¿Determinar si el archivo o directorio está encriptado?

Si utilizas FileVault 2 (OS X Lion y versiones más recientes), se cifrará toda la partición de arranque, lo que incluye tu carpeta de inicio y las aplicaciones.

He ejecutado el siguiente comando y parte de la salida muestra que estoy usando un volumen encriptado y desbloqueado:

ashley@sidekick-4:~$ sudo diskutil list
/dev/disk0
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *251.0 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:          Apple_CoreStorage                         250.1 GB   disk0s2
   3:                 Apple_Boot Recovery HD             650.0 MB   disk0s3
/dev/disk1
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS Macintosh HD           *249.8 GB   disk1
                                 Logical Volume on disk0s2
                                 2DDC5CBD-1B65-403E-9D4F-9424BC764433
                                 Unlocked Encrypted
/dev/disk3
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *2.0 TB     disk3
   1:                        EFI EFI                     209.7 MB   disk3s1
   2:                  Apple_HFS Time Machine Backups    2.0 TB     disk3s2
ashley@sidekick-4:~$

Desde que Lion OS X utiliza cifrado de disco completo para filevault2. Por lo tanto, crea volúmenes de almacenamiento central en su disco y sobrescribe todo el contenido con datos cifrados. Este proceso de encriptación tarda un tiempo, dependiendo de la velocidad de tu sistema. Sólo después de eso su disco es "seguro".

Puede ver el estado de cifrado de la partición en Preferencias del Sistema > Seguridad y Privacidad > Filevault. O bien utilizar la función diskutil corestorage list en el Terminal. Busque los campos Conversion Status y Fully Secure . Tuve casos en los que la codificación no tuvo éxito pero no recibí ningún mensaje de error.

    > diskutil corestorage list
    CoreStorage logical volume groups (1 found)
    |
    +-- Logical Volume Group XXX
        =========================================================
        Name:         10.8
        Status:       Online
        Size:         669162500096 B (669.2 GB)
        Free Space:   16777216 B (16.8 MB)
        |
        +- Logical Volume Family XXX
            ----------------------------------------------------------
            Encryption Status:       Unlocked
            Encryption Type:         AES-XTS
            **Conversion Status:       Complete**
            Conversion Direction:    -none-
            Has Encrypted Extents:   Yes
            **Fully Secure:            Yes**
            Passphrase Required:     Yes
            |
            +-> Logical Volume XXX
                ---------------------------------------------------
                Disk:               disk1
                Status:             Online
                Size (Total):       668826951680 B (668.8 GB)
                Size (Converted):   -none-
                Revertible:         Yes (unlock and decryption required)
                LV Name:            XXX
                Volume Name:        XXX
                Content Hint:       Apple\_HFS