Sé que se puede encriptar un disco entero usando File Vault cuando el disco se usa por primera vez y se carga con datos del usuario.
¿Se pregunta si la encriptación en el momento de la eliminación del disco sería eficaz para la igualdad?
Sé que se puede encriptar un disco entero usando File Vault cuando el disco se usa por primera vez y se carga con datos del usuario.
¿Se pregunta si la encriptación en el momento de la eliminación del disco sería eficaz para la igualdad?
No, no será tan efectivo. Encriptación antes de Escribir cualquier cosa (/cualquier cosa importante) es la mejor opción (la más segura), pero si se pierde la oportunidad de hacerlo todavía hay métodos mejores que la codificación retroactiva.
(Nota: esto es inaplicable en su mayor parte al SSD integrado en los nuevos Macs con el chip T2 o las CPUs "Apple Silicon", ya que cifrar automáticamente el volumen de datos, con una clave de cifrado protegida por Secure Enclave . La activación de FileVault en estos modelos no encripta el volumen, puesto que ya está encriptado, sino que encripta la clave de encriptación . Sin embargo, los datos almacenados en otros volúmenes u otras unidades SSD no están protegidos por esto, por lo que se aplica la siguiente discusión).
Cuando se encripta retroactivamente una unidad, lo que se hace básicamente es sobrescribir los datos antiguos (sin encriptar) con una versión encriptada. Sobrescribir todo el disco con ceros o datos aleatorios es mejor por varias razones:
También hay un problema que ni siquiera la sobreescritura con ceros o datos aleatorios resuelve: el propio SSD no expone todo su espacio de almacenamiento al ordenador, por lo que si borras/sobrescribes "todo" desde el ordenador... en realidad no has borrado/sobreescrito todo. La lectura de los datos residuales ocultos suele implicar el desmontaje de la unidad SSD y la omisión de su controlador para leer los chips sin procesar, por lo que no es algo que la gente haga a menos que piense que hay algo de serio valor en su SSD, por lo que probablemente no tienen que preocuparse por esto. Ver mi respuesta aquí y los enlaces que aparecen en él para conocer los detalles técnicos escabrosos. Resumiendo, sobrescribir todo el espacio expuesto dos veces es generalmente -pero no necesariamente- suficiente para sobrescribir todos los datos reales.
Así que, en resumen: si hay algo de gran valor en la unidad, o bien no la escribas nunca sin cifrar, o bien destruye físicamente la unidad antes de deshacerte de ella. Para datos sensibles de nivel razonable (por ejemplo, tu información bancaria), sobrescribe dos veces con ceros y/o datos aleatorios antes de venderlo/donarlo/lo que sea.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.