Información de fondo: Necesito que mi McBook cumpla con una política de "encriptación total del disco" que se ha puesto en marcha recientemente. El software pertinente comprueba esto viendo si todos los volúmenes/particiones montables por el usuario en las unidades internas están encriptados, o en proceso de estarlo. Comprobando sus registros de depuración, esto incluye el volumen VM que es creado por el instalador de MacOS.
EDITAR: Tras una inspección más detallada, el contenedor APFS realmente tiene (tenía) dos Volúmenes VM - uno visible, montado bajo /Volumes/VM
y otro, no visible para el usuario, montado bajo /System/Volumes/VM
- parece que éste es ignorado por el software de políticas, como esperaba inicialmente.
Tengo algunas preguntas al respecto:
- ¿Es incluso normal/esperado que el volumen de la VM sea montable por el usuario humano? MacOS hace esta cosa en la que las particiones/volúmenes "esenciales para el sistema" están, entre otras cosas, ocultas en la utilidad de disco de la interfaz gráfica de usuario, y no se montan por defecto - la recuperación, los volúmenes de prearranque, la partición EFI, etc. Mi instalación de macOS no comenzó *con un disco en blanco, y de hecho el contenedor APFS que utiliza el sistema Big Sur es heredado de una instalación de Mojave. Si esta visibilidad del volumen no es normal, me gustaría saber cómo revertirlo - el software en cuestión. se salta Recuperación y Preinicio, por lo que no es completamente estúpido.
- ¿Es seguro cifrar este volumen? A Finder no parece importarle y ofrece esta opción como lo hace en cualquier otro volumen APFS creado por el usuario.