FileVault در مک دیسک راه‌اندازی را رمزگذاری می‌کند تا داده در حالت سکون بدون ورود مجاز خوانده نشود. روشن کردن از System Settings > Privacy & Security > FileVault انجام می‌شود و نگه داشتن کلید بازیابی اگر گذرواژه فراموش شود حیاتی است. این ترفند همان نکات راهنمای Apple را برای فعال‌سازی و بازیابی جمع می‌کند.
پیش‌نیازها
- مک با حساب مدیر (Administrator).
- جایی امن بیرون از مک برای ذخیرهٔ کلید بازیابی (مدیر گذرواژهٔ آفلاین یا کاغذ).
- روی مک کاری، ابتدا سیاست escrow سازمان را ببینید؛ رویهٔ IT مقدم است.
روشن کردن FileVault
- System Settings را باز کنید و به Privacy & Security بروید.
- بخش FileVault را پیدا کنید و Turn On را بزنید.
- کاربران مجازی که باید بتوانند دیسک را باز کنند انتخاب کنید.
- گزینهٔ بازیابی را انتخاب کنید: کلید محلی، یا مسیر حساب Apple در صورت ارائه‌شده.
- کلید بازیابی را همان لحظه کپی یا چاپ کنید و بیرون از مک ذخیره کنید.
رمزگذاری معمولاً در پس‌زمینه ادامه می‌یابد تا کامل شود؛ قطع برق ناگهانی در میانه را به حداقل برسانید. نوار پیشرفت در همان پنل FileVault مرجع است.
هشدار: از دست دادن هم‌زمان گذرواژه و کلید بازیابی می‌تواند به از دست رفتن دسترسی به داده بینجامد. کلید را روی همان مک تنها نگذارید.
چندکاربره و بازیابی
- اگر چند حساب باید بتواند مک را بعد از روشن شدن باز کند، هرکدام را برای FileVault فعال کنید.
- کاربری که پس از روشن شدن FV اضافه می‌شود ممکن است تا فعال‌سازی صریح نتواند دیسک را باز کند؛ پس از تغییر نیروهای دفتر، فهرست کاربران unlock را یک‌بار مرور کنید.
- در مک‌های سازمانی ممکن است کلید در escrow سیاست سازمان باشد؛ دور زدن آن سیاست روی مک کاری توصیه نمی‌شود.
خطای رایج: اگر Turn On خاکستری است یا پیشرفت متوقف به نظر می‌رسد، نسخهٔ تقریبی macOS و پیام روی صفحه را بدون افشای کلید بررسی کنید و صبر کنید تا رمزگذاری/رمزگشایی تمام شود.
چک‌لیست ایمن
- پیش از اتکا، کلید بازیابی را ذخیره کنید.
- کاربران لازم را برای unlock اضافه کنید.
- FileVault جایگزین بک‌آپ نیست؛ Time Machine یا نسخهٔ جدا بماند.
- پیش از خاموش کردن FV برای عیب‌یابی، از دادهٔ مهم پشتیبان بگیرید.
- روی مک کاری، سیاست escrow سازمان را اول ببینید.
رمزگذاری در حالت سکون جلوی خواندن دیسک خارج‌شده را می‌گیرد، ولی جلوی بدافزار روی نشست باز کاربر را نمی‌گیرد؛ بنابراین مکمل گذرواژهٔ قوی، به‌روزرسانی و بک‌آپ است.
در عمل معمولاً کلید محلی را ترجیح می‌دهید یا بازیابی مبتنی بر حساب Apple؟
