Verschlüsseln der Mac-Daten mit FileVault
Mit FileVault kannst du die Informationen auf deinem Mac verschlüsseln. Durch die Verschlüsselung der Daten auf dem Startvolume mit FileVault wird der Zugriff auf deine Informationen durch nicht autorisierte Benutzer verhindert. Weitere Informationen findest du unter Funktionsweise der FileVault-Verschlüsselung auf dem Mac
Hinweis: Wenn du einen iMac Pro oder einen anderen Mac mit einem T2-Chip von Apple hast, sind deine Daten auf der Festplatte bereits automatisch verschlüsselt. Durch die Aktivierung von FileVault wird die Sicherheit weiter erhöht, da nun für das Entschlüsseln der Daten die Eingabe deines Anmeldepassworts erforderlich ist.
Zum Konfigurieren von FileVault musst du als Administrator angemeldet sein. Beim Aktivieren von FileVault kannst du auswählen, wie der Schutz des Startvolumes aufgehoben werden kann, wenn du das Passwort vergessen solltest: durch Verwenden deines iCloud-Accounts und -Passworts oder eines für dich erstellten Wiederherstellungsschlüssels. Wenn du dich für den Wiederherstellungsschlüssel entscheidest, bewahre eine Kopie des Schlüssels an einem anderen Ort als das verschlüsselte Startvolume auf. Wenn du den Schlüssel notierst, achte darauf, dass du Buchstaben und Ziffern exakt so wie angezeigt kopierst. Bewahre den Schlüssel an einem sicheren Ort auf, an den du dich leicht erinnern kannst, und nicht am Standort deines Mac, da er dort entdeckt werden könnte. Befindet sich dein Mac im Büro oder in der Schule, kann deine Institution einen Wiederherstellungsschlüssel zum Aufheben des Schutzes festlegen.
ACHTUNG: Vergiss auf keinen Fall deinen Wiederherstellungsschlüssel. Wenn du FileVault aktivierst und dein Anmeldepasswort vergisst und du es nicht zurücksetzen kannst, kannst du dich nicht mehr anmelden und deine Dateien und Einstellungen sind unwiderruflich verloren.
Volumekonfigurationen mit vielen Partitionen (zum Beispiel RAID-Disksets) können nicht mit FileVault verschlüsselt werden.
Wichtig: Nach dem Aktivieren von FileVault und Starten der Verschlüsselung kannst du FileVault erst wieder deaktivieren, wenn die erstmalige Verschlüsselung abgeschlossen ist. Abhängig von der auf deinem Computer gespeicherten Datenmenge, kann die Verschlüsselung einige Zeit dauern. Du kannst deinen Computer aber weiterhin wie gewohnt verwenden. Sobald der Verschlüsselungsvorgang beendet ist, kannst du FileVault wieder deaktivieren. Wenn du einen iMac Pro oder einen anderen Mac mit einem T2-Chip von Apple hast, sind deine Daten auf der Festplatte bereits automatisch verschlüsselt. Die Aktivierung von FileVault geht daher etwas schneller.
Wähle auf dem Mac „Apple“
> „Systemeinstellungen“ und klicke auf „Sicherheit“ und dann auf „FileVault“.Klicke auf das Schlosssymbol
, um den Schutz aufzuheben. Gib danach einen Administratornamen und das zugehörige Passwort ein.Klicke auf „FileVault aktivieren“.
Wähle eine Methode zum Aufheben des Schutzes aus und setze dein Anmeldepasswort zurück, wenn du es vergessen hast:
Verwenden deines iCloud-Accounts: Klicke auf „Mein iCloud-Account darf meine Festplatte entsperren“.
Erstellen eines Wiederherstellungsschlüssels: Klicke auf „Wiederherstellungsschlüssel erstellen und meinen iCloud-Account nicht verwenden“. Schreibe den Wiederherstellungsschlüssel auf und lege ihn an einem sicheren Ort ab.
Klicke auf „Fortfahren“.
Wenn dein Mac weitere Benutzer hat, werden deren Informationen ebenfalls verschlüsselt. Die Benutzer entsperren die verschlüsselte Festplatte mit ihrem Anmeldepasswort.
Wenn eine Taste „Benutzer aktivieren“ vorhanden ist, musst du das Anmeldepasswort eines Benutzers eingeben, damit dieser die verschlüsselte Festplatte entschlüsseln kann. Klicke auf „Benutzer aktivieren“, wähle einen Benutzer aus, gib das Anmeldepasswort ein und klicke dann auf „Fortfahren“.
Hinweis: Wird der Warnhinweis angezeigt, dass die Verschlüsselung angehalten wurde, hat dein Mac möglicherweise ein Problem entdeckt, durch das die Verschlüsselung nicht erfolgreich beendet werden kann. Wenn beispielsweise dein Mobilcomputer nicht am Stromnetz angeschlossen ist, kann der Verschlüsselungsvorgang angehalten werden, bis die Verbindung zum Stromnetz hergestellt wurde.