Чтобы настроить новый внешний диск для зашифрованного хранения на Mac, сотрите и отформатируйте его в «Дисковой утилите» в формат APFS (зашифрованный), затем задайте надежный пароль. Эта настройка подходит для дисков, используемых с современными компьютерами Mac. Стирание удаляет содержимое диска, поэтому сначала скопируйте все нужные данные в другое место.

Выберите формат, соответствующий тому, как вы будете использовать диск

Для диска, используемого с macOS 10.13 или новее, APFS (зашифрованный) — это зашифрованный формат APFS от Apple. APFS также поддерживает внешние накопители. Выберите обычный APFS, если шифрование не требуется; выберите APFS (зашифрованный) для тома, защищенного паролем. Варианты с учетом регистра различают имена файлов и папок, написанные заглавными и строчными буквами, поэтому используйте их только в том случае, если этого требуют ваши рабочие процессы. Руководство Apple по форматам в «Дисковой утилите» описывает эти варианты.

APFS не входит в список форматов, совместимых с Windows, по данным Apple. Если вам нужно передавать файлы между Mac и Windows, Apple указывает ExFAT в качестве совместимого с Windows формата, но это не описанный здесь вариант APFS (зашифрованный). Проверьте требования компьютеров и приложений, с которыми будет использоваться диск, перед его стиранием. Зашифрованная конфигурация только для Mac может не подойти для диска, используемого совместно на разных платформах.

Сначала создайте резервную копию и определите нужное устройство

Настройка шифрования в «Дисковой утилите» стирает данные с устройства. Скопируйте файлы, которые хотите сохранить, в другое место и убедитесь, что копия доступна, прежде чем продолжить. Не предполагайте, что выбор диска и нажатие «Стереть» сохранят его содержимое. Инструкции Apple по шифрованию явно требуют стирания для этого метода.

Подключите внешний диск, затем откройте Дисковую утилиту из меню «Программы» > «Утилиты» или найдите ее через Spotlight. Выберите Вид > Показать все устройства, чтобы на боковой панели отображались физические устройства, а также тома. Определите внешний диск по его названию и емкости. Будьте внимательны, чтобы случайно не выбрать внутренний накопитель вашего Mac или другой подключенный диск.

Сотрите и зашифруйте диск в «Дисковой утилите»

Выбрав внешнее физическое устройство, нажмите Стереть. Введите имя тома, выберите Схема разделов GUID в поле «Схема» и выберите APFS (зашифрованный) в поле «Формат». При появлении запроса введите и подтвердите пароль шифрования, затем подтвердите стирание. Когда «Дисковая утилита» закончит работу, нажмите Готово. Это стандартные элементы управления в задокументированном Apple процессе настройки; если параметр «Схема» недоступен, Apple рекомендует выбрать устройство на верхнем уровне иерархии боковой панели.

Относитесь к паролю как к необходимому условию доступа: Apple заявляет, что внешнее зашифрованное устройство запрашивает пароль при подключении. Храните его в безопасном месте отдельно от диска и убедитесь, что те, кому нужны эти файлы, смогут его получить. «Дисковая утилита» позволяет изменить пароль тома позже: для этого выберите том и перейдите в меню Файл > Изменить пароль. Руководство Apple по защите съемных носителей предупреждает, что доступ к данным зашифрованного диска невозможен без пароля.

Разблокируйте, используйте и извлеките диск

Повторно подключите диск, чтобы убедиться, что macOS распознает его и запрашивает пароль. Введите пароль для разблокировки тома, затем скопируйте на него небольшой некритичный файл и откройте его в качестве базовой проверки настройки. Эта проверка подтверждает, что том пригоден для использования в вашей текущей конфигурации Mac; она не гарантирует наличия резервной копии и того, что диск будет работать с любым другим устройством.

По завершении работы извлеките том в Finder перед отключением диска. После отключения зашифрованный том может заблокироваться; Apple подтверждает, что внешнее зашифрованное хранилище требует пароль при подключении. Если вы забудете пароль, вы можете потерять доступ к файлам, поэтому сохраняйте еще одну копию важных данных на отдельном накопителе или в резервной копии.

На что не распространяется эта настройка

Этот процесс защищает сам внешний том. FileVault — это отдельная функция macOS для защиты загрузочного диска Mac; ее включение не заменяет форматирование внешнего диска как зашифрованного. Apple также отмечает, что зашифрованное внешнее хранилище из «Дисковой утилиты» нельзя подключить к базовой станции AirPort для резервного копирования Time Machine. Для Time Machine следуйте отдельным инструкциям Apple по шифрованию диска резервного копирования, а не полагайтесь на данную общую процедуру настройки. Руководство Apple по шифрованию в «Дисковой утилите» документирует ограничение, связанное с AirPort.

Если на диске уже есть нужные вам данные, остановитесь, прежде чем нажимать «Стереть», и сначала создайте отдельную копию. Если вам требуется совместимость с Windows, проверьте правильный формат и метод шифрования для этой задачи перед продолжением; приведенные здесь инструкции по Mac APFS предназначены для использования с Mac.

Источники