Les benchmarks FileVault 2 montrent que le cryptage complet du disque est plus rapide que jamais dans OS X Lion
FileVault 2 est la toute nouvelle méthode de cryptage de disque fournie avec Lion, et elle est plus sûre que jamais, utilisant le cryptage XTS-AES 128 sur l'ensemble de votre disque, et non plus seulement sur le répertoire utilisateur comme dans les versions précédentes. L'autre grand changement apporté par FileVault 2 est l'augmentation significative des performances, alors que l'utilisation du chiffrement complet du disque n'affecte guère les performances du système .
Quelle est la vitesse de FileVault 2 ? Voyez par vous-même grâce à ces tableaux de référence sur une variété de configurations de disques durs SSD et traditionnels.
Il est impressionnant de constater que les performances globales en lecture et en écriture sont à peine affectées malgré le fait que le disque soit entièrement crypté. Vos données sont vraiment en sécurité, sans grand sacrifice de performance.
Si vous souhaitez en savoir plus sur un exemple concret, jetez un coup d'œil à La comparaison FileVault 2 de ThePracticeOfCode sur un MacBook Air 2011 et un MacBook Air 2010 , qui est également la source des deux graphiques les plus élevés. Ce lien se trouve sur Shawn Blanc , qui résume bien la situation :
il est probable que vous ne remarquerez même pas que [FileVault est] activé. La vérité est que les avantages du cryptage de disque de Lion dépassent de loin les inconvénients presque insignifiants, surtout si vous parlez d'un nouvel ordinateur portable avec un SSD dedans.
Ces deux premiers exemples sont ceux du SSD, mais qu'en est-il des moteurs de rotation traditionnels ? En regardant autour de moi, j'ai trouvé des points de référence de Max Cho , comparant les performances sur un disque Hitachi standard de 320 Go en rotation, et à l'exception d'un temps de démarrage plus lent, les résultats sont pratiquement identiques, montrant que FileVault 2 est extrêmement rapide sur un disque dur traditionnel également.
Les résultats de Max portent également sur un MacBook Pro Core i7 et montrent que les instructions de cryptage AES Intel intégrées directement dans la gamme des processeurs Intel Core 2010+ sont extrêmement efficaces pour gérer le décryptage et le cryptage à la volée tout en n'ayant qu'un impact minime sur les performances.
Conclusion : si vous disposez d'un processeur Core i3, Core i5 ou Core i7, vous remarquerez à peine l'impact du cryptage du disque, que vous utilisiez un disque SSD ou un disque à plateau traditionnel. Un petit coup de performance vaut-il la tranquillité d'esprit que procure une sécurité totale des données ? C'est à vous de décider, mais si vous avez des données sensibles et un processeur plus récent sur votre Mac, c'est probablement le cas.
Si vous souhaitez activer FileVault 2 vous-même, vous pouvez le faire dans le panneau "Sécurité et confidentialité" des Préférences Système. Vous pouvez même stocker la clé avec Apple, qui peut être récupérée en répondant à quelques questions de sécurité standard, ce qui rend pratiquement impossible de perdre accidentellement l'accès à vos propres données si vous oubliez un mot de passe ou perdez la clé de cryptage.
