FileVault - kysymykset ja ongelmat

[gramdel]

- varmuuskopiointi tapahtuu automaattisesti ja säännöllisesti
- varmuuskopiointi tapahtuu häiritsemättä koneen muuta käyttöä

Time Machinesta puuttuu nuo kaksi viimeistä.

Siis file vaultia käyttäessä.

/---
ap

[Monte-Cristo]

Puuttuu vaihtoehto: "Mikä FileVault?"

[TheKraken]

- varmuuskopiointi tapahtuu automaattisesti ja säännöllisesti
- varmuuskopiointi tapahtuu häiritsemättä koneen muuta käyttöä

Time Machinesta puuttuu nuo kaksi viimeistä.

No varmuuskopiointi tapahtuu kun sinä loggaat ulos. Se miten säännöllistä se on riippuu ihan sinusta. Varmasti jossain vaiheessa päivää kuitenkin sen koneen lyöt kiinni. Ei ole homma eikä mikään logata ulos ja lyödä vasta sitten luukkua kiinni.

Pitää ymmärtää että teknisellä tasolla se FV on salattu image. Varmasti TM voisi salaamattomana backupata sitä ihan miten lystää, mutta se juju on siinä että tuollaisen imagen backupppaaminen yhtä salattuna ei vaan oikeasti ole mikään helpoin homma. Se kun on vain yksi iso tiedosto, jota käytetään koko ajan.

Itse en usko, että TM ja FV yhteistyö oikeasti hirveästi tämän paremmaksi edes muuttuu.

Enkä siis mitenkään vähättele sinun ongelmiasi. Tarkoitukseni oli vaan tuoda esiin se tosiseikka, että suurin osa mac-käyttäjistä ei kärsi samoista ongelmista.

[Stenska]

En käytä FileVaultia, sillä minä ja tuleva avokkini olemmat ainoat, jotka konetta käyttävät. Ja avokkini on niin käsi koneiden kanssa, että se on jotain uskomatonta, hyvä kun osaa sähköpostinsa käydä lukemassa
Varmuuskopiot ovat toki kunnossa.

[Sleepperi]

- varmuuskopiointi tapahtuu automaattisesti ja säännöllisesti
- varmuuskopiointi tapahtuu häiritsemättä koneen muuta käyttöä

Time Machinesta puuttuu nuo kaksi viimeistä.

No varmuuskopiointi tapahtuu kun sinä loggaat ulos. Se miten säännöllistä se on riippuu ihan sinusta. Varmasti jossain vaiheessa päivää kuitenkin sen koneen lyöt kiinni. Ei ole homma eikä mikään logata ulos ja lyödä vasta sitten luukkua kiinni.

Loggaan ulos silloin, kun käyttikseen on uusi päivitys. Eli n. kerran kuukaudessa? Ulos loggailu on häiritsevää, kun auki olevat duunit joutuu availemaan uusiksi, eikä siitä ole tähän asti minusta ollut mitään hyötyä. Voisihan sitä varmaan omaksua tavan jättää kone ruksuttelemaan aina yöllä backupit paikalleen. Minusta siinä on vaikuttanut menevän selvästi enemmän aikaa kuin mitä haluaa odottaa silloin kun pitäisi kaapata kone kainaloon ja lähteä liikkeelle. Mutta tämä vaatii taas omaa aktiivista tekemistä ja muistamista, ei siis tosiaan paras mahdollinen varmuuskopiosysteemi.

Pitää ymmärtää että teknisellä tasolla se FV on salattu image. Varmasti TM voisi salaamattomana backupata sitä ihan miten lystää, mutta se juju on siinä että tuollaisen imagen backupppaaminen yhtä salattuna ei vaan oikeasti ole mikään helpoin homma. Se kun on vain yksi iso tiedosto, jota käytetään koko ajan.

Niin, minulle kävisi toistaiseksi mainiosti että Apple tarjoaisi sen vaihtoehdon että käytetään TM:ää salaamattomana niinkuin ei-Filevaultin käyttäjätkin. Minkä he kyllä olisivat voineet tehdä.

Toisaalta joku minua teknisesti viisaampi kirjoitteli, että jos/kun Apple toteuttaa ZFS-tuen OS X:ään, mikä on astetta isompi duuni, ei pitäisi enää olla estettä sillekään että TM:n varmuuskopiotkin on kryptattu.

Itse en usko, että TM ja FV yhteistyö oikeasti hirveästi tämän paremmaksi edes muuttuu.

Enkä siis mitenkään vähättele sinun ongelmiasi. Tarkoitukseni oli vaan tuoda esiin se tosiseikka, että suurin osa mac-käyttäjistä ei kärsi samoista ongelmista.

Juu, en asiaa ottanutkaan tuolla tavalla enkä mitenkään nokkiini. Olen vaan sitä mieltä, että levykryptaus olisi hyvä paljon useammalle kuin ketkä sitä nyt käyttävät, kunhan se on toteutettu tarpeeksi läpinäkyvästi käyttäjän kannalta. Mikä on täysin mahdollista tehdä. Filevaultkin oli minusta läpinäkyvä ennen Time Machinen toimimattomuutta. Valtaosalle ihmisistähän koneessa on paljon ylimääräistä varastotilaa ja paljon käyttämätöntä prossutehoa. Levykryptaus on yksi asia johon voidaan upottaa noita resursseja ja tuoda jonkinsortin lisäarvoa käyttäjälle.

Suuresti toivon että Time Machine vielä korjataan, koska mitään teknistä syytä ei ole miksei sitä voitaisi korjata kohtuullisella aikavälillä. Sen voin kyllä hyvin uskoa, että Apple jättää sen 10.6:een yhdeksi niistä kuudestasadasta uudesta ominaisuudesta joilla voi rahastaa. "Time Machine - nyt toimivana!"

[Luiro]

"En. En koe sitä tarpeelliseksi."
En ole aijemmin kyseistestä varmaan edes kuullut.

[Pis]

"En. En koe sitä tarpeelliseksi."

Käyttäjätilin salasanan varassa ollaan. Elän siinä toivossa, että jos kone joutuu vääriin käsiin, niin varas ei rupea tutkimaan kovon sisältöa sen ihmeemmin vaan pistää sileeksi.

[Glen]

"En. En koe sitä tarpeelliseksi."

Käyttäjätilin salasanan varassa ollaan. Elän siinä toivossa, että jos kone joutuu vääriin käsiin, niin varas ei rupea tutkimaan kovon sisältöa sen ihmeemmin vaan pistää sileeksi.

Pelottava asia olettaa. Kiintolevyn sisältö on ollut ensimmäinen asia, jota olen tutkinut, kun olen käytetyn levyn saanut. Ihmiset ovat uteliaita.

Omalla kohdalla tiedostot, joista muut voisivat hyötyä, ovat salattuja ja pääsääntöisesti muualla, kuin omalla koneella. Musiikki ja valokuvat ovat varmuuskopioituja. Tämä järjestely on tällä hetkellä riittänyt. Tosin paikallisverkkolevyjen kanssa varmaan tapahtuu jossakin vaiheessa muutoksia.

[Pis]

"En. En koe sitä tarpeelliseksi."

Käyttäjätilin salasanan varassa ollaan. Elän siinä toivossa, että jos kone joutuu vääriin käsiin, niin varas ei rupea tutkimaan kovon sisältöa sen ihmeemmin vaan pistää sileeksi.

Pelottava asia olettaa. Kiintolevyn sisältö on ollut ensimmäinen asia, jota olen tutkinut, kun olen käytetyn levyn saanut. Ihmiset ovat uteliaita.

Omalla kohdalla tiedostot, joista muut voisivat hyötyä, ovat salattuja ja pääsääntöisesti muualla, kuin omalla koneella. Musiikki ja valokuvat ovat varmuuskopioituja. Tämä järjestely on tällä hetkellä riittänyt. Tosin paikallisverkkolevyjen kanssa varmaan tapahtuu jossakin vaiheessa muutoksia.

Pelottava tosiaankin, mutta minkäs teet. Arkaluontoiset asiat kannattaakin varmaan laittaa salattuun imageen tai pois koneelta. Itsellä ei muuta tärkeätä tule mieleen kuin Keychainin sisältö, joka ymmärtääkseni on kryptattu. En ymmärrä miten mainitsemasi varmuuskopioiden tekeminen liittyy asiaan.

EDIT: tästä tulikin mieleen: Käyttävätkö Firefox ja Thunderbird Keychainiä vai vieläkö tallentavat salasanat omaan tiedostoonsa? Itsellä tosin käytössä Safari ja Mail. Onkohan muita ohjelmia jotka jemmaisivat salasanoja yms. turvattomaan paikkaan?

[Glen]

Pelottava tosiaankin, mutta minkäs teet. Arkaluontoiset asiat kannattaakin varmaan laittaa salattuun imageen tai pois koneelta. Itsellä ei muuta tärkeätä tule mieleen kuin Keychainin sisältö, joka ymmärtääkseni on kryptattu. En ymmärrä miten mainitsemasi varmuuskopioiden tekeminen liittyy asiaan.

Joo, tuo varmuuskopiointi oli vain oma ajatuskatko. Tarkoitus oli ilmaista, että musiikit ja kuvat ovat varmuuskopioitu, muttei salattu.

Liian vähän tai liikaa kahvia.

[Meiju]

Kyllä. En tiedä miksi. Kytkin muuten vaan päälle ja nyt en jaksa kytkeä pois

Se on joko ollut asetuksissa päällä tai sitten jossain suositeltu laittamaan päälle......

[Erño]

Salattuun imageen menee kaikki alastonkuvani ja hamstereideni osoitetiedot

[terosa]

Klikkailin tuon Filevaultin käyttöön niin sen jälkeen kone kyselee esim.
mozilla/thunderbird joka kerta et tehdäänkö näistä default ohjelmia
kun käynnistän koneen uudestaan..

Kone on myös hidastunut jonkun verran, eihän tuon filevaultin
pitäisi konetta hidastaa, koska systeemi-osiota ei ole kryptattu..
Kokeilin ajaa Onyxin fix permissions, mut onnistuin räpeltään Omppu+Q
jotenkin niin en nähnyt mitä se teki ja logia en mistään löydä.
Uskaltaako noi kaikki cleanit ajella? Ärsyttävää kun ei tarjoa analysointia
ennenkuin tekee mitään..

Ja tämä on toinen asia mikä ihmetyttää:

[terosa@air /]$ df -H
Filesystem Size Used Avail Capacity Mounted on
/dev/disk0s2 160G 19G 140G 13% /
*leikattu pois*
/dev/disk1s2 319G 179G 140G 57% /Users/terosa
[terosa@air /]$

Ei oo helppoo 15 vuoden jälkeen vaihtaa macciin, mitä ne sano et ei
vanha koira jotain..

PS. Kone on siis tuliterä Macbook 2.4GHz (white)

[TheKraken]

Viiden pisteen vihje: Älä käytä FileVaultia.

Se auttaa kaikkiin sen ongelmiin. Ihan oikeasti

Jos et käsittele jotain valtionsalaisuuksia, niin ei sen käyttöön ole mitään syytä. Se hidastaa ja kuormittaa konetta sekä aiheuttaa usein monenlaisia ongelmia. Jos tahtoo salata vain osan tietoja, niin sitä varten on paljon parempiakin tapoja. Esim. kryptattu image, jonka mounttaa työpöydälle ja sinne voi sitten sulloa salaisuudet.

[Zilla]

aikasemmin tuli uudelleenkäynnistäessä kysymys että haluanko vapauttaa tilaa, nyt ei. asetuksissa on päällä filevault. vai tarkoittaako tämä vain että ei ole tilaa vapautettavissa? juuri nyt pitäisi olla...

no nyt ilmesty jostain

[AppleFarmer]

Onko vika minussa, vai onko tuo lause sekava? Haluatko siis vapauttaa, vai et?

[The raconteur]

Onko vika minussa, vai onko tuo lause sekava? Haluatko siis vapauttaa, vai et?

Ehkä tuo oli retorinen kysymys, kun en minäkään tuosta mitään ymmärtänyt.

[Zilla]

voi olla vähän sekava . enään ei ole ongelmaa niinku sanoin että ilmestyi takaisin se mutta jos jotain kiinnostaa voin selventää

aikasemmin tuli uudelleenkäynnistäessä kysymys että haluanko vapauttaa tilaa, nyt ei (tilan vapautus hävisi jonnekin). asetuksissa on päällä filevault. vai tarkoittaako tämä vain että ei ole tilaa vapautettavissa? (epäilin että väittääkö kone näin ettei tilaa ole vapautettavissa) juuri nyt pitäisi olla... (tämä varmaan juuri kuulosti sekavalta. eli siis oli paljon ns. virtuaalimuistia)

no nyt ilmesty jostain ( )

vapauttamisen jälkeen 1,7gt --> n. 40gt

[Omppu-ukko]

Nyt on sitten vihdoin hankittu MacBook tähänkin talouteen!

Muutama epäselvä asia on tullut vastaan turvallisuusasetusten yhteydessä, toivottavasti joku teistä viisaammista täällä osaa auttaa:

1. Kun olen asettanut haluamani asetukset järjestelmäasetukset > turvallisuus -valikossa ja lukitsen valikon lukos kuvasta, valikko lukittuu. Kuitenkin, kun käynnistän koneen uudelleen lukitus on jälleen pois päältä ja rasti kohdassa "vaadi salasanaa tietokoneen poistuessa unitilasta tai näytönsäästäjästä" vaikka olen ottanut aiemmin ruksin ko. kohdasta pois. Mistä moinen johtuu? Onko asiaan vaikutusta sillä, että sisäänkirjautuminen on määritelty automaattiseksi pääkäyttäjätunnuksin ilman tunnuksien kyselyä?

2. Onko järjestelmän suojaustaso riittävä, kun palomuurin asetukset ovat "salli vain tärkeimmät palvelut" ja häivetila on käytössä? Pitäisikö lisäksi ottaa käyttöön FileVault -suojaus? Nyt olen määritellyt ainoastaan pääkäyttäjän tunnukset koneen käyttöönoton yhteydessä ja antanut tunnukset aina OS:n niitä pyytäessä. Käytän konetta normaaliin nettikäyttöön ja tekstinkäsittelyyn.

Muuten on kone ylittänyt kaikki odotukseni, käyttöönotto ja siirtyminen Windiws-maailmasta on sujunut kivuttomasti. Jopa peloteltu Canonin LPB-2900 -tulostin toimii moitteetta, vaikka "virallisesti" yhteensopivuutta OS X:n kanssa ei olekaan...

[desolatetoe]

Vastaukset:
1. Kummallista, että koneesi tekee tuota. Minulla on ainakin raksi otettu pois kohdasta "vaadi salasanaa tietokoneen poistuessa unitilasta tai näytönsäästäjästä" ja näin se myös pysyy käynnistyksen jälkeen. Automaattisen sisäänkirjautumisen ei pitäisi mielestäni vaikuttaa asiaan. Tuo lukon aukeaminen voi johtua siitä, että olet esim. avannut sen jollain muulla sivulla ja se aukeaa myös tuolla sivulla tai jotain vastaavaa, mutta kyllä sekin kuulostaa kummalliselta. En usko, että kyse kuitenkaan on mistään vakavammasta, saattaa lähinnä häiritä.

2. File vaultia en ole koskaan käyttänyt, enkä itse ainakaan nää sille mitään tarvetta. Jos jollain muulla on kokemuksia käytöstä niin sellainen henkilö varmaan pystyy tässä asiassa opastamaan paremmmin. Palomuurista sen verran, että minulla on pallukka kohdassa "salli kaikki saapuvat yhteydet" ja ihan turvalliselta tuo toiminta silti vaikuttaa. Toki se riippuu myös siitä, milliasta tavaraa siellä koneella säilyttää, mutta en silti oikein usko tuon palomuurin tarpeellisuuteen. Ainakin kun tein porttiskannauksen koneelleni, niin ei löytynyt yhtään avointa aukkoa hakkereiden hyödynnettäväksi, joten eiköhän tuo ole ihan turvassa tuo kone. Toki se riippuu myös laitteista, joiden kautta tietokone yhdistää nettiin.

Hieno, että kone on muuten toiminut hyvin. Eipä tuo sinänsä mikään yllätys toisaalta ole

[securapple]

filevaultista sen verran tietysti jos kokee henkilökohtaisten tiedostojensa paljastumisen esim. varkauden sattuessa johtavan jonkinlaiseen maineen tai taloudellisen hyödyn (yritys) menettämiseen niin silloin kehottaisin käytämään tuota filevaulttia.

-securapple

[TheKraken]

FileVaultista on enemmän haittaa kuin hyötyä, ellet sitten tosiaan jotain sen luokan salaisuuksia koneellasi käsittele, että moinen salaus on tarpeellista.

Jos on vain tiettyjä tiedostoja jotka tahtoo salata, niin sitä varten on helpompia ja parempia ratkaisuja. Kuten vaikkapa salattu image.

[Vesa Linja-aho]

Hei,

onko kenelläkään kokemuksia FileVaultin käytöstä?

• Oletteko törmänneet toimintahäiriöihin?
  Hidastuuko tietokone paljon/vähän/ei käytännössä ollenkaan?
  Voiko systeemiin luottaa?
  Toimiiko FileVault kuin junan vessa? Eli onko se mallia kytke-päälle-ja-unohda (kunhan ei unohda salasanaa :-)?
  Onko olemassa jotain ohjelmaa joka ei "tykkää" filevaultista (ts. ohjelma tekee jotain kummallista jos käyttää FileVaultia)?
  Miten FileVault toimii TimeMachinen tai Mozy backupin kanssa?

Koneena MacBook Air ja käyttiksenä uusin Leopard.

[Jubax]

Kokemus jo vuosien takaa, pöytäkoneesta:

Kaikessa viisaudessa olin kytkenyt itselleni (ylläpito) FV:n päälle. Itselleni tein sinne tänne jotain varmistuksia aina muistaessani, muilla käyttäjillä ei ollut FV käytössä eikä varmuuskopioita mitään.

Kun koneen kovalevy rikkoutui, niin tiedostojen palautus onnistui huoltoliikkeen ammattilaissoftilla ainoastaan FV-suojaamattomilta kotikansioilta. Eli FV suojasi kotikansioni täydellisesti!

Sittemmin en olekaan pitänyt pöytäkoneissa FileVaultia käytössä ollenkaan. Jos omistaisin kannettavan, harkitsisin FV:n käyttöä tietokoneen sisällön arvon mukaan.

[securapple]

itse suosittelisin esim. salatun usb-tikun käyttöä, tallenna tärkeät tiedostot vain sinne.

Muuten suosittelisin koko kovalevyn salaamista, se suojaa tietojasi varmemmin myös varkauden sattuessa. En tiedä miten os x suojaa avaimeet
tiedostojärjestelmässä, mutta jollain tavalla ne liene sieltä ongittavissa. Liekö menettelyä vielä reverse-engineerattu?

Olennaistahan salauksessa on hyvä SALASANA. Eli EI sanastoon perustuva, mieluusti 10 merkkiä+. Näin, koska salausavaimet ainakin tiedostosalauksissa perustuvat yleensä
salasanasta ja muusta saatavilla olevista tiedoista laskettuun tiivisteeseen, tai salausavainta suojaa salasanalla suojattu "turvapaikka".

-securapple