volume secondario nel Finder facendo clic con il pulsante destro del mouse su di esso e scegliendo "Encrypt" dal menu di scelta rapida. Questo è basato sullo stesso formato di volume "Mac OS Extended (Journaled, Encrypted)" utilizzato da FileVault, ma piuttosto che utilizzare automaticamente la password di accesso per sbloccare il volume è necessaria una password semplice solo per il volume.

È possibile registrare questa password del volume nel portachiavi in modo che sia in grado di sbloccare e montare il secondo volume dopo l'accesso, o facoltativamente utilizzare Accesso Portachiavi per spostare la password del volume dal portachiavi di accesso (disponibile solo dopo aver effettuato il login in) al portachiavi di sistema (accessibile in qualsiasi momento in cui OS X è in esecuzione) in modo che possa montare il volume anche prima di aver effettuato l'accesso.

E una nota tecnica: anche con entrambi i volumi crittografati, non hai ancora abbastanza la crittografia completa del disco. C'è una partizione invisibile chiamata Recovery HD che contiene (tra le altre cose) il file booter che richiede la password del tuo account all'avvio, e la usa per ottenere l'accesso al volume principale. Deve essere disponibile prima che il "disco" sia sbloccato e, pertanto, non può essere crittografato. C'è anche una partizione EFI (anche nascosta) utilizzata per gli aggiornamenti del firmware, che non sono crittografati.

    
risposta data 10.12.2016 - 20:56
fonte
1

In generale, no. FileVault crittograferà la partizione / boot più grande e non l'intero disco. Per ispezionare la tua installazione specifica, apri l'app del terminale e digita:

diskutil list

Tutto ciò che è Apple_CoreStorage potrebbe essere crittografato, ma potrebbe non farlo. Qualunque non elencato come Apple_coreStorage non è crittografato. EFI è in genere 300 MB di spazio non crittografato e Recovery HD è in genere di 650 MB di spazio non crittografato. Per impostazione predefinita, tutti i dati utente che ti interessano sono crittografati e su un'unità da 250 GB: lo 0,3% dello spazio di archiviazione non è crittografato e il 99,7% è crittografato.

Per quanto riguarda la parte potrebbe / potrebbe non parte - utilizzare questo comando:

diskutil cs list

Cerca Query di alto livello nel mezzo di quell'output (e potresti dover scorrere indietro per vedere quell'output in una piccola finestra di terminale). Vuoi vedere "Completamente sicuro" e lo stato di conversione di Completo.

    
risposta data 10.12.2016 - 21:26
fonte

Leggi altre domande sui tag