Как включить FileVault на Mac: пошаговая инструкция по шифрованию

Введение / Зачем это нужно

FileVault — это встроенная в macOS система полного шифрования диска (XTS-AES-128 с 256-битным ключом). Она автоматически шифрует все данные на внутреннем накопителе вашего Mac в реальном времени, не требуя от пользователя дополнительных действий после включения.

Включение FileVault критически важно для безопасности, если вы:

• Носите Mac с собой (ноутбук, MacBook).
• Храните на устройстве конфиденциальные данные (документы, фото, рабочую информацию).
• Работаете в среде, где возможен физический доступ к устройству третьих лиц.

В случае утери или кражи устройства шифрованный диск без ключа (пароля) практически бесполезен для злоумышленника. Этот гайд поможет вам безопасно и быстро активировать FileVault на современных версиях macOS.

Требования / Подготовка

Перед началом убедитесь, что выполнены следующие условия:

1. Операционная система: macOS Ventura (13.x) или новее (Sonoma, Sequoia). Интерфейс и расположение настроек могут отличаться в более старых версиях (Monterey, Big Sur).
2. Учетная запись: Вы должны быть вошли в систему под учетной записью с правами администратора.
3. Питание: Процесс первоначального шифрования может занять от нескольких минут до нескольких часов (зависит от объема диска и количества данных). Устройство должно быть подключено к адаптеру питания на все время шифрования. Процесс можно приостановить, выключив Mac, но лучше его завершить в одном сеансе.
4. Резервная копия (рекомендуется): Хотя процесс шифрования безопасен, на всякий случай убедитесь, что у вас есть актуальная резервная копия важных данных (через Time Machine или другой метод).
5. Ключ восстановления: Приготовьтесь безопасно сохранить ключ恢复ления (Recovery Key), если вы не планируете использовать iCloud для его хранения. Запишите его в менеджер паролей или на бумагу в надежном месте.

Пошаговая инструкция

Шаг 1: Открытие настроек FileVault

1. Нажмите на меню Яблоко () в левом верхнем углу экрана.
2. Выберите Системные настройки (System Settings).
3. В боковой панели найдите и выберите раздел Конфиденциальность и безопасность (Privacy & Security).
4. Прокрутите список вниз до блока Безопасность (Security).
5. Нажмите на пункт FileVault.

Шаг 2: Включение FileVault и выбор метода восстановления

1. В окне FileVault вы увидите текущий статус (например, "FileVault выключен").
2. Нажмите кнопку Включить FileVault (Turn On FileVault).
3. Появится окно с выбором способа восстановления ключа:
   • Сохранить ключ в iCloud: Ваш Apple ID (если он используется для входа в систему) будет хранить ключ. Это самый удобный, но менее изолированный вариант. Если злоумышленник получит доступ к вашему iCloud-аккаунту и паролю, он может получить ключ.
   • Создать ключ恢复ления вручную: Система сгенерирует 24-символьный (или 20-символьный в старых версиях) ключ в виде набора символов (например, abcd-efgh-ijkl-mnop-qrst-uvwx). Вы обязаны записать его и сохранить в абсолютно безопасном месте, отдельно от Mac. Без этого ключа, если вы забудете пароль администратора, данные на диске будут безвозвратно утеряны.
4. Сделайте выбор и нажмите Продолжить (Continue).
5. Если вы выбрали ручной ключ, система покажет его на экране. Тщательно перепишите его (или сфотографируйте, но храните фото отдельно от компьютера) и нажмите Продолжить.

Шаг 3: Начало шифрования и ожидание

1. После выбора метода система начнет процесс шифрования. Вы увидите индикатор прогресса (полоска или процент) в окне FileVault.
2. Не выключайте Mac и не переводите его в спящий режим в процессе начального шифрования. Оставляйте его подключенным к сети.
3. Вы можете продолжать работать на Mac во время шифрования. Производительность может незначительно снижаться при активной записи на диск.
4. Время шифрования напрямую зависит от:
   • Объема внутреннего накопителя (SSD).
   • Количества уже существующих данных.
   • Скорости накопителя. На SSD объемом 512 ГБ с данными около 200 ГБ процесс обычно занимает 30-60 минут.

Шаг 4: Проверка статуса и первая перезагрузка

1. Когда полоса прогресса достигнет 100%, статус в настройках FileVault изменится на "FileVault включен".
2. Очень важный шаг: Перезагрузите Mac (меню  → Перезагрузка).
3. В процессе загрузки, сразу после звукового сигнала, должен появиться экран ввода пароля (или запрос ключа恢复ления, если пароль забыт). Это и есть подтверждение того, что диск зашифрован, и система запрашивает ключ для его расшифровки перед загрузкой macOS.
4. Введите пароль вашей учетной записи администратора. Если все сделано правильно, система загрузится как обычно.

Проверка результата

После успешной перезагрузки:

1. Снова откройте Системные настройки → Конфиденциальность и безопасность → FileVault.
2. Убедитесь, что статус теперь "FileVault включен", а также отображается информация о том, когда шифрование было завершено.
3. Попробуйте выключить и включить Mac еще раз. Убедитесь, что на этапе загрузки (до появления логотипа Apple) система запрашивает пароль администратора.

Дополнительная проверка через Terminal (опционально):

• Откройте Терминал (Terminal).
• Введите команду: sudo fdesetup status
• Введите пароль администратора при запросе.
• В выводе вы увидите FileVault is On. или FileVault is Off..

Возможные проблемы

Ошибка: "FileVault не может быть включен"

• Причина: Отсутствует права администратора, или на диске недостаточно свободного места для временных файлов шифрования (требуется ~5-10% свободного места).
• Решение: Убедитесь, что вы вошли под администратором. Освободите место на диске (удалите ненужные файлы, очистите корзину) и попробуйте снова.

Ошибка: "Не удалось создать ключ восстановления"

• Причина: Чаще всего возникает при выборе опции "Сохранить ключ в iCloud", но на устройстве не настроен вход в iCloud или есть проблемы с сетью/учетной записью.
• Решение: Выберите опцию "Создать ключ恢复ления вручную" и обязательно запишите полученный ключ.

Забыт пароль администратора и ключ восстановления

• Причина: Это критическая ситуация. Без одного из этих ключей невозможно расшифровать диск и получить доступ к данным.
• Решение: К сожалению, в этом случае единственным вариантом является полное стирание диска и переустановка macOS. Это приведет к безвозвратной потере всех данных. Всегда храните ключ恢复ления в надежном месте.

Процесс шифрования "завис" на каком-то проценте надолго

• Причина: Активное использование диска другими процессами (фоновые обновления, индексация Spotlight, кэширование) может замедлить шифрование.
• Решение: Закройте все ненужные приложения, дайте системе поработать в покое. Если зависание длится необычно долго (сутки при малом объеме данных), можно попробовать перезагрузить Mac. Процесс шифрования обычно возобновляется с места остановки.

После включения FileVault Mac не запрашивает пароль при загрузке

• Причина: На некоторых Mac с чипом Apple Silicon, если включен Автоматический вход (Automatic login) в настройках пользователя, система может пропустить запрос пароля для диска.
• Решение: Отключите автоматический вход. Для этого перейдите в Системные настройки → Пользователи и группы (Users & Groups) → нажмите на кнопку Автоматический вход (Login Options) и выберите Выключить. После этого перезагрузите Mac.

Влияние на Time Machine

• Причина: Резервные копии Time Machine на внешний диск, который не зашифрован, могут содержать зашифрованные данные, но сама резервная копия не будет зашифрована. Если вы хотите шифровать резервные копии, нужно шифровать сам внешний диск Time Machine.
• Решение: Это не ошибка, а особенность. Для полной безопасности данных можно дополнительно шифровать диск Time Machine через Дисковую утилиту (Disk Utility).