Как включить шифрование диска на macOS: Полное руководство по FileVault

Введение / Зачем это нужно

FileVault — это встроенное средство macOS, которое обеспечивает полное шифрование диска вашего Mac. Когда FileVault включен, все данные на диске шифруются на лету, что делает их недоступными без пароля администратора или ключа восстановления. Это критически важно для защиты информации в случае потери, кражи или несанкционированного доступа к компьютеру. После включения FileVault при каждой загрузке Mac будет запрашивать пароль, что добавляет слой безопасности. Данное руководство проведет вас через простой процесс активации и настройки FileVault на современных версиях macOS.

Требования / Подготовка

Перед началом убедитесь, что выполнены следующие условия:

• macOS: версия 10.7 (Lion) или новее. Гайд актуален для macOS Sonoma 14, Ventura 13 и Monterey 12.
• Права администратора: вам необходим пароль учётной записи с правами администратора для изменения системных настроек.
• Свободное место на диске: для процесса шифрования требуется временное пространство (примерно размер зашифрованных данных). Рекомендуется иметь не менее 10-15% свободного места.
• Резервная копия (настоятельно рекомендуется): перед началом создайте резервную копию данных через Time Machine или другой метод. Хотя шифрование обычно проходит без сбоев, это страховка на случай непредвиденных обстоятельств.
• iCloud (опционально): если вы планируете использовать iCloud для восстановления ключа, убедитесь, что учётная запись iCloud настроена и вход выполнен.

Пошаговая инструкция

Шаг 1: Открыть настройки FileVault

1. Нажмите на значок Apple в левом верхнем углу экрана.
2. Выберите «Системные настройки» (или «Системные предпочтения» в старых версиях).
3. В окне настроек найдите и кликните на «Защита и безопасность» (Security & Privacy).
4. Перейдите на вкладку «FileVault» (в некоторых версиях она называется «Шифрование диска FileVault»).
5. Если значок замка в нижнем левом углу заблокирован, нажмите на него и введите пароль администратора, чтобы разблокировать изменения.

💡 Совет: Вы также можете быстро найти FileVault через поиск Spotlight (нажмите Cmd + Пробел и введите "FileVault").

Шаг 2: Включить шифрование

1. В разделе FileVault нажмите кнопку «Включить FileVault» (Turn On FileVault).
2. Система начнёт подготовку и предложит выбрать способ восстановления ключа:
   • «Восстановить с помощью iCloud» (Recovery with iCloud): если вы используете iCloud и включена двухфакторная аутентификация, Mac может сохранить ключ в вашем учётной записи iCloud. Это удобно, но требует доступа к другой доверенной учётной записи Apple для восстановления.
   • «Создать ключ восстановления» (Create a recovery key): система сгенерирует 24-символьный ключ. Обязательно запишите его и сохраните в надёжном месте (например, в менеджере паролей или напечатайте). Ключ потребуется, если вы забудете пароль администратора.
3. Выберите подходящий вариант и нажмите «Продолжить» (Continue).
4. Если вы выбрали ключ восстановления, macOS покажет его на экране. Не пропускайте этот шаг! Запишите ключ дословно и подтвердите его ввод, чтобы убедиться в правильности.

⚠️ Важно: Ключ восстановления — единственный способ получить доступ к данным при утере пароля. Не храните его на том же Mac (например, в текстовом файле на рабочем столе).

Шаг 3: Подтвердить действие

1. После выбора способа восстановления система запросит пароль текущего пользователя-администратора для подтверждения.
2. Введите пароль и нажмите «Разблокировать» (Unlock) или «Включить пользователя» (Enable User).
3. Начнётся процесс шифрования. Вы увидите уведомление, что шифрование запущено, и можете закрыть окно настроек.

💡 Совет: Если на вашем Mac несколько учётных записей, система может спросить, разрешить ли им входить в систему во время шифрования. Обычно это безопасно, но для максимальной защиты можно запретить доступ другим пользователям до завершения процесса.

Шаг 4: Дождаться завершения

1. Шифрование происходит в фоновом режиме. Вы можете продолжать работать на Mac, но рекомендуется:
   • Не прерывать процесс (не выключать компьютер, не переводить в спящий режим на длительное время).
   • Подключить Mac к источнику питания, если это ноутбук.
2. Чтобы проверить статус шифрования:
   • Вернитесь в настройки FileVault. Там будет указан прогресс (например, «Шифрование: 45%»).
   • Или откройте Терминал (Terminal) и выполните команду:

     sudo fdesetup status
     

     Введите пароль администратора при запросе. Команда вернёт статус: FileVault is On. (включён) или FileVault is Off. (выключен), а также текущий прогресс, если шифрование ещё не завершено.
3. Время завершения зависит от:
   • Объёма диска (например, 512 ГБ займёт несколько часов, 1 ТБ — до суток).
   • Степени заполнения диска (чем больше данных, тем дольше).
   • Производительности системы (SSD шифруется быстрее HDD).

Проверка результата

После завершения шифрования убедитесь, что FileVault активен:

1. Перезагрузите Mac. При старте вы должны увидеть экран ввода пароля (логин-окно) до загрузки системы. Это главный признак: без пароля или ключа восстановления доступ к диску невозможен.
2. Зайдите в Системные настройки → Защита и безопасность → FileVault. Там должно отображаться: «FileVault включён» и «Диск полностью зашифрован» (Your disk is encrypted).
3. Для дополнительной проверки в Терминале выполните:

   sudo fdesetup status
   

   Ожидаемый вывод: FileVault is On.

Если все эти условия выполнены, шифрование диска успешно активировано.

Возможные проблемы

Проблема: Шифрование занимает слишком много времени

Причина: Большой объём данных или медленный диск.
Решение: Оставьте Mac включённым и подключённым к питанию. Процесс продолжается в фоне, даже если вы не работаете с компьютером. Не прерывайте его принудительной перезагрузкой — это может привести к ошибкам.

Проблема: Кнопка «Включить FileVault» недоступна (заблокирована)

Причина: Отсутствуют права администратора или диск уже зашифрован.
Решение: Убедитесь, что вы вошли под учётной записью администратора. Если диск уже зашифрован (например, при покупке Mac с chip T2), настройка может быть недоступна — в этом случае FileVault уже активен.

Проблема: Не удаётся выбрать или сохранить ключ восстановления

Причина: Проблемы с iCloud (например, двухфакторная аутентификация отключена) или ошибка ввода.
Решение:

• Если вы хотите использовать iCloud, включите двухфакторную аутентификацию в настройках Apple ID.
• Если создаёте ключ, внимательно запишите его. При подтверждении вводите ключ без пробелов, точно как отображён.
• В крайнем случае отмените операцию, перезагрузите Mac и попробуйте снова.

Проблема: После включения FileVault Mac не загружается или запрашивает пароль постоянно

Причина: Возможно, вы забыли пароль или ввели его неправильно.
Решение:

• Используйте ключ восстановления, если вы его сохранили (на экране ввода пароля есть опция «Восстановить с помощью ключа»).
• Если ключ тоже утерян, единственный вариант — переустановить macOS с помощью загрузочного носителя, но это приведёт к полной потере данных.
• Чтобы избежать этого, всегда сохраняйте ключ в отдельном месте (не на самом Mac) и используйте надёжный пароль, который вы запомните.

Проблема: Ошибка «Недостаточно свободного места» при включении

Причина: На диске мало места для временных файлов шифрования.
Решение: Освободите место (удалите ненужные файлы, очистите «Корзину», используйте инструменты для очистки). Рекомендуемый минимум — 10-15% свободного пространства от общего объёма диска. После освобождения места повторите включение FileVault.