FileVault 2 Benchmarks Show Full Disk Encryption est plus rapide que jamais sous OS X Lion

FileVault 2 est la toute nouvelle méthode de chiffrement de disque fournie avec Lion, et elle est plus sûre que jamais, utilisant le chiffrement XTS-AES 128 sur l'ensemble de votre disque, par opposition au répertoire utilisateur comme dans les versions précédentes. L'autre énorme changement apporté par FileVault 2 est l'amélioration significative des performances, où l'utilisation du cryptage complet du disque réduit à peine les performances du système .

A quelle vitesse FileVault 2 est-il rapide? Voyez par vous-même avec ces graphiques de référence sur une variété de configurations SSD et de disque dur traditionnel.

De manière impressionnante, les performances globales de lecture et d'écriture sont à peine effectives malgré le cryptage complet du lecteur. Vos données sont vraiment sûres, sans trop sacrifier les performances.

Si vous voulez lire plus d'un exemple pratique, jetez un coup d'oeil à la comparaison FileVault 2 de ThePracticeOfCode sur un MacBook Air 2011 par rapport à un MacBook Air 2010, qui est également la source des deux graphiques les plus élevés. Ce lien est via Shawn Blanc, qui résume bien:

il est probable que vous ne remarquerez même pas que [FileVault est] activé. La vérité est, les avantages du cryptage du disque de Lion l'emportent largement sur les inconvénients presque insignifiants, surtout si vous parlez d'un nouvel ordinateur portable avec un SSD.

Les deux premiers exemples sont les disques SSD, qu'en est-il des disques rotatifs traditionnels? En regardant autour de moi, je suis tombé sur les benchmarks de Max Cho, comparant les performances sur un disque Hitachi standard de 320 Go, et à l'exception d'un démarrage plus lent, les résultats sont pratiquement identiques, FileVault 2 est extrêmement rapide sur un disque dur traditionnel. .

Les résultats de Max sont également sur un Core i7 MacBook Pro, montrant que les instructions de cryptage Intels AES intégrées directement dans la gamme des processeurs Intel Core 2010 sont extrêmement efficaces pour gérer le décryptage et le cryptage à la volée tout en ayant un impact limité sur les performances.

Bottom line: si vous avez un processeur Core i3, Core i5 ou Core i7, vous remarquerez à peine l'impact du cryptage de disque, que vous utilisiez un disque SSD ou plat traditionnel. Un petit coup de performance vaut-il la tranquillité d'esprit de la sécurité totale des données? Vous devrez décider, mais si vous avez des données sensibles et un processeur plus récent sur votre Mac, c'est probablement le cas.

Si vous souhaitez vous-même activer FileVault 2, vous pouvez le faire dans le panneau "Sécurité et confidentialité" des Préférences Système. Vous pouvez même stocker la clé avec Apple qui peut être récupérée en répondant à certaines questions de sécurité standard, ce qui rend pratiquement impossible de perdre accidentellement l'accès à vos propres données si vous oubliez un mot de passe ou perdez la clé de cryptage.