APFS // Verschlüsselung sinnvoll?

[Boogaboo]

Zwei kurze Fragen noch zu Filevault:
1. Ich habe auf meinem iMac (2020er Intel) gerade Filevault aktiviert. Es hat gerade mal zwei Sekunden gedauert, bis die Meldung kam: Verschlüsselung abgeschlossen. Geht das wirklich so schnell?
2. Sollte man die Wiederherstellungsvariante iCloud oder Wiederherstellungsschlüssel nehmen? Ist egal, oder?

 

[OmarDLittle]

Die Verschlüsselung ist immer aktiv, die Meldung ist daher irreführend, es wird nur die bereits bestehende Verschlüsselung noch mit deinem Benutzerpasswort verknüpft. Deswegen geht es auch so schnell. Der Wiederherstellungsschlüssel ist für den Fall dass du dein Benutzerpasswort vergisst, wenn du ihn in iCloud speicherst dann kann man auf die Daten am Mac auch dann zugreifen, wenn man das Benutzerpasswort nicht kennt, sofern man sich erfolgreich in dein Apple-Konto einloggen kann. Musst du wissen, wo du das für den Notfall lieber aufbewahrst oder ob du es überhaupt notierst.

 

[Boogaboo]

Dank Dir OmarDLittle, stimmt… der Zusammenhang Benutzerpasswort und Verschlüsselung wurde schon mal erklärt. Habe ich Dussel wieder vergessen.

Aber dann bin. Ich jetzt beruhigt, dass ich nicht verkehrt gemacht habe. Danke.

 

[accuphan]

Heute warnte mich Time Machine, dass das Backup auf der SSD nicht verschlüsselt sei.
Ich habe daraufhin die SSD gelöscht und ein neues Backup mit Verschlüsselung gemacht.

Vorab wurde die SSD nicht erkannt. Am MacMini kein Problem, am MBP erst mit einem anderen Kabel - wusste nicht, dass das weiße Textil-USB-C dafür nicht taugt...

 

[Boogaboo]

wusste nicht, dass das weiße Textil-USB-C dafür nicht taugt...

Ich glaube, die taugen nur zum Laden…

 

[iPhill]

Da APFS immer bereits verschlüsselte Daten vom Mac erhält und diese Bits dann auf die magnetische Platte schreibt

Wird denn bei APFS der Datenstrom direkt vom Rechner (CPU) 'on-the-fly' verschlüsselt und erst danach fix-fertig verschlüsselt auf die HDD (oder auch SSD*) geschrieben?
(*Hardwareverschlüsselung einer SSD mal aussen vor gelassen)

 

[Tzunami]

Die Verschlüsselung ist immer aktiv, die Meldung ist daher irreführend, es wird nur die bereits bestehende Verschlüsselung noch mit deinem Benutzerpasswort verknüpft. Deswegen geht es auch so schnell. Der Wiederherstellungsschlüssel ist für den Fall dass du dein Benutzerpasswort vergisst, wenn du ihn in iCloud speicherst dann kann man auf die Daten am Mac auch dann zugreifen, wenn man das Benutzerpasswort nicht kennt, sofern man sich erfolgreich in dein Apple-Konto einloggen kann. Musst du wissen, wo du das für den Notfall lieber aufbewahrst oder ob du es überhaupt notierst.

Also bei mit war auf einer externen Platte die Verschlüsselung nicht sofort vollendet sondern lief im Hintergrund und brauchte einige Zeit.

 

[Boogaboo]

Ging inmeinem Fall auch um die interne SSD.

 

[Chrissi1967]

Ging inmeinem Fall auch um die interne SSD.

Was mich hier an der ganzen Diskussion wundert. Hatte ein Intel Macbook und nun ein M1 Macbook.
Und bei bei beiden war "Filevaut" von vornherein aktiviert. Müsste da nichts aktivieren.
Ist das bei Euch anders gewesen? Rede jetzt natürlich nur vor der internen SSD !

 

[maba_de]

Hatte ein Intel Macbook und nun ein M1 Macbook.
Und bei bei deiden war "Filevaut" von vornherein aktiviert.

Das ist nur bei Geräten, die den T2 Chip haben (Intel) oder bei den M Chip Macs und betrifft logischerweise nur interne Platten.
Ältere Geräte ohne T2 waren nicht automatisch verschlüsselt.

Siehe auch hier:
https://support.apple.com/de-de/guide/mac-help/mh11785/14.0/mac/14.0

 

[Boogaboo]

Hmmm… ich habe einen 27“ Intel iMac von 2020 und da war FileVault nich an. Nacher schau ich mal beim M2 Air.

 

[maba_de]

Hmmm… ich habe einen 27“ Intel iMac von 2020 und da war FileVault nich an. Nacher schau ich mal beim M2 Air.

eigenartig, denn laut Apple hat er den T2 Chip:
https://support.apple.com/de-de/103265

Apple schreibt ja, dass die Geräte mit T2 Chip automatisch verschlüsselt sind, man aber Filevault aktivieren kann, um die Platte mit einem Passwort zu entschlüsseln.
Vermutlich sieht es deshalb bei dir so aus als wäre die Platte nicht verschlüsselt.

 

[Boogaboo]

Ja, der iMac hat den T2 Chip... das M2 hat mein Sohn gerade mit in der Schule. Hmmm, ich überlege gerade... kann es sein, dass bei der Erstinbetriebnahme eine Abfrage kam, ob man Filevault aktivieren will? Ich meine irgendsowas im Gedächnis zu haben...
Kann sein, dass ich dann seinerzeit bei der Inbetriebnahme auf "Nein" geklickt habe, weil es früher mal hieß, man solle Filevault nicht aktivieren, weil es so viel Performance kostete.

Egal, nun läuft es ja!