[Aquo]

Czy ktoś z Was pokusił się o jakieś porównanie działania Maca z i bez FileVault, tudzież zna jakieś dobre artykuły na ten temat, czy może ma jakieś własne obserwacje? Zasadniczo interesują mnie 13-calowe Pro 2015 i 2016, ale opinie z każdego innego modelu też będą cenne.

[Iro]

Różnica jest ogromna. Pomagałem ludziom, którzy podobno przez przypadek włączyli szyfrowanie i od tej pory komputery strasznie zwolniły. Poza tym po zastosowaniu FileVaut dysk o wiele szybciej się zużywa.

Byłem też świadkiem rozmowy w autoryzowanym serwisie, gdzie klient kolejny raz oddawał maka na gwarancji bo padł SSD. Serwisant stwierdził, że to przez szyfrowanie SSD się uszkadza.

Użytkownik Iro edytował ten post 25 czerwca 2017 - 12:17

[Krzyssp2]

Ja mam włączone od nowości FV, i szczerze mówiąc nie czuję żeby komputer mi jakoś wolno działał, co najwyżej trochę wolniej się uruchamia. A laptop się ze sobą nosi w różne miejsca, i szczerze mówiąc nie wyobrażam sobie chodzić po ulicy z niezaszyfrowanym komputerem. Rozumiem że mówisz o tym że dysk wolniej działa? Czy szyfrowanie wpływa też na procesor?

Btw, chyba APFS może coś zmienić w tej kwestii, dobrze mi się wydaje?

[Aquo]

Idąc tym tokiem myślenia Iro, pamięci iPhone'ow powinny być do wyrzucenia po roku, skoro domyślnie są szyfrowane a to przecież stosunkowo podobne do Macbookowskich pamięci Flash. Czy może o czymś nie wiem?

[mariuszrk]

Mam zaszyfrowany dysk od samego początku (MBP '13 2015, Sierra) i komputer chodzi jak błyskawica. Nie mam wprawdzie porównania, jak byłoby bez szyfrowania, jednak trudno mi wyobrazić sobie, aby mogło być lepiej...

[Iro]

Idąc tym tokiem myślenia Iro, pamięci iPhone'ow powinny być do wyrzucenia po roku, skoro domyślnie są szyfrowane a to przecież stosunkowo podobne do Macbookowskich pamięci Flash. Czy może o czymś nie wiem?

 

Widzę, że nie przeczytałeś mojej wypowiedzi.

To nie jest mój tok myślenia. To są doświadczenia kilku serwisów w tym jednego autoryzowanego przez Apple.

[imrik]

Różnica jest ogromna. Pomagałem ludziom, którzy podobno przez przypadek włączyli szyfrowanie i od tej pory komputery strasznie zwolniły. Poza tym po zastosowaniu FileVaut dysk o wiele szybciej się zużywa.

Byłem też świadkiem rozmowy w autoryzowanym serwisie, gdzie klient kolejny raz oddawał maka na gwarancji bo padł SSD. Serwisant stwierdził, że to przez szyfrowanie SSD się uszkadza.

 

Widzę, że nie przeczytałeś mojej wypowiedzi.

To nie jest mój tok myślenia. To są doświadczenia kilku serwisów w tym jednego autoryzowanego przez Apple.

 

Różnica między masłem i margaryną jest ogromna. Pomagałem ludziom którzy przez przypadek spróbowali masła i od tej pory źle się czuli. Po zastosowaniu masła można nabawić się kalectwa. Byłem świadkiem rozmowy lekarza gdzie pacjent źle się czuł i jadł dzień wcześniej masło. Lekarz stwierdził, że masło jest niezdrowe.

Masło jest fatalne i zagraża życiu. Ktoś kiedyś podobno poślizgnął się na kostce masła i miał potem problemy zdrowotne do końca życia. Margaryna lepsza i zdrowsza. Jest to doświadczenie kilku lekarzy w tym jednego dyplomowanego.

 

Wiem Iro, trochę nie fair parafraza ale nie mogłem się powstrzymać i uważam ją za zabawną  Przede wszystkim nie do końca zgadzam się z tym co napisałeś. Wyjątki i katastrofy zdarzają się wszędzie i często potwierdzają regułę, natomiast generalnie FileVault 2 jest bardzo udaną i bardzo mało awaryjną implementacją szyfrowania dysków (FDE).

Nie do końca ufałbym też "serwisantom" rozmawiającym z klientem w sklepie czy serwisie bo skąd wiesz że mówił na poważnie a nie chciał po prostu "cokolwiek" klientowi powiedzieć i paplał co mu ślina na język przyniosła lub w ogóle miał pojęcie na temat tego o czym mówi?

 

Co do tematu.

FileVault to implementacja szyfrowania dysku na maku. Od wersji 10.7 szyfrowany jest "cały" dysk twardy za pomocą XTS-AES-128. Niezaszyfrowana część zawiera partycję ratunkową i oczywiście sam bootloader.

Główną korzyścią szyfrowania dysku twradego jest ochrona danych - bez znajomości hasła użytkownika autoryzowanego do odblokowania dysku lub klucza którym dysk był zaszyfrowany nie ma praktycznych możliwości odczytania tych danych. 

Szyfrowanie całego dysku niesie oczywiście pewne mniej pozytywne konsekwencje.

 

Pierwszą z nich jest wydajność.

Komputer aby się uruchomić musi rozszyfrować sobie partycję co trwa dłużej niż po prostu uruchomienie się.

Podczas pracy musi zapisywać i odczytywać z dysku twardego zaszyfrowane dane i "tłumaczyć" je w locie.

Dzisiaj montowane w komputerach Mac procesory i dyski twarde mają wbudowane układy odpowiadające za obsługę tego szyfrowania i odszyfrowywania w locie więc z grubsza można powiedzieć że wydajność jest "nieodczuwalna" przy użytkowaniu komputra, choć formalnie zużycie procesora na obsługę operacji I/O jest mniej więcej o 20% większe (NIE CHODZI O ZUŻYCIE PROCESORA W OGÓLE, ale tylko i wyłącznie o obsługę I/O, które same z siebie są bardzo "proste" dla procesora). Dla starszych komputerów jest to coś co procesor musiał na piechotę policzyć i tam różnica w działaniu komputera bez i z filevault może być już zauważalna podczas korzystania z komputera. 

Samo szyfrowanie dysku jako takie nie ma wpływu na szybsze bądź wolniejsze zużywanie się dysku, a przynajmniej nie słyszałem aby ktoś kto się zna na tych sprawach tak twierdził.

 

Drugą konsekwencją, moim zdaniem ważniejszą, jest zagrożenie dla integralności danych.

Jeśli cały dysk jest zaszyfrowany i jakaś część zaszyfrowanych danych na dysku ulegnie modyfikacji lub zostanie utracona to może się okazać niemożliwe odtworzenie oryginalnej zawartości, a nawet rozszyfrowanie dysku w ogóle bo brakuje sektorów i sumy kontrolne się nie zgadzają. Wynika to z tego jak działa algorytm, jak traktuje bloki danych i duże ilości danych.

Konsekwencją dla użytkownika może być to, że po zawieszeniu się komputera może się okazać, że nie tylko nie da się ponownie uruchomić komputera, ale nie da się rozszyfrować całego dysku w ogóle i wszystkie dane zapisane na dysku są niedostępne. Dlatego bardzo ważne jest wykonywanie kopii zapasowych. Sytuacje takie zdarzają się niezwykle rzadko bo system operacyjny ma wbudowany szereg mechanizmów mających za zadanie zapobiegać tym sytuacją, ale faktycznie kilka razy w życiu się z tym spotkałem w serwisie.

 

Parę linków dla autora skoro wyraził zainteresowanie. Część linków jest już dość stara i parę rzeczy się zmieniło, ale myślę że są nadal relewantne dla tego wątku.

Opis na wysokim poziomie http://www.anandtech...-lion-review/17

Opis wydajności http://www.anandtech...-lion-review/18

Testy wydajności http://osxdaily.com/...-mac-os-x-lion/

Dokumentacja Apple https://developer.ap...icServices.html

Materiały Szkoleniowe Apple na temat best practices we wdrażaniu FV http://training.appl..._FileVault2.pdf

Opis algorytmów na niskim poziomie (chętni już sobie sami będą drążyć temat głębiej) https://en.wikipedia...cryption_theory

Użytkownik imrik edytował ten post 05 lipca 2017 - 13:17