FileVault 2 (10.7)

nolifer · Viesti Kirjoittaja **nolifer** » 20.7.2011 klo 14.34

http://www.apple.com/macosx/whats-new/f ... filevault2

Nyt kun Lion tulee asennettua puhtaalta pöydältä niin kävi mielessä, että ottaisiko uutta FileVaultia käyttöön. Onko kokemuksia vaikuttaako käyttökokemukseen? Entä onko tietoa miten vaikuttaa SSD:n kanssa? FV2 toisi mielenrauhaa jos kannettava satuttaisiin varastamaan, niin ainakaan henkilökohtainen data ei joutuisi vääriin käsiin.

Kukkols · Viesti Kirjoittaja **Kukkols** » 20.7.2011 klo 15.09

Hidastaakohan tuo koneen nopeutta? Pöytä (ja koti) koneessa varmaan turha ominaisuus.

nolifer · Viesti Kirjoittaja **nolifer** » 20.7.2011 klo 15.20

Pöytäkoneessa toki aika turha, jos ei halua varautua kotimurrolta. Mutta kannettavalle, joka liikkuu käyttäjän mukana, ihan todellinen skenaario tuo varastaminen.

iirojappinen · Viesti Kirjoittaja **iirojappinen** » 20.7.2011 klo 16.35

Itsellä on FileVault käytössä.

Ainoa ero minkä huomaa, on että sisäänkirjautumisikkuna tulee käynnistettäessä heti näkyviin (noin 1 sek), ja vasta sen jälkeen koneen bootloader alkaa toimimaan.

Ehkä pientä hidastelua koneessa on FileVaultin kanssa. Ainakin Time Machine -varmuuskopioinnin yhteydessä hidastelee selvästi, kun kone alkaa purkamaan suojauksia kaikista tiedostoista.

Thoth · Viesti Kirjoittaja **Thoth** » 21.7.2011 klo 1.19

Päätin itsekin laittaa FileVault 2:n päälle Airissani. Käytössä en huomaa mitään hidastusta verrattuna vanhaan yleisessä käytössä. Lisäksi päätin enkryptata TimeMachine-levyn ja ehkä tuossa iMacissakin voisi laittaa FileVaultin päälle.

Faktados · Viesti Kirjoittaja **Faktados** » 21.7.2011 klo 1.54

Sama täällä, Filevault miniin päälle. SSDn kanssa en ole huomannut muuta haastetta kuin sen, että TRIM enabler ei toimi. Tällä hetkellä puksuttaa TM-levyä kryptatessa.

iirojappinen · Viesti Kirjoittaja **iirojappinen** » 21.7.2011 klo 2.18

Faktados kirjoitti:Sama täällä, Filevault miniin päälle. SSDn kanssa en ole huomannut muuta haastetta kuin sen, että TRIM enabler ei toimi. Tällä hetkellä puksuttaa TM-levyä kryptatessa.

Mahtaa SSD-levy kuolla alta aikayksikön, varsinkin ilman TRIM-tukea, kun jokainen avattava tiedosto täytyy ensin purkaa salauksesta, ja sitten salata uudestaan käytön jälkeen.

floodi · Viesti Kirjoittaja **floodi** » 21.7.2011 klo 6.38

iirojappinen kirjoitti: Mahtaa SSD-levy kuolla alta aikayksikön, varsinkin ilman TRIM-tukea, kun jokainen avattava tiedosto täytyy ensin purkaa salauksesta, ja sitten salata uudestaan käytön jälkeen.

En ole perehtynyt FileVaultiin, mutta ei se imho kyllä ihan noin toimi. Tiedoston salaus puretaan lennossa sitä mukaan sitä luetaan levyltä. Tämä tarkoittaa sitä, että se tiedosto pysyy salattuna levyllä eikä sitä tarvitse uudelleensalata.

skip · Viesti Kirjoittaja **skip** » 21.7.2011 klo 7.24

Tämä rupesi nyt itseänikin kiinnostamaan. Pitää tosissaan harkita, josko ottaisi käyttöön, kun Lionin jossain vaiheessa asennan. Vielä tosin mietityttää, että miten paljon mahtaa hidastaa koneen toimintaa. Täytyy toivoa, että joku testailee miten FileVault toimii ja vertaa nopeutta ilman FileVaulttia olevaan koneeseen ja tunkee tulokset nettiin.

iirojappinen · Viesti Kirjoittaja **iirojappinen** » 21.7.2011 klo 10.55

floodi kirjoitti:En ole perehtynyt FileVaultiin, mutta ei se imho kyllä ihan noin toimi. Tiedoston salaus puretaan lennossa sitä mukaan sitä luetaan levyltä. Tämä tarkoittaa sitä, että se tiedosto pysyy salattuna levyllä eikä sitä tarvitse uudelleensalata.

Kyllä se noin taitaakin toimia, huhhuh. Voisi itsekin seuraavaan koneeseen sen SSD:n hankkia...

Machist · Viesti Kirjoittaja **Machist** » 21.7.2011 klo 11.01

Jos nyt ostan Airin niin täytyy varmaan ainakin kokeilla tätä..
Muistelen että SnowLeopardissa oli ongelmia tiedostojakojen ja Timemachinen kanssa kun FileVault oli käytössä?

jam1 · Viesti Kirjoittaja **jam1** » 21.7.2011 klo 22.10

skip kirjoitti:Täytyy toivoa, että joku testailee miten FileVault toimii ja vertaa nopeutta ilman FileVaulttia olevaan koneeseen ja tunkee tulokset nettiin.

USB 2 liitäntäiseen SATA2 levyyn menee 25-40MB/sec ja niin, että pääosin se on aika tarkkaan 30MB/sec. En ole vielä ehtinyt testata mitä on ilman FileVaulttia, mutta palailen kun siitäkin on vertailupohjaa.

Edit1: Omassa testissäni kopion finderissa tiedostoja FW800 levyltä USB 2 levylle kryptauksella ja ilman. Ilman kryptausta kopioinnissa ei ollut havaittavaa nopeuseroa kryptaukseen nähden, eli USB2 kirjoitti kryptauksella ja ilman n. 30MB/sec. Tulokseen vaikuttaa luonnollisesti tiedostojen koko, levyt ja niiden liitännät jne. Käsittääkseni kryptaus tapahtuu rautatasolla, eli sen ei pitäisi kovin paljoa vaikuttaa nopeuteen. Hyvä näin.

Samppaa · Viesti Kirjoittaja **Samppaa** » 21.7.2011 klo 22.51

WWDC:ssä sanottiin, että unohtakaa kaikki mitä tiedätte filevautista snow leopardissa, lionissa kuulemman ihan erilainen.

Torppari · Viesti Kirjoittaja **Torppari** » 24.7.2011 klo 21.03

Moi

Yritin asentaa 11" Airiini uutta FileVaultia. Alku menikin ihan mukavasti ja vanhan Legacy version poisto onnistui. Uuden FileVaultin asennus kuitenkin loppui ilmoitukseen: "FileVault can’t be turned on for the disk “Macintosh HD”. Some disk formats don’t support the recovery partition required by encryption. To use encryption, reinstall this version of Mac OS X on a reformatted disk.".

Kun katsoin koneen levytietoja, niin siellä on disk0s1 EFI, Macintosh HD Journaled HFS+ ja Recovery HD Apple_Boot.

En mielelläni lähtisi asentamaan kaikkea uudelleen, mutta salaus olisi hyvä saada kuntoon. Onko kenelläkään ideoita, mistä tämä johtuu ja onko muuta vaihtoehtoa kuin asentaa koko kone uudelleen?

Kiitos
-Torppari

iirojappinen · Viesti Kirjoittaja **iirojappinen** » 24.7.2011 klo 21.22

Torppari kirjoitti:Onko kenelläkään ideoita, mistä tämä johtuu ja onko muuta vaihtoehtoa kuin asentaa koko kone uudelleen?

Kiitos
-Torppari

Mikä osointimalli sulla on käytössä levyllä? Voisi olla, että FileVault tarvitsee nyt GUID-osioinnin. komento diskutil list näyttää osoinnin.

Torppari · Viesti Kirjoittaja **Torppari** » 24.7.2011 klo 21.39

Komento antaa alla olevat tiedot:

/dev/disk0
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *121.3 GB disk0
1: EFI 209.7 MB disk0s1
2: Apple_HFS Macintosh HD 120.5 GB disk0s2
3: Apple_Boot Recovery HD 650.0 MB disk0s3

-Torppari

iirojappinen · Viesti Kirjoittaja **iirojappinen** » 24.7.2011 klo 21.43

Torppari kirjoitti:Komento antaa alla olevat tiedot:

On se kumma, en keksi mitään syytä miksei lähtisi toimimaan. Googlestakaan ei oikein löytynyt mitään.
Tältä näyttää, kun FileVault on päällä:

Koodi: Valitse kaikki

/dev/disk0
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *500.1 GB   disk0
   1:                        EFI                         209.7 MB   disk0s1
   2:          Apple_CoreStorage                         499.2 GB   disk0s2
   3:                 Apple_Boot Recovery HD             650.0 MB   disk0s3

Ainoa ero on siis disk0s2:n osiointityyppi.

gigatavu · Viesti Kirjoittaja **gigatavu** » 26.7.2011 klo 18.09

Onko kukaan kokeillut, miten salasanan pystyy ohittamaan "palautusavaimen" avulla? Toimiiko palautusavain myös ulkoisten levyjen kanssa?

jam1 · Viesti Kirjoittaja **jam1** » 26.7.2011 klo 21.44

gigatavu kirjoitti:Onko kukaan kokeillut, miten salasanan pystyy ohittamaan "palautusavaimen" avulla? Toimiiko palautusavain myös ulkoisten levyjen kanssa?

Kyllähän se sitä kyselee, mikäli olet unohtanut salasanan, näin myös ulkoisen levyn kohdalla. Itse typottelin pari kertaa ulkoisen levyn kanssa ja koodin olisi voinut syöttää, mutta en kokeillut mitä olisi tapahtunut. Pitänee tulostaa palautusavaimet jonnekin pankkiholviin, koska eivät ne siellä kryptatulla levylläkään txt-muodossa paljoa lohduta.

gigatavu · Viesti Kirjoittaja **gigatavu** » 26.7.2011 klo 22.24

jam1 kirjoitti: Kyllähän se sitä kyselee, mikäli olet unohtanut salasanan, näin myös ulkoisen levyn kohdalla. Itse typottelin pari kertaa ulkoisen levyn kanssa ja koodin olisi voinut syöttää, mutta en kokeillut mitä olisi tapahtunut. Pitänee tulostaa palautusavaimet jonnekin pankkiholviin, koska eivät ne siellä kryptatulla levylläkään txt-muodossa paljoa lohduta.

Kokeilin USB-tikulla, annoin tahallani väärän salasanan yli 30 kertaa, eikä se antanut syöttää mihinkään sitä avainta. Ikkunassa on vain neljä valintaa: salasana, ruksi "muista salasana avainnipussa", Avaa ja Kumoa napit. Ei muuta. Mitä teen väärin?

Matti Niemelä · 26.7.2011 klo 23.04

Se palautusavain on VAIN startup HD:ta varten.

Mikään ulkoinen asema ei skulaa millään muulla kun sillä salasanalla minkä sille on luodessa antanut.

jam1 · Viesti Kirjoittaja **jam1** » 27.7.2011 klo 0.47

gigatavu kirjoitti:
jam1 kirjoitti: Kyllähän se sitä kyselee, mikäli olet unohtanut salasanan, näin myös ulkoisen levyn kohdalla. Itse typottelin pari kertaa ulkoisen levyn kanssa ja koodin olisi voinut syöttää, mutta en kokeillut mitä olisi tapahtunut. Pitänee tulostaa palautusavaimet jonnekin pankkiholviin, koska eivät ne siellä kryptatulla levylläkään txt-muodossa paljoa lohduta.
Kokeilin USB-tikulla, annoin tahallani väärän salasanan yli 30 kertaa, eikä se antanut syöttää mihinkään sitä avainta. Ikkunassa on vain neljä valintaa: salasana, ruksi "muista salasana avainnipussa", Avaa ja Kumoa napit. Ei muuta. Mitä teen väärin?

Tosiaan, eli aivan kuten Matti Niemelä tuossa toteaakin, niin palautusavain on vain käynnistyslevyä varten. Viime yö venähti aika myöhään, kun kloonailin käyttistä ulkoisille levyille ja testailin miten tuo toimii. Muistin tuon siis väärin. Pahoitteluni ja Matille kiitokset korjauksesta.

spiidi78 · Viesti Kirjoittaja **spiidi78** » 27.7.2011 klo 9.06

jam1 kirjoitti:Käsittääkseni kryptaus tapahtuu rautatasolla, eli sen ei pitäisi kovin paljoa vaikuttaa nopeuteen. Hyvä näin.

Ei vaikuta levyn nopeuteen, mutta kiinnostaisi tietää paljonko palaa prossuaikaa. Se puolestaan vaikuttaa akun kestoon ja esim siihen, kuinka paljon tehoa on pois raskaasta käytöstä. Testi on luonnollisesti vähän vaikeampi toteuttaa

Voihan se olla, että tehoero on hyvin pienikin.

Matti Niemelä · 27.7.2011 klo 13.39

Rautatuki tais olla vain aivan uusimmissa Sandy Bridgeissä kai.

Anandtechissä oli tosta suorituskyvystä mittaukset.

vemssi · Viesti Kirjoittaja **vemssi** » 2.8.2011 klo 23.23

Tuota palautusavaimen käyttöä tuli pakkotestattua betalla, kun siinä oli sellainen bugi, että loginissa toimi vain US-näppisasemointi. Hyvin toimi.

FileVault 2 (10.7)

FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)

Re: FileVault 2 (10.7)