FileVault 2 は、Lion に付属するまったく新しいディスク暗号化方式であり、これまでのようにユーザー ディレクトリだけでなく、ディスク全体で XTS-AES 128 暗号化を使用することで、これまで以上に安全です。バージョン。 FileVault 2 に伴うもう 1 つの大きな変更点は、パフォーマンスが大幅に向上したことです。フル ディスク暗号化を使用しても、システム パフォーマンスはほとんど低下しません。

FileVault 2 の速度はどれくらいですか?さまざまな SSD および従来のハード ドライブ構成に関するこれらのベンチマーク チャートをご確認ください。

印象的なことに、ドライブが完全に暗号化されているにもかかわらず、全体的な読み取りと書き込みのパフォーマンスはほとんど影響を受けません。パフォーマンスを大幅に犠牲にすることなく、データは真に安全です。

ハンズオンの例が必要な場合は、2011 MacBook Air と 2010 MacBook Air での ThePracticeOfCode の FileVault 2 の比較を見てください。これは、上の 2 つのグラフのソースでもあります。そのリンクは Shawn Blanc 経由です。彼はうまくまとめています:

上の 2 つの例は SSD ですが、従来の回転式ドライブはどうでしょうか?あたりを見回すと、Max Cho のベンチマークに出くわし、標準の回転する 320 GB 日立ドライブのパフォーマンスを比較しました。起動時間が遅いことを除けば、結果は実質的に同じであり、従来のハード ドライブでも FileVault 2 が非常に高速であることを示しています。 .

Max の結果は、Core i7 MacBook Pro にもあり、2010+ Intel Core CPU ラインナップに直接組み込まれた Intel AES 暗号化命令が、オンザフライでの復号化と暗号化の処理に非常に効果的であることを示しています。パフォーマンスに影響を与えます。

結論: Core i3、Core i5、または Core i7 プロセッサを使用している場合、SSD を使用しているか従来のプラッタ ドライブを使用しているかに関係なく、ディスク暗号化の影響にほとんど気付かないでしょう。 .わずかなパフォーマンスの低下は、完全なデータ セキュリティの安心に値するものですか?決定する必要がありますが、Mac に機密データがあり、新しい CPU を使用している場合は、おそらくそうです。

FileVault 2 を自分で有効にしたい場合は、システム環境設定の「セキュリティとプライバシー」パネルで行うことができます。いくつかの標準的なセキュリティの質問に答えることで取得できるキーを Apple に保存することもできます。これにより、パスワードを忘れたり、暗号化キーを紛失したりした場合に、誤って自分のデータへのアクセスを失うことは事実上不可能になります。