OS X Lion: Harddisk coderen met FileVault 2

In Mac OS X Lion is er een nieuwe versie van FileVault aanwezig, in de voorgaande Mac OS X versies was het met FileVault alleen mogelijk om de thuismap te coderen. In Lion kun je nu met FileVault 2 de gehele harddisk (of SSD) coderen, hierdoor wordt het voor derden onmogelijk om toegang te krijgen tot de data op je harddisk.

Vooral als je een MacBook bezit is het raadzaam om FileVault 2 te gebruiken, dit zijn nu eenmaal populaire items voor dieven. Dat je MacBook wordt gestolen is natuurlijk al erg, maar je wilt natuurlijk niet dat de dief daarnaast ook nog eens je persoonlijke gegevens, gebruikersnamen en wachtwoorden te pakken kan krijgen.

FileVault 2 codeert je gehele schijf en maakt daarbij gebruik van de XTS-AES 128-codering. Om gebruik te kunnen maken van FileVault 2 dient de 'recovery' partitie op dezelfde harddisk aanwezig te zijn als waarop OS X Lion is geïnstalleerd. Dat is voor de meeste gebruikers geen probleem want dit wordt automatisch bij de installatie van Mac OS X Lion geregeld. Als dit niet het geval krijg je een melding en wordt FileVault 2 niet geactiveerd.

Het mooie van FileVault 2 is dat deze transparant codeert en decodeert op de achtergrond. Zonder dat je daar iets van merkt in de prestaties van je Mac, althans dat zegt Apple. Persoonlijk heb ik het idee dat coderen en decoderen altijd invloed heeft op de prestaties, echter op de twee Macs waarop ik FileVault 2 heb getest was er geen prestatie verlies tijdens normaal gebruik merkbaar. Daarbij moet ik wel de kanttekening maken dat het gaat om de nieuwste versie MacBook Air (i5) en iMac (i7), mogelijk heeft Apple hierin een hardwarematige ondersteuning voor FileVault 2 geïmplementeerd.

Naast de interne harddisk ondersteunt FileVault 2 ook de codering van externe schijven.

Met behulp van de onderstaande stappen kun je FileVault 2 activeren op je Mac, het is ten alle tijden mogelijk om deze weer uit te schakelen. Dus mocht de prestaties van je Mac beïnvloed worden dan kun je altijd weer terug naar een ongecodeerde harddisk.

Persoonlijk vind ik FileVault een aanrader voor iedere Mac.

1. Ga naar  ▸ Systeemvoorkeuren ▸ Beveiliging en Privacy ▸ FileVault. Klik op het slotje rechts onderin het FileVault venster om toegang te krijgen tot de instellingen. Na de autorisatie activeer Je FileVault met behulp van de knop 'Schakel FileVault in'.

2. Wanneer FileVault is geactiveerd op je Mac, zijn de gegevens op je harddisk alleen nog beschikbaar met behulp van je gebruikers account en het bijbehorende wachtwoord. OS X Lion zal een speciale herstelcode berekenen waarmee je alsnog toegang tot je Mac kunt krijgen op het moment dat je je wachtwoord bent vergeten. Het is verstandig deze code te bewaren en bijvoorbeeld in je kluis te leggen.

Als je de zowel de de herstelcode als het wachtwoord van je gebruikers account kwijt bent na het activeren van FileVault dan is alle data op je harddisk onbruikbaar. Bewaar de herstelcode dus goed en NIET op je harddisk!

3. Apple bied je de mogelijk om de herstelcode voor je te bewaren. Om ervoor te zorgen dat niet iedereen hiertoe toegang kan krijgen dien je een combinatie van drie vragen te selecteren waarvan alleen jij het antwoord op weet. Wanneer je de herstelcode kwijt bent en Apple Care benaderd voor dan zullen deze vragen worden gesteld ter verificatie.

4. Om FileVault actief te maken dien je je Mac te herstarten.

5. Na de herstart zal op de achtergrond het codering proces worden gestart, je kun tijdens dit proces gewoon gebruik maken van je Mac. FileVault 2 is dusdanig ontworpen dat tijdens de codering processorcycli worden vrijgegeven voor gebruikerstaken met een hoge prioriteit.

6. Afhankelijk van het type Mac en de hoeveelheid data die aanwezig is op je harddisk kan de encryptie op de achtergrond van 15 tot enkele uren duren. Na afloop verschijnt in de FileVault 2 voorkeuren de melding 'Codering voltooid'.