Krypter Mac-data med FileVault
Du kan bruge FileVault til at kryptere oplysningerne på din Mac. Når FileVault krypterer data på din startdisk, har uvedkommende brugere ikke adgang til dine oplysninger. Se Hvordan fungerer FileVault-kryptering?.
Bemærk: Hvis du har en iMac Pro eller en anden Mac-model med en Apple T2-processor, krypteres data på dit drev automatisk. Hvis du slår FileVault til, får du imidlertid ekstra beskyttelse, fordi din log ind-adgangskode skal bruges til at afkryptere dine data.
Du skal være administrator for at indstille FileVault. Når du slår FileVault til, vælger du, hvordan du vil låse din startdisk op, hvis du nogensinde glemmer din adgangskode: Vha. din iCloud-konto og -adgangskode eller vha. en gendannelsesnøgle, der oprettes til dig. Hvis du vælger gendannelsesnøglen, skal du opbevare en kopi af nøglen på et andet sted end på din krypterede startdisk. Hvis du skriver nøglen ned, skal du huske at kopiere bogstaverne og tallene nøjagtigt, som de vises, og opbevare nøglen et sikkert sted, som du kan huske – men ikke samme sted som din Mac, hvor den kan findes af andre. Hvis din Mac findes i din virksomhed eller på din skole, bør organisationen også indstille en gendannelsesnøgle, så den kan låses op.
ADVARSEL: Glem ikke din gendannelsesnøgle. Hvis du slår FileVault til og derefter glemmer din adgangskode til log ind og ikke kan nulstille den, og du også glemmer gendannelsesnøglen, kan du ikke logge ind, og du vil miste alle dine arkiver og indstillinger.
Kryptering med FileVault kan ikke anvendes på visse diskkonfigurationer med mange partitioner som f.eks. RAID-disksæt.
Vigtigt: Når du har slået FileVault til, og krypteringen starter, kan du ikke slå FileVault fra, før den første kryptering er gennemført. Kryptering kan tage lang tid afhængigt af mængden af data på computeren, men du kan fortsætte med at bruge computeren på normal vis. Når krypteringen er gennemført, kan du slå FileVault fra. Hvis du har en iMac Pro eller en anden Mac med en Apple T2-processor, krypteres data på dit drev automatisk. Det vil derfor ikke tage lige så lang tid, når du slår FileVault til.
Vælg Apple > Systemindstillinger på din Mac, klik på Sikkerhed & anonymitet, og klik derefter på FileVault.
Klik på låsen for at låse den op, og skriv derefter en administrators navn og adgangskode.
Klik på Slå FileVault til.
Vælg, hvordan din disk skal låses op og din log ind-adgangskode nulstilles, hvis du glemmer den:
Brug din iCloud-konto: Klik på “Tillad min iCloud-konto at låse min disk op”.
Opret en gendannelsesnøgle: Klik på “Opret en gendannelsesnøgle og brug ikke min iCloud-konto”. Skriv gendannelsesnøglen ned, og opbevar den sikkert.
Klik på Fortsæt.
Hvis din Mac har flere brugere, krypteres deres oplysninger også. Brugerne låser den krypterede disk op med deres login-adgangskode.
Hvis knappen Slå brugere til vises, skal du indtaste en brugers login-adgangskode, før brugeren kan låse den krypterede disk op. Klik på Slå brugere til, vælg en bruger, indtast login-adgangskoden, klik på OK, og klik derefter på Fortsæt.
Bemærk: Hvis du ser en advarsel om, at kryptering er sat på pause, kan din Mac have registreret et problem, der kunne forhindre, at krypteringen blev gennemført. Hvis den bærbare computer f.eks. ikke er sluttet til en stikkontakt, kan krypteringen holde pause, indtil netledningen tilsluttes.