Зачем шифровать системный диск
FileVault 2 реализует полнодисковое шифрование на уровне блока, используя алгоритм XTS-AES-128 с 256-битным ключом. Технология защищает данные при утере или краже оборудования: без пароля учётной записи или ключа восстановления содержимое диска остаётся нечитаемым. После выполнения этого гайда вы получите полностью защищённый системный раздел, прозрачно работающий при повседневном использовании, и чёткий алгоритм восстановления доступа в нештатных ситуациях.
Требования / Подготовка
Перед запуском убедитесь, что выполнены базовые условия:
- Права администратора в текущей учётной записи
- Актуальная версия macOS (Ventura 13 и новее)
- Стабильное подключение к электросети (для MacBook)
- Резервная копия, созданная через Time Machine или клонированием диска
Шаг 1: Создание резервной копии и проверка прав
Шифрование затрагивает все сектора системного тома. Любая ошибка питания или сбой файловой системы могут привести к потере данных. Запустите Time Machine, подключите внешний накопитель и дождитесь завершения синхронизации.
Проверьте тип учётной записи:
- Откройте
Системные настройки→Пользователи и группы. - Под вашим именем должно быть указано
Администратор. Если стоитСтандартный, войдите в систему под администратором или измените роль черезApple ID→Управление семьёй.
Шаг 2: Инициализация шифрования
Перейдите в раздел безопасности:
- Откройте
Системные настройки→Конфиденциальность и безопасность. - Прокрутите вниз до блока
FileVault. - Нажмите
Включить…. - Введите пароль текущего пользователя для подтверждения прав.
Система проверит совместимость раздела APFS и подготовит метаданные шифрования. Этот этап занимает 1–2 минуты и не требует перезагрузки.
Шаг 3: Настройка ключа восстановления
macOS предложит два сценария на случай утери пароля:
- Разблокировать с помощью Apple ID — позволяет сбросить доступ через подтверждённый аккаунт Apple. Удобно для домашних пользователей.
- Создать ключ восстановления — генерирует строку из 24 символов (например,
XXXX-XXXX-XXXX-XXXX-XXXX-XXXX). Ключ не сохраняется в облаке Apple автоматически.
💡 Совет: Если вы выбираете локальный ключ, сохраните его в менеджере паролей (Bitwarden, 1Password, KeePass) или запишите в физический сейф. Скриншоты в облачных альбомах небезопасны.
После выбора нажмите Продолжить и подтвердите действие.
Шаг 4: Ожидание фоновой обработки
Шифрование запускается в фоновом режиме. Вы можете продолжать работу, но для ускорения процесса рекомендуется:
- Закрыть тяжёлые приложения (видеоредакторы, виртуальные машины)
- Подключить Mac к сети электропитания
- Избегать принудительного сна или закрытия крышки на первые 30 минут
Скорость зависит от объёма занятых данных и типа накопителя. На современных SSD процесс обычно завершается в течение 10–40 минут.
Проверка результата
Убедитесь, что защита активна и работает корректно:
- Через интерфейс:
Системные настройки→Конфиденциальность и безопасность→FileVault. Статус должен отображатьШифрование включено. - Через терминал: Откройте
Терминали введите:
Ожидаемый вывод:diskutil apfs list | grep -A 2 "Encryption"Encryption Type: AES-XTS. Если указаноNone, процесс не запущен. - При загрузке: Перезагрузите Mac. На экране входа в систему должен появиться значок замка, а система запросит пароль до появления рабочего стола. Это подтверждает, что Pre-Boot аутентификация активна.
Возможные проблемы
Процесс шифрования зависает на 0% или 99%
Обычно это связано с высокой нагрузкой на диск. Откройте Мониторинг системы, завершите процессы с высоким показателем Записано и убедитесь, что в Системные настройки → Аккумулятор (или Энергосбережение) не включён режим оптимизации, блокирующий фоновые задачи.
Ошибка «Невозможно включить FileVault» Возникает при наличии сторонних расширений ядра (kext) или повреждённой структуры APFS. Проверьте диск:
diskutil verifyVolume /
Если найдены ошибки, загрузитесь в режиме восстановления (⌘ + R при старте), откройте Дисковую утилиту и нажмите Первая помощь. После исправления повторите настройку.
Внешние накопители не шифруются автоматически FileVault защищает только системный контейнер. Для шифрования внешних дисков используйте:
diskutil apfs convert /Volumes/ВашДиск -passphrase
Команда запросит пароль и запустит преобразование файловой системы. Всегда отключайте том через иконку ⏏ перед физическим извлечением, чтобы избежать повреждения зашифрованных метаданных.