Se ti stai chiedendo FileVault cos’è e come funziona, in questa guida trovi le risposte. FileVault è la cifratura del disco integrata in macOS: protegge i tuoi dati se il Mac viene perso o rubato. È una funzione che molti non conoscono, ma che conviene capire bene, perché cambia anche cosa succede ai dati quando il Mac si guasta.
Cos’è FileVault
FileVault è il sistema di cifratura del disco di macOS. Cifra i dati presenti sul disco del Mac in modo che siano leggibili solo da chi conosce la password.
FileVault usa la cifratura XTS-AES-128 con chiave a 256 bit, lo stesso livello usato per proteggere dati riservati. Una volta attivato, tutti i dati del disco vengono cifrati e si sbloccano con la password del tuo account all’avvio del Mac.
Lo scopo è impedire accessi non autorizzati, soprattutto a chi porta spesso in giro il MacBook e teme che qualcuno possa approfittare di un momento di distrazione o di un furto.
Dal suo esordio nel 2003, FileVault è cambiato molto, e oggi è considerato uno dei sistemi di cifratura più difficili da violare.
Come funziona FileVault
La prima versione di FileVault, del 2003, cifrava solo la cartella Inizio dell’utente. Dal 2011, con FileVault 2, la cifratura riguarda l’intero disco.
In pratica, ogni dato scritto sul disco viene cifrato e diventa leggibile solo dopo che hai inserito la password all’avvio: chi estrae il disco o avvia il Mac da un’altra unità vede solo dati illeggibili.
Questo significa che devi ricordare la password e conservare al sicuro la chiave di recupero. Così, in caso di smarrimento, furto o accesso non autorizzato, i tuoi file restano protetti.
FileVault e Mac lento
FileVault cifra e decifra i dati in tempo reale. Sui Mac con chip Apple o con chip T2 lo fa un componente hardware dedicato e la differenza di velocità non si nota; sui Mac più vecchi con disco meccanico può esserci un piccolo rallentamento.
Come attivare e controllare FileVault
Quando configuri un Mac nuovo, macOS ti propone di attivare FileVault: potresti averlo acceso senza ricordartelo. Per controllare apri il menu Apple, poi Impostazioni di Sistema > Privacy e sicurezza e scorri fino a FileVault (sulle versioni più vecchie di macOS la voce si chiama Preferenze di Sistema > Sicurezza e privacy).
Qui vedi se la cifratura è attiva. Se la attivi, considera che la cifratura iniziale può richiedere alcune ore: nel frattempo puoi continuare a usare il Mac, perché avviene tutto in background. Durante la cifratura iniziale il Mac può essere un po’ più lento; poi torna normale.
Puoi disattivare FileVault quando vuoi: anche la decifratura avviene in background e richiede del tempo.
Su un Mac fisso che non esce di casa FileVault è meno necessario; su un portatile che porti in giro è la protezione più importante in caso di furto.
FileVault e recupero dati: cosa succede se perdi la password o il Mac si guasta
Con FileVault attivo, i dati si leggono solo con la password del Mac o con la chiave di recupero che macOS ti fa salvare (o con il tuo account iCloud, se hai scelto questa opzione). Senza nessuna delle due, nessuno può recuperarli, nemmeno un laboratorio. Conserva la chiave di recupero fuori dal Mac.
Sui Mac con chip Apple o T2 l’SSD è saldato sulla scheda e i dati sono legati al chip: se la scheda logica si guasta il recupero è molto difficile. Per questo, con FileVault attivo, un backup regolare con Time Machine su un disco esterno è indispensabile.
Se il Mac non si avvia più, spegnilo e non reinstallare macOS: rivolgiti a un laboratorio. Vedi anche la nostra pagina sul recupero dati da SSD e la guida al recupero dati da Mac.
Hai perso dei dati importanti? Scopri tutti i servizi di recupero dati del nostro laboratorio: la diagnosi è gratuita.
