FileVault adalah fitur enkripsi tingkat disk yang luar biasa yang disertakan dengan Mac OS X. Ketika diaktifkan, ia mengenkripsi semuanya, semua konten disk, dan secara aktif mengenkripsi dan mendekripsi data dengan cepat, artinya setiap data atau dokumen yang baru dibuat akan langsung dienkripsi demikian juga. Ini cepat dan sangat aman, menggunakan enkripsi XTS-AES 128 untuk menjaga hal-hal jauh dari jangkauan pengintaian.

Haruskah Anda menggunakan FileVault atau tidak?

FileVault sangat baik dan mudah digunakan, dan menawarkan beberapa manfaat keamanan tambahan yang sangat besar, tetapi tidak untuk semua orang. Kebanyakan orang tidak membutuhkan tingkat keamanan yang intens ini, dan bagi banyak pengguna menggunakan gambar folder terenkripsi sederhana untuk menyimpan file penting seringkali merupakan solusi yang lebih baik. Apakah Anda harus menggunakan FileVault atau tidak sepenuhnya terserah Anda dan kebutuhan keamanan pribadi Anda, tetapi sebelum mengaktifkannya, pertimbangkan dua pertimbangan penting berikut:

Pertama, jika Anda kehilangan kata sandi dan kunci pemulihan cadangan, data Anda hilang untuk selamanya. Itu berarti file Anda bisa menjadi tidak dapat dipulihkan, tidak dapat diakses – zip, hilang, nada. Ini karena enkripsi FileVault sangat kuat sehingga tidak ada yang dapat memecahkannya dalam waktu yang wajar (untuk penduduk bumi, 100.000 tahun tidak masuk akal). Anda dapat memilih untuk menyimpan kunci cadangan pemulihan dengan Apple, yang sedikit membantu mengurangi risiko itu, tetapi itu tidak selalu menjadi pilihan bagi semua orang.Dengan kata lain, jika Anda pelupa dan cenderung kehilangan barang, FileVault mungkin bukan untuk Anda.

Kedua, karena FileVault menggunakan enkripsi langsung, ini dapat menyebabkan penurunan kinerja pada beberapa Mac. Ini terutama berlaku untuk model lama dan Mac dengan hard drive yang lebih lambat. Untuk alasan ini, FileVault paling baik digunakan pada Mac yang lebih baru, sebaiknya yang dilengkapi dengan hard disk yang lebih cepat seperti SSD. SSD cukup cepat sehingga pada dasarnya Anda tidak akan pernah melihat perbedaannya, sedangkan drive 5400rpm yang lebih lama dapat merasakan penundaan, terutama saat mengakses file yang lebih besar. Jika Anda benar-benar menginginkan kinerja cepat dengan enkripsi tingkat disk, FileVault adalah satu lagi alasan bagus untuk memutakhirkan ke SSD, yang semakin terjangkau dan tetap menawarkan hasil terbaik untuk biaya pemutakhiran.

Jika Anda merasa nyaman dengan persyaratan kata sandi, kunci pemulihan, dan memiliki Mac yang cepat untuk kinerja terbaik, dan Anda merasa memerlukan keamanan maksimal di Mac Anda dengan enkripsi tingkat disk, maka mari lanjutkan untuk mengaktifkan FileVault di Mac OS X.

Cara Mengaktifkan Enkripsi FileVault di Mac

Mengaktifkan enkripsi disk FileVault mudah dilakukan di Mac OS X:

1. Dari menu  Apple, buka System Preferences dan buka “Keamanan & Privasi”
2. Pilih tab “FileVault” dan klik ikon gembok kecil di pojok kiri bawah, lalu masukkan kata sandi administrator
3. Selanjutnya, klik tombol “Aktifkan FileVault” untuk memulai proses penyiapan



4. Opsional: jika Mac memiliki banyak pengguna atau akun pengguna yang berbeda, Anda harus mengaktifkan akses Filevault secara individual untuk setiap pengguna dengan memasukkan kata sandi pengguna tersebut, ini memungkinkan mereka untuk mendekripsi file bukan disk – jika tidak, pengguna tersebut tidak akan dapat mengakses disk



5. PENTING: Catat kunci pemulihan yang ditampilkan di layar berikutnya dan simpan di tempat yang aman. Ini adalah satu-satunya cara untuk mendapatkan kembali akses ke Mac jika Anda lupa kata sandi – setelah selesai klik “Lanjutkan”



6. Pilih "Simpan kunci pemulihan dengan Apple" dan jawab tiga pertanyaan, ini adalah semacam rencana cadangan jika Anda kehilangan kunci pemulihan, ini memungkinkan Anda untuk menghubungi Apple dan mendapatkannya dari mereka



7. Setelah selesai menjawab pertanyaan dan mencatat Kunci Pemulihan di tempat yang aman, lanjutkan dan klik "Restart" untuk memulai proses enkripsi drive

Kunci pemulihan FileVault adalah alternatif kata sandi alfanumerik 24 karakter yang memungkinkan Anda untuk mendekripsi drive jika Anda lupa kata sandi. Ini sangat diperlukan untuk menyimpan di tempat yang aman, karena metode tipikal untuk memulihkan Mac dengan kata sandi yang terlupa tidak akan berfungsi, dan sebaliknya tidak mungkin untuk mengakses data pada disk. Sebaiknya simpan ini di tempat yang dapat diakses secara fisik, seperti brankas, selain di tempat yang aman di dunia maya, baik itu di file zip yang dilindungi kata sandi di akun email web yang dikirim ke Anda sendiri, atau di tempat lain dengan keamanan ganda lapisan yang masuk akal untuk menyimpan satu set angka acak. Jangan membuatnya terlalu jelas, atau Anda akan mengalahkan inti dari enkripsi jika ada yang bisa menemukannya.

Untuk keamanan setinggi mungkin, memilih "Jangan simpan kunci pemulihan dengan Apple" adalah valid, tetapi untuk pengguna rata-rata itu mungkin bukan ide yang bagus.Jadi, untuk sebagian besar pengguna Mac rata-rata tanpa kebutuhan keamanan yang sangat tinggi (data sangat rahasia, rahasia super, apa pun), lebih baik Anda menyimpan kunci pemulihan dengan Apple.

Setelah reboot awal, semuanya akan menjadi sangat lambat saat hard drive dan semua konten sedang dienkripsi. Hal terbaik untuk dilakukan adalah biarkan ini berjalan dan jangan gunakan komputer, sepertinya perlu waktu antara 5-15 menit untuk setiap 50GB ruang yang digunakan pada drive, tergantung pada kecepatan Mac dan kecepatan drive diri.

Memeriksa Progres Enkripsi FileVault di Mac

Anda dapat memeriksa kemajuan enkripsi dengan kembali ke panel preferensi Keamanan & Privasi dan melihat di bawah tab “FileVault”:

Jika Anda mencoba menemukan ID proses tertentu yang dilampirkan ke enkripsi dan dekripsi, itu tidak benar-benar ada, sebaliknya seluruh proses dijalankan di bawah "kernel_task", yang merupakan kernel Mac OS X melakukan pekerjaan di kedua sisi.

Menonaktifkan Enkripsi FileVault di Mac

Memutuskan FileVault bukan untuk Anda? Anda tentu tidak sendirian, dan untungnya mematikan FileVault sangat mudah, satu-satunya hal yang Anda perlukan adalah kata sandi administrator, lalu ikuti petunjuk cepat ini:

1. Buka Preferensi Sistem dari menu  Apple dan pilih panel kontrol “Keamanan & Privasi”
2. Buka tab “FileVault”, lalu klik ikon kunci di sudut untuk membuka kunci preferensi
3. Klik tombol “Matikan FileVault”

FileVault akan menampilkan indikator progres saat mendekripsi drive, dan juga akan memberikan perkiraan waktu penyelesaian. Biasanya ini kira-kira selama yang diperlukan untuk mengenkripsi drive, sehingga dapat berkisar dari 10 menit hingga 2 jam+, tergantung pada ukuran drive, kecepatan drive, dan kecepatan Mac.Sebaiknya diamkan saja saat hal ini terjadi, meskipun Anda dapat menggunakan Mac jika mau, kinerja mungkin akan sedikit menurun dan terasa lamban dengan semua aktivitas disk dan CPU.

FileVault & Tindakan Pencegahan Keamanan Umum

Meskipun FileVault sangat aman, ini juga bukan pengganti untuk menggunakan tindakan keamanan tradisional. Selalu ingat untuk mengunci Mac Anda saat tidak digunakan, dan selalu lindungi Mac dengan kata sandi dengan screen saver dan dengan meminta kata sandi saat masuk dan selama boot sistem. Karena mencadangkan data sangatlah penting, mengenkripsi drive eksternal serta melindungi cadangan Time Machine Anda juga merupakan ide yang bagus, terutama jika cadangan tersebut menyimpan data atau dokumen sensitif dari Mac utama. Jelas tidak ada gunanya memiliki Mac utama yang sangat aman, tetapi cadangan yang terbuka bagi siapa saja untuk diintai jika mereka menemukannya.

Apakah ini semua diperlukan untuk pengguna rata-rata? Mungkin tidak, tetapi pada akhirnya Anda harus memutuskan tindakan pencegahan keamanan apa yang harus diambil untuk kebutuhan spesifik Anda.

Pemecahan Masalah FileVault

Beberapa pengguna mungkin mengalami Filevault macet pada situasi kesalahan "Enkripsi Dijeda". Jika ini terjadi pada Anda, memperbarui OS X ke versi terbaru yang tersedia cenderung menyelesaikan masalah, meskipun terkadang untuk menyiasati pesan FileVault Encryption Paused Anda perlu mem-boot Mac dari volume USB, membuka kunci drive (menonaktifkan Filevault), me-reboot lagi , lalu aktifkan kembali FileVault.

Beberapa pengguna mungkin perlu menjalankan fsck pada volume juga:

fsck_cs diskID

Beri tahu kami di komentar jika Anda memiliki tips dan trik lain dengan Filevault, dan untuk pemecahan masalah!