Что такое FileVault?
FileVault — встроенная в macOS функция полного шифрования диска, аналогичная BitLocker в Windows. После включения все данные на диске шифруются, и доступ к ним возможен только после ввода пароля учётной записи при загрузке системы — без этого пароля содержимое диска остаётся зашифрованным и недоступным, даже при физическом извлечении накопителя.
Как включить FileVault?
| Шаг | Действие |
|---|---|
| 1 | Откройте Системные настройки → Конфиденциальность и безопасность |
| 2 | Найдите раздел FileVault и нажмите «Включить» |
| 3 | Выберите способ хранения ключа восстановления: через Apple ID или локально |
| 4 | Сохраните ключ восстановления в надёжном месте |
| 5 | Дождитесь завершения фонового процесса шифрования (может занять несколько часов) |
Способы хранения ключа восстановления
Apple предлагает два варианта хранения ключа: через привязку к вашему Apple ID (удобно, ключ можно восстановить через процедуру входа в Apple ID при необходимости) или локальный ключ восстановления, который нужно сохранить самостоятельно, например, распечатав или записав в надёжном отдельном месте.
Привязка к Apple ID удобнее для большинства пользователей, но требует доверия к безопасности самого Apple ID — убедитесь, что для него включена двухфакторная аутентификация, поскольку компрометация Apple ID в этом случае может дать доступ и к ключу восстановления диска.
Шифрование продолжается в фоне
После включения FileVault процесс шифрования всего содержимого диска запускается в фоновом режиме и может занять от нескольких часов до суток в зависимости от объёма данных и производительности накопителя — компьютером можно продолжать пользоваться в это время, хотя общая производительность может быть немного снижена до завершения процесса.
- Включите FileVault через Системные настройки → Конфиденциальность и безопасность
- Выберите удобный для вас способ хранения ключа восстановления
- Убедитесь в надёжности своего Apple ID, если привязываете ключ к нему
- Дайте процессу шифрования завершиться, не выключая Mac принудительно
- Проверьте статус шифрования после завершения процесса
Что делать при потере доступа?
Если забыт пароль и ключ восстановления привязан к Apple ID, доступ можно восстановить через процедуру подтверждения личности Apple. Если использовался локальный ключ восстановления и он также утерян, данные на диске становятся безвозвратно недоступны — это фундаментальное свойство надёжного шифрования, а не недостаток самой функции.
Влияние на производительность MacBook
Современные модели MacBook с чипами Apple Silicon оснащены выделенным аппаратным модулем для шифрования, что делает работу FileVault практически незаметной для повседневной производительности — это одно из преимуществ единой архитектуры Apple по сравнению с шифрованием на менее оптимизированном оборудовании.
FAQ
Нужно ли включать FileVault сразу при первой настройке MacBook, или можно позже? Можно включить в любой момент, но чем раньше, тем меньше данных потребуется зашифровать при первом запуске процесса — на новом устройстве с минимумом файлов шифрование пройдёт значительно быстрее.
Замедляет ли FileVault обычную работу MacBook после завершения шифрования? Нет, после завершения начального процесса шифрования влияние на повседневную производительность практически отсутствует на современных моделях с аппаратной поддержкой.
Проверка статуса FileVault через терминал
Статус шифрования можно проверить через терминал командой fdesetup status, которая покажет, включено ли шифрование и завершён ли процесс — это полезно для технически подкованных пользователей, желающих подтвердить состояние защиты без захода в графический интерфейс настроек.
Совместимость FileVault с резервным копированием Time Machine
Включённый FileVault не мешает нормальной работе Time Machine — резервные копии создаются прозрачно независимо от статуса шифрования основного диска, хотя сам резервный накопитель Time Machine также может быть дополнительно зашифрован отдельно для полной защиты всей цепочки хранения данных, включая резервные копии, а не только основной рабочий диск.
FileVault и функция Migration Assistant при переносе на новый Mac
При переносе данных со старого Mac на новый через встроенный Migration Assistant статус шифрования FileVault обычно переносится корректно вместе с остальными данными, но стоит убедиться, что на новом устройстве шифрование действительно активно после завершения переноса, а не осталось выключенным по умолчанию, что иногда случается при не до конца завершённом процессе миграции данных.
FileVault на внешних загрузочных томах
Помимо основного внутреннего диска, современные версии macOS также позволяют шифровать внешние загрузочные накопители, используемые для установки альтернативной системы или восстановления, — это менее распространённый сценарий использования, но актуален для технически продвинутых пользователей, работающих с несколькими загрузочными окружениями на одном физическом Mac.
Проверка после крупных обновлений macOS
После установки крупного обновления операционной системы стоит дополнительно убедиться, что статус FileVault остался активным, — в редких случаях серьёзные обновления системы способны временно нарушить или сбросить отдельные настройки безопасности, и лучше перепроверить критичные параметры вручную сразу после завершения обновления.
Если нужна помощь с настройкой
Если самостоятельное включение FileVault вызывает затруднения, наш мастер поможет с настройку безопасности вашего MacBook и надёжным сохранением ключа восстановления.
