OSX – 全盘encryption

您的第一个select是FileVault，它不是全盘encryption，而是单独encryption每个用户的主目录：

在Mac OS X v10.4（Tiger）中，FileVault将encryption文件系统存储为稀疏磁盘映像，该映像基本上是一个大文件。 在Mac OS X v10.5（Leopard）中，FileVault将encryption文件系统存储为称为Sparse bundle的新映像。 1.稀疏捆绑将图像分割成更小的8MB文件（称为band），从而使用Leopard的Time Machinefunction进行备份

– 维基百科FileVault

这是OS X上的“ 磁盘工具” ，它允许您创build单独encryption的磁盘映像，如上所述。

正如Dave Cheney所说 ，OS X的PGP全盘encryption比FileVault更进一步，实际上透明地将整个磁盘encryption到操作系统。 我在使用OS X 10.5.x的iMac（2008年初）和MacBook Air（2008年末）上都使用了这个function。

encryption需要几个小时，这取决于磁盘的大小。 在第一次encryption过程中，您可以继续使用系统，也可以重新启动/hibernate计算机。

一旦完成，OS X引导加载程序会提示您input密码。 PGP要求您设置encryptionlocking的公钥/私钥对。 您可以为不同的用户添加多个密钥，这意味着您可以在需要时轻松添加/撤销用户。

我已经使用了近一年的产品，并没有任何问题。 操作系统更新运行没有问题，如果需要，很容易删除产品。

Timemachine备份继续使用完全encryption的磁盘，因为它对操作系统是透明的 – 文件在系统打开时都是可访问的。 这意味着您需要单独encryption您的备份设备，因为这些文件将以未encryption方式传输。

请注意，PGP磁盘encryption不适用于Boot Camp。

您也可以使用它来encryption您的电子邮件，iChat和外部磁盘。

我试过的另一个产品是TrueCrypt ，它允许您设置单独encryption的虚拟磁盘。 这在OS X上工作，但我没有用它来encryption完整的主分区。

如果你有预算，我肯定可以推荐PGP产品。

我最初想说的是，不，OS X不支持encryption引导驱动器，只有通过回送安装你的主分区。 但是，一些谷歌search出现了PGP整盘encryption 。 因为我没有尝试过，所以我不能保证它是一个解决scheme。

你尝试过TrueCrypt吗？ 适用于Windows Vista / XP，Mac OS X和Linux的免费开源磁盘encryption软件。 我也喜欢戴夫这样的PGP全盘encryption。

在工作中，除了Checkpoint的FDE和FileVault，我们还testing了PGP的全盘encryption，并发现PGP是最好的select。

简而言之，PGP的解决scheme并不把MacOS视为二等公民。 pipe理服务器有一个基于网页的用户界面，可以很好的与Firefox，Camino和Safari兼容，所以你可以从你的Mac进行pipe理，预启动并不是一个明显的Windows端口。

PGP支持Windows和Macintosh，使用相同的pipe理服务器。

全盘encryption感觉比FileVault更快，与FV不同的是，如果您有一个巨大的主目录，则在初始encryption期间不需要额外的可用空间，PGP会对磁盘进行encryption。 与FileVault不同，您甚至可以在初始encryption过程中进行工作。

我已经在笔记本电脑上使用了好几个月了，我非常满意。

还有一个叫做Check Point FDE的替代品，我听说过成功，但没有用过我自己。