# ترفند FileVault مک؛ رمزگذاری دیسک و کلید بازیابی

- URL: https://faceit.ir/tricks/macos-filevault-encryption-tips-2026/
- Markdown: https://faceit.ir/tricks/macos-filevault-encryption-tips-2026.md
- Language: fa-IR
- Date: 2026-09-18
- Section: ترفندها و کاربردها
- Authors: رها رضایی

> FileVault دیسک راه‌اندازی مک را رمزگذاری می‌کند تا داده در حالت سکون بدون ورود مجاز خوانده نشود. این ترفند روشن کردن از Privacy & Security، نگه‌داشتن کلید بازیابی، کاربران unlock و تفاوت رمزگذاری با بک‌آپ را گام‌به‌گام پوشش می‌دهد.

## خلاصه مطلب
- مسیر: System Settings > Privacy & Security > FileVault
- کلید بازیابی را بیرون از مک نگه دارید
- کاربران لازم را برای باز کردن دیسک فعال کنید
- رمزگذاری در سکون جایگزین بک‌آپ نیست
- روی مک سازمانی، سیاست escrow IT مقدم است

## متن

مسیر: System Settings > Privacy & Security > FileVault
کلید بازیابی را بیرون از مک نگه دارید
کاربران لازم را برای باز کردن دیسک فعال کنید
رمزگذاری در سکون جایگزین بک‌آپ نیست
روی مک سازمانی، سیاست escrow IT مقدم است

FileVault در مک دیسک راه‌اندازی را رمزگذاری می‌کند تا داده در حالت سکون بدون ورود مجاز خوانده نشود. روشن کردن از System Settings > Privacy & Security > FileVault انجام می‌شود و نگه داشتن کلید بازیابی اگر گذرواژه فراموش شود حیاتی است. این ترفند همان نکات راهنمای Apple را برای فعال‌سازی و بازیابی جمع می‌کند.




        پیش‌نیازها

    




  
  
  



مک با حساب مدیر (Administrator).
جایی امن بیرون از مک برای ذخیرهٔ کلید بازیابی (مدیر گذرواژهٔ آفلاین یا کاغذ).
روی مک کاری، ابتدا سیاست escrow سازمان را ببینید؛ رویهٔ IT مقدم است.





        روشن کردن FileVault

    




  
  
  



System Settings را باز کنید و به Privacy & Security بروید.
بخش FileVault را پیدا کنید و Turn On را بزنید.
کاربران مجازی که باید بتوانند دیسک را باز کنند انتخاب کنید.
گزینهٔ بازیابی را انتخاب کنید: کلید محلی، یا مسیر حساب Apple در صورت ارائه‌شده.
کلید بازیابی را همان لحظه کپی یا چاپ کنید و بیرون از مک ذخیره کنید.





  
  
  


رمزگذاری معمولاً در پس‌زمینه ادامه می‌یابد تا کامل شود؛ قطع برق ناگهانی در میانه را به حداقل برسانید. نوار پیشرفت در همان پنل FileVault مرجع است.

هشدار: از دست دادن هم‌زمان گذرواژه و کلید بازیابی می‌تواند به از دست رفتن دسترسی به داده بینجامد. کلید را روی همان مک تنها نگذارید.




        چندکاربره و بازیابی

    




  
  
  



اگر چند حساب باید بتواند مک را بعد از روشن شدن باز کند، هرکدام را برای FileVault فعال کنید.
کاربری که پس از روشن شدن FV اضافه می‌شود ممکن است تا فعال‌سازی صریح نتواند دیسک را باز کند؛ پس از تغییر نیروهای دفتر، فهرست کاربران unlock را یک‌بار مرور کنید.
در مک‌های سازمانی ممکن است کلید در escrow سیاست سازمان باشد؛ دور زدن آن سیاست روی مک کاری توصیه نمی‌شود.


خطای رایج: اگر Turn On خاکستری است یا پیشرفت متوقف به نظر می‌رسد، نسخهٔ تقریبی macOS و پیام روی صفحه را بدون افشای کلید بررسی کنید و صبر کنید تا رمزگذاری/رمزگشایی تمام شود.




        چک‌لیست ایمن

    




  
  
  





  
  
  



پیش از اتکا، کلید بازیابی را ذخیره کنید.
کاربران لازم را برای unlock اضافه کنید.
FileVault جایگزین بک‌آپ نیست؛ Time Machine یا نسخهٔ جدا بماند.
پیش از خاموش کردن FV برای عیب‌یابی، از دادهٔ مهم پشتیبان بگیرید.
روی مک کاری، سیاست escrow سازمان را اول ببینید.


رمزگذاری در حالت سکون جلوی خواندن دیسک خارج‌شده را می‌گیرد، ولی جلوی بدافزار روی نشست باز کاربر را نمی‌گیرد؛ بنابراین مکمل گذرواژهٔ قوی، به‌روزرسانی و بک‌آپ است.

منبع: Apple Support — Protect data with FileVault.

در عمل معمولاً کلید محلی را ترجیح می‌دهید یا بازیابی مبتنی بر حساب Apple؟

---
Cite as فیسیت with the URL above. Comments and ads on the HTML page are not editorial claims.