FileVault 2 is de geheel nieuwe schijfcoderingsmethode die bij Lion wordt geleverd, en het is veiliger dan ooit, met behulp van XTS-AES 128-codering op je hele schijf, in tegenstelling tot alleen de gebruikersdirectory zoals in het verleden versies. De andere grote verandering die met FileVault 2 kwam, is de aanzienlijke prestatieverbetering, waarbij het gebruik van volledige schijfversleuteling nauwelijks een deuk in de systeemprestaties veroorzaakt .

Hoe snel is FileVault 2 precies? Ontdek het zelf met deze benchmarkgrafieken voor verschillende configuraties van SSD's en traditionele harde schijven.

Het is indrukwekkend dat de algehele lees- en schrijfprestaties nauwelijks worden beïnvloed, ondanks dat de schijf volledig is gecodeerd. Uw gegevens zijn werkelijk veilig, zonder dat u veel hoeft in te boeten aan prestaties.

Als je een praktisch voorbeeld wilt, kijk dan eens naar de FileVault 2-vergelijking van ThePracticeOfCode op een MacBook Air uit 2011 versus een MacBook Air uit 2010, die ook de bron is van de twee bovenste grafieken. Die link is via Shawn Blanc, die het mooi samenvat:

Die top twee voorbeelden zijn echter SSD's, hoe zit het met traditionele draaiende schijven? Toen ik rondkeek, kwam ik de benchmarks van Max Cho tegen, waarin de prestaties op een standaard draaiende Hitachi-schijf van 320 GB werden vergeleken, en met uitzondering van een langzamere opstarttijd zijn de resultaten vrijwel identiek, wat aantoont dat FileVault 2 ook extreem snel is op een traditionele harde schijf .

De resultaten van Max zijn ook op een Core i7 MacBook Pro, wat aantoont dat Intels AES-encryptie-instructies die rechtstreeks in de 2010+ Intel Core CPU-serie zijn ingebouwd, buitengewoon effectief zijn in het afhandelen van on-the-fly decryptie en encryptie terwijl ze nauwelijks prestaties beïnvloeden.

Kortom: als je een Core i3-, Core i5- of Core i7-processor hebt, merk je nauwelijks de impact van schijfversleuteling, of je nu een SSD of een traditionele schijf gebruikt . Is een klein prestatieverlies de gemoedsrust van totale gegevensbeveiliging waard? Je zult moeten beslissen, maar als je gevoelige gegevens en een nieuwere CPU op je Mac hebt, is dat waarschijnlijk het geval.

Als u FileVault 2 zelf wilt inschakelen, kunt u dit doen in het deelvenster "Beveiliging en privacy" van Systeemvoorkeuren. U kunt de sleutel zelfs bij Apple opslaan, die kan worden opgehaald door enkele standaard beveiligingsvragen te beantwoorden, waardoor het vrijwel onmogelijk wordt om per ongeluk de toegang tot uw eigen gegevens te verliezen als u een wachtwoord vergeet of de coderingssleutel kwijtraakt.