Was ist FileVault-Festplattenverschlüsselung und wie aktiviert man sie auf einem Mac?

Wenn Ihr Mac verloren geht oder gestohlen wird, sind die darauf gespeicherten Daten gefährdet, falls sie nicht geschützt sind. Hier kommt FileVault ins Spiel. FileVault ist Apples integrierte Volume-Verschlüsselung für macOS. Ist sie aktiviert, sind autorisierte Anmeldeinformationen oder Wiederherstellungsdaten erforderlich, um die geschützten Daten des Startvolumes zu entsperren.

Ob Sie Ihren Mac privat nutzen oder Geräte in Ihrem Unternehmen verwalten: Die Aktivierung von FileVault ist eine der einfachsten Möglichkeiten, die Datensicherheit zu verbessern. In diesem Leitfaden erfahren Sie, was FileVault ist, wie es funktioniert, welche Vorteile und Einschränkungen es bietet, wie Sie es aktivieren und wie IT-Teams FileVault-Richtlinien und Wiederherstellungsschlüssel verwalten. Mac MDM-Lösung.

Was ist FileVault-Festplattenverschlüsselung auf einem Mac?

FileVault ist Apples integrierte Funktion zur vollständigen Festplattenverschlüsselung für macOS. Sie verschlüsselt die Daten auf der Startfestplatte Ihres Macs und schützt so Ihre Dateien, Apps und Systemdaten vor unbefugtem Zugriff.

Sobald FileVault aktiviert ist, können nur Benutzer mit dem korrekten Anmeldepasswort oder Wiederherstellungsschlüssel die verschlüsselte Festplatte entsperren. Sollte Ihr Mac verloren gehen oder gestohlen werden, bleiben Ihre Daten geschützt, wodurch es für Dritte deutlich schwieriger wird, Ihre Informationen zu lesen.

FileVault läuft im Hintergrund, sodass Sie Ihren Mac wie gewohnt weiterbenutzen können, während Ihre Daten verschlüsselt bleiben.

Für Unternehmen unterscheidet sich die Aktivierung von FileVault auf einem einzelnen Mac von der Aufrechterhaltung der Verschlüsselung in einem gesamten Gerätepark. IT-Teams benötigen eine klar definierte Strategie für Wiederherstellungsschlüssel und Einblick in den FileVault-Status auf allen verwalteten Geräten. Scalefusion unterstützt die Bereitstellung von FileVault-Richtlinien über macOS-Geräteprofile, ermöglicht die Hinterlegung persönlicher Wiederherstellungsschlüssel und bietet Berichte zur FileVault-Aktivierung und Schlüsselverwaltung.

Geschichte und Entwicklung: Legacy FileVault vs. FileVault 2

Das ältere FileVault in frühen Mac OS X-Versionen verschlüsselte lediglich den Benutzerordner (~/) mithilfe einer verschlüsselten SparseImage-Datei. FileVault 2, eingeführt mit OS X 10.7 Lion, setzt auf Verschlüsselung auf Volume-Ebene (Vollverschlüsselung) und bildet die Grundlage für die moderne FileVault-Funktionalität.

FileVault-Verschlüsselungsalgorithmen und Sicherheitsstandards

FileVault nutzt Apples AES-XTS Die Implementierung der Volumenverschlüsselung schützt Daten, die auf verschlüsselten Volumen gespeichert sind. Diese kryptografische Implementierung bietet einen starken Schutz vor unberechtigtem Offline-Zugriff.

Unterstützende Regulierungsstandards

FileVault kann die Anforderungen an den Schutz ruhender Daten im Rahmen des umfassenderen Sicherheits- und Compliance-Programms einer Organisation unterstützen. Ob die Verwendung spezifische regulatorische Vorgaben erfüllt, hängt von den Richtlinien, der Implementierung und dem gesamten Sicherheitsrahmen der Organisation ab.

• DSGVO: Schützt personenbezogene Daten, die auf verlorenen oder gestohlenen mobilen Endgeräten gespeichert sind.
• HIPAA: Unterstützt technische Sicherheitsvorkehrungen für die Verschlüsselung ruhender Daten, die geschützte Gesundheitsinformationen (ePHI) enthalten.
• PCI-DSS: Hilft dabei, Karteninhaberdaten im lokalen Speicher unlesbar zu machen.
• ISO 27001: Dient als technische Kontrollinstanz für Zugriffsmanagement und Medienschutz.

FileVault auf Apple Silicon im Vergleich zu Intel Macs

Nicht alle modernen Macs handhaben FileVault auf die gleiche Weise:

Moderne Macs verwenden hardwaregestützte Verschlüsselung, was dazu beiträgt, den Leistungsverlust durch FileVault im normalen Gebrauch zu reduzieren.

Vor- und Nachteile der FileVault-Festplattenverschlüsselung

Für die meisten Mac-Nutzer verbessert FileVault die Datensicherheit, ohne den täglichen Gebrauch wesentlich zu beeinträchtigen.

Vorteile der Verwendung der FileVault-Verschlüsselung auf dem Mac

1. Schützt Ihre Daten: Verschlüsselt die Daten des Datenträgers, sodass sie ohne die erforderlichen Anmeldeinformationen oder Wiederherstellungsmaterialien nicht gelesen werden können.
2. In macOS integriert: Ist in macOS vorinstalliert – es fallen keine zusätzlichen Software- oder Lizenzkosten an.
3. Unterstützt Compliance-Rahmenwerke: Kann Organisationen dabei helfen, Maßnahmen zur Verschlüsselung ruhender Daten als Teil umfassenderer Sicherheits- und Compliance-Programme zu implementieren.
4. Hardware-Beschleunigung: Die native Integration mit Apple Silicon und dem T2-Chip sorgt für einen reibungslosen Ablauf im Alltag.
5. Flexible Wiederherstellungsoptionen: Der Zugriff kann je nach Konfiguration mithilfe eines Apple-Accounts, eines persönlichen Wiederherstellungsschlüssels (PRK) oder eines institutionellen Wiederherstellungsschlüssels (IRK) wiederhergestellt werden.

Nachteile der Verwendung der FileVault-Verschlüsselung auf dem Mac

1. Risiko eines dauerhaften Datenverlusts: Wenn Sie Ihr Anmeldepasswort und alle konfigurierten Wiederherstellungsmethoden verlieren, können Ihre Daten nicht wiederhergestellt werden.
2. Verzögerung bei der Ersteinrichtung auf älterer Hardware: Bei älteren Intel Macs ohne dedizierte Sicherheitschips kann die anfängliche Laufwerksverschlüsselung einige Zeit in Anspruch nehmen.
3. Anforderungen an die Mehrbenutzerberechtigung: Bei gemeinsam genutzten Macs benötigen Benutzerkonten eine entsprechende Autorisierung (z. B. ein Secure Token), um das Laufwerk vor dem Systemstart zu entsperren.
4. Herausforderungen im Zusammenhang mit dem Recovery Key Escrow: Die manuelle Verwaltung von Wiederherstellungsschlüsseln auf vielen geschäftlichen Macs ist ohne eine zentrale Verwaltungslösung riskant.

Sollten Sie FileVault aktivieren?

Für private Macs ist FileVault ein wichtiges Datensicherungstool, solange die Wiederherstellungsmethoden zugänglich bleiben. In verwalteten Unternehmensumgebungen sollten IT-Teams ihre Strategie für Wiederherstellungsschlüssel, ihr Kontoautorisierungsmodell und ihre Wiederherstellungsprozesse festlegen, bevor sie FileVault flächendeckend einführen.

So aktivieren Sie FileVault auf einem Mac

Die Aktivierung von FileVault dauert nur wenige Minuten. Führen Sie die folgenden Schritte aus, um es manuell zu aktivieren:

Schritte zum Aktivieren von FileVault

1. Öffnen Sie die Systemeinstellungen: Klicken Sie auf das Apple-Menü in der oberen linken Ecke und wählen Sie aus Systemeinstellungen (oder Systemeinstellungen auf älteren macOS-Versionen).
2. Gehen Sie zu Datenschutz & Sicherheit: Klicken Sie in der linken Seitenleiste auf Datenschutz & Sicherheit.
3. FileVault aktivieren: Scrollen Sie nach unten zum Datentresor Abschnitt und klicken Sie auf Einschalten….
4. Wählen Sie eine Wiederherstellungsoption:

• Apple-Konto entsperren: Ermöglicht das Zurücksetzen Ihres Passworts mithilfe Ihrer Apple-Account-Zugangsdaten (empfohlen für den persönlichen Gebrauch).
• Persönlicher Wiederherstellungsschlüssel (PRK): Generiert einen eindeutigen Wiederherstellungscode. Bewahren Sie diesen Schlüssel sicher auf.—Der Verlust sowohl Ihres Passworts als auch dieses Schlüssels bedeutet einen dauerhaften Datenverlust, sofern keine andere Wiederherstellungsmethode existiert.

1. Starten Sie Ihren Mac neu: Klicken Sie auf Wiederaufnahme wenn zum Einleiten des Schutzes aufgefordert wird.

FileVault in Mehrbenutzer- und Unternehmensumgebungen

FileVault auf gemeinsam genutzten oder von Unternehmen verwaltete Macs führt zu spezifischen technischen Abhängigkeiten, die IT-Administratoren berücksichtigen müssen.

Sichere Token und Bootstrap-Token

In macOS steuert die Benutzerautorisierung das Entsperren von Volumes vor dem Systemstart:

• Sichere Token: Ein verschlüsseltes Attribut, das einem Benutzerkonto zugewiesen wird und die Autorisierung des FileVault-Entsperrens vor dem Systemstart ermöglicht. Durch Festlegen des anfänglichen Passworts für den ersten Benutzer wird ein sicheres Token vergeben, das anschließend gemäß den unterstützten macOS-Workflows erweitert werden kann.
• Bootstrap-Tokens: Auf unterstützten verwalteten Macs kann macOS ein Bootstrap-Token generieren und dieses bei einem Geräteverwaltungsdienst hinterlegen. Unter macOS 11 und neueren Versionen hilft ein verfügbares Bootstrap-Token macOS dabei, mobilen oder Netzwerkbenutzern beim Anmelden sichere Token zuzuweisen.

Wiederherstellungsschlüsselmanagement in Geschäftsumgebungen

Für Unternehmenseinsätze sind persönliche Wiederherstellungsschlüssel (PRKs) im Allgemeinen das bevorzugte Wiederherstellungsmodell. Jeder verschlüsselte Mac erhält einen eigenen PRK, der zur Wiederherstellung durch Administratoren bei einem unterstützten Geräteverwaltungsdienst hinterlegt werden kann.

FileVault unterstützt auch institutionelle Wiederherstellungsschlüssel (IRKs), und Scalefusion stellt IRK- und kombinierte PRK/IRK-Konfigurationen bereit. Apple empfiehlt IRKs jedoch nicht mehr für die institutionelle FileVault-Verwaltung und weist darauf hin, dass IRKs auf Apple-Chips keinen funktionalen Wiederherstellungsnutzen bieten. Organisationen sollten daher die PRK-basierte Wiederherstellung bevorzugen, es sei denn, ein validierter Legacy-Workflow erfordert etwas anderes.

Wie man FileVault mit Scalefusion verwaltet

Die Verwaltung von FileVault auf einer Mac-Flotte umfasst mehr als nur die Aktivierung der Verschlüsselung. IT-Teams müssen die Richtlinie einheitlich implementieren, nutzbare Wiederherstellungsinformationen bereitstellen und sicherstellen, dass die Schlüssel im erwarteten Zustand verbleiben.

Scalefusion unterstützt die FileVault-Konfiguration über macOS-Geräteprofile und kann als Treuhänder für persönliche Wiederherstellungsschlüssel fungieren. Die FileVault-Berichte zeigen Aktivierung, Status des Wiederherstellungsschlüssels, Rotations- und Validierungszeitstempel sowie historische Schlüsselverwaltungsereignisse an. Unterstützte Umgebungen können zudem Workflows für die PRK-Rotation und -Validierung nutzen.

Schritte zur Bereitstellung mit Scalefusion:

1. Melden Sie sich bei der Scalefusion-Dashboard.
2. Zurück Nach macOS-Profile & Richtlinien > Geräteprofile.
3. Erstellen Sie ein neues macOS-Profil oder bearbeiten Sie ein vorhandenes.
4. Öffnen Sie den Microsoft Store auf Ihrem Windows-PC Datentresor .
5. Aktivieren Sie FileVault, wählen Sie Ihre Wiederherstellungsschlüsselstrategie (PRK wird von Apple empfohlen) und konfigurieren Sie das Verhalten der Benutzerabfrage.
6. Wenden Sie das Profil auf Ihre Ziel-Mac-Geräteflotte oder Gerätegruppen an.

Manuelle FileVault-Einrichtung vs. Scalefusion-Management

Optimieren Sie das FileVault-Flottenmanagement mit Scalefusion

FileVault ist Apples integrierte Funktion zur Volume-Verschlüsselung, die Ihren Mac vor unbefugtem Zugriff schützt. Während die manuelle Einrichtung für private Geräte gut funktioniert, benötigen Unternehmen mit mehreren Geräten eine zentrale Verwaltung.

Arbeiten jederzeit weiterbearbeiten können. Jede Präsentation und jeder KI-Avatar, den Sie von Grund auf neu erstellen oder hochladen, Scalefusion Um FileVault-Richtlinien bereitzustellen, persönliche Wiederherstellungsschlüssel (PRKs) zu hinterlegen, den FileVault- und Schlüsselstatus zu überwachen und unterstützte PRK-Rotations- und Validierungs-Workflows auf verwalteten Macs zu nutzen, informieren Sie sich über Scalefusion macOS-Geräteverwaltung oder fordern Sie eine Demo an, um den Workflow für Ihre Umgebung zu bewerten.

Häufig gestellte Fragen

1. Worin besteht der Unterschied zwischen dem alten FileVault und FileVault 2?

Das ältere FileVault (FileVault 1) verschlüsselte lediglich das Benutzerverzeichnis mithilfe einer SparseImage-Datei. FileVault 2 hingegen bietet eine vollständige Festplattenverschlüsselung des gesamten Startvolumes mit AES-XTS-Verschlüsselung und schützt so Systemdateien, Caches und Benutzerdaten.

2. Wie funktioniert FileVault auf Apple Silicon Macs im Vergleich zu Intel Macs?

Auf Apple Silicon- und T2-basierten Macs nutzt der interne APFS-Speicher bereits hardwarebasierte Verschlüsselung, selbst wenn FileVault deaktiviert ist. Durch Aktivieren von FileVault wird die Schlüsselhierarchie um einen anmeldeinformationsbasierten Schutz erweitert, wobei die Schlüsselverwaltung durch die Secure Enclave geschützt ist. Ältere Intel-Macs ohne T2-Chip führen bei aktiviertem FileVault eine vollständige Softwareverschlüsselung des Laufwerks durch.

3. Wie kann ich über das Terminal überprüfen, ob FileVault aktiviert ist?

Öffnen Sie den Microsoft Store auf Ihrem Windows-PC Terminal app und führen Sie folgenden Befehl aus:

Bash

fdesetup-Status

Wenn diese Option aktiviert ist, gibt Terminal die Meldung „FileVault ist eingeschaltet“ zurück.

4. Kann FileVault mehrere Benutzerkonten auf einem Mac verschlüsseln?

Ja, aber jedes Benutzerkonto benötigt die entsprechende Berechtigung (z. B. ein Secure Token), um die Festplatte beim Start zu entsperren. Administratoren können Secure Tokens vergeben oder macOS-Bootstrap-Tokens in MDM-Umgebungen nutzen, um Workflows für mehrere Benutzer zu unterstützen.

5. Was passiert, wenn ich sowohl mein Passwort als auch meinen Wiederherstellungsschlüssel verliere?

Wenn Sie Ihr Anmeldepasswort verlieren, hängt die Wiederherstellung von der Konfiguration von FileVault ab. Sie können möglicherweise ein Apple-Konto, einen FileVault-Wiederherstellungsschlüssel oder einen von Ihrer Organisation verwalteten Wiederherstellungsschlüssel verwenden. Steht keine der konfigurierten Wiederherstellungsmethoden zur Verfügung, sind die verschlüsselten Daten unter Umständen nicht mehr wiederherstellbar.