Hallo!

Habe die Einstellung VileVault gefunden, was bringt mir das genau? Wie sind die Vorteile und Nachteile.

Hat es Einwirkungen auf TM Backups über die Airport auf eine WD Mybook?

Vorteil: Der Benutzerordner wird verschlüsselt als Image abgelegt, wenn Du dich abmeldest. Wenn dein Gerät geklaut werden sollte, kommt niemand an die Daten.

Nachteil: die beständige (De-)Kodierung der Daten kostet etwas Rechenzeit, geht aber ansonsten on the fly.

TM legt das komplette Image ab, wenn da was zurückgeholt werden soll, dann muß man wohl das ganze Image mounten und die Dateien von Hand zurück kopieren, jedenfalls war das der Stand, den ich letztens gelesen habe.

Es ist halt eine Sicherheitsoption, die man nutzen kann, aber nicht muß.

Außerdem wird das Sharing an einigen Ecken eingeschränkt...

das heißt ich mach bei TM dann immer ein komplettes backup? Keine kleine veränderungen sondern immer komplett?

Nein, das FileVault Image unter Leopard ist gesplittet. Das heißt, dass nur einzelne Image-Fragmente innerhalb des Image-Bundles gesichert werden müssen, weil nur einzelne sich eben ändern.

Trotzdem...nachteilig bleibt's...

So gut die FV-Idee ist, so nachteilig ist, dass die ganze Home directory mit 200 GB iTunes und was weiss ich verschlüsselt wird.

Ich habe ein paarhundert sensible MB auf der Platte und bringe die, und nur die, in einem 256AES-verschlüsselten Sparseimage unter. Das finde ich praktischer.

teorema67

die iTunes-Bibliothek könnte man aber auch in den Ordner »Für alle Benutzer« legen. Dann sollte die wohl nicht verschlüsselt werden?

wenn man Dateien unbedingt und sicher verschlüsseln will, dann kann ich nur das kostenlose, open sourcen True Crypt empfehlen, man kann ganze Festplatten verschlüsseln oder einfache Dateien anlegen, die dann als Festplatte gemounted werden!

Wer aber Mails, Adressbuch, Passwörter, ... sichern will muss aber auf FV zurück greifen, da nützt das verschlüsselte Image nichts

Also FV is schon sehr komfortabel in anbetracht der vorhandenen alternativen.TM kannst dann aber vergessen, das wird nur unsinnig. es gibt auch eine interessante möglichkeit das homedirectory image durch eine encfs methode zu ersetzen und so. da könntest dich bei interesse mal einlesen.