Benchmarks van FileVault 2 Volledige schijf weergeven Versleuteling is sneller dan ooit in OS X Lion
FileVault 2 is de geheel nieuwe schijfversleutelingsmethode die bij Lion wordt geleverd, en het is veiliger dan ooit, gebruikmakend van XTS-AES 128-codering op uw volledige schijf, in tegenstelling tot alleen de gebruikersdirectory zoals in eerdere versies. De andere enorme verandering bij FileVault 2 is de aanzienlijke prestatieverbetering, waarbij het gebruik van volledige schijfversleuteling nauwelijks invloed heeft op de systeemprestaties .
Hoe snel is FileVault 2 precies? Overtuig uzelf met deze benchmarkgrafieken op verschillende SSD- en traditionele harddrive-configuraties.
Indrukwekkend zijn de algemene lees- en schrijfprestaties nauwelijks, ondanks dat de schijf volledig is gecodeerd. Uw gegevens zijn echt veilig, zonder veel opoffering.
Als je meer wilt lezen van een voorbeeld, neem dan een kijkje op de FileVault 2-vergelijking van ThePracticeOfCode op een 2011 MacBook Air versus een 2010 MacBook Air, die ook de bron is van de twee meest up-to-date grafieken. Die link is via Shawn Blanc, die het mooi samenvat:
het is waarschijnlijk dat je niet eens merkt dat [FileVault] is ingeschakeld. De waarheid is dat de voordelen van Lion's disk-encryptie ruimschoots opwegen tegen de bijna onbelangrijke nadelen, vooral als je het hebt over een nieuwe laptop met een SSD erin.
Die top twee voorbeelden zijn echter SSD's, hoe zit het met traditionele draaiende schijven? Rondkijken kwam ik de benchmarks van Max Cho tegen, vergeleken met de prestaties van een standaard draaiende Hitachi-schijf van 320 GB, en met uitzondering van een lagere opstarttijd, zijn de resultaten vrijwel identiek, wat betekent dat FileVault 2 ook extreem snel is op een traditionele harde schijf .
De resultaten van Max staan ook op een Core i7 MacBook Pro, waarmee wordt aangetoond dat Intels AES-coderingsinstructies die rechtstreeks in de Intel Core CPU line-up van 2010+ zijn ingebouwd, uiterst effectief zijn bij het verwerken van on-the-fly decodering en codering, terwijl de prestaties nauwelijks worden beïnvloed.
Kort gezegd: als u een Core i3-, Core i5- of Core i7-processor hebt, merkt u nauwelijks de impact van schijfversleuteling, ongeacht of u een SSD of traditionele plateaandrive gebruikt. Is een piepkleine prestatieshit de gemoedsrust van totale gegevensbeveiliging waard? Je zult moeten beslissen, maar als je gevoelige gegevens en een nieuwere CPU op je Mac hebt, is dat waarschijnlijk zo.
Als u FileVault 2 zelf wilt inschakelen, kunt u dit doen in het paneel "Beveiliging en privacy" van Systeemvoorkeuren. U kunt zelfs de sleutel bij Apple opslaan die kan worden opgehaald door een aantal standaardbeveiligingsvragen te beantwoorden, waardoor het vrijwel onmogelijk wordt om per ongeluk de toegang tot uw eigen gegevens te verliezen als u een wachtwoord vergeet of de versleutelingssleutel kwijtraakt.