OVH Cloud OVH Cloud

Filevault : des témoignages ?

12 réponses
Avatar
Gerald
Y a-t-il ici des utilisateurs de FileVault et en sont-ils satisfaits ?
En particulier peut-on ou non revenir en arrière (décrypter un
utilisateur crypté), les volumes distants sont-ils ou non cryptés etc.

d'avance, merci,

--
Gérald

10 réponses

1 2
Avatar
bgrandin
Gerald wrote:

Y a-t-il ici des utilisateurs de FileVault et en sont-ils satisfaits ?


Globalement oui, sauf pour deux points :

- Automator ne fonctionne pas correctement avec FileVault activé
- à la fermeture, il demande systématiquement si l'on veut récupérer
l'espace perdu, ce qui... allonge la durée de fermeture du mac et agace
un peu quand on doit quitter le bureau en vitesse !

Sinon, les performances m'ont semblé très honorables et tout le reste
fonctionnant correctement.

En particulier peut-on ou non revenir en arrière (décrypter un
utilisateur crypté),


Oui, je l'ai fait pour une machine qui devait exécuter des scripts
automator (justement), mais attention à l'espace disque nécessaire pour
décrypter.

les volumes distants sont-ils ou non cryptés etc.


Pas eu l'occasion d'essayer.

--
http://www.bdzone.com Le portail BD

Avatar
Eric Levenez
Le 6/07/06 13:02, dans <1hi21dc.1ycdcr4182rhklN%,
« Benoît Grandin » a écrit :

Gerald wrote:

Y a-t-il ici des utilisateurs de FileVault et en sont-ils satisfaits ?


Globalement oui, sauf pour deux points :

- Automator ne fonctionne pas correctement avec FileVault activé
- à la fermeture, il demande systématiquement si l'on veut récupérer
l'espace perdu, ce qui... allonge la durée de fermeture du mac et agace
un peu quand on doit quitter le bureau en vitesse !


Ce n'est pas systématique, cela dépend juste de la place à libérer dans le
répertoire de l'utilisateur. Si l'on n'a pas beaucoup travaillé dans son
répertoire home, il n'y a pas place à y récupérer.

les volumes distants sont-ils ou non cryptés etc.


Pas eu l'occasion d'essayer.


FileVault ne crypte que le répertoire de l'utilisateur et pas les autres. Ce
n'est pas son but.

--
Éric Lévénez -- <http://www.levenez.com/>
Unix is not only an OS, it's a way of life.


Avatar
Nicolas.MICHEL
Gerald wrote:

Y a-t-il ici des utilisateurs de FileVault et en sont-ils satisfaits ?


Pas testé, mais j'ai vu ici quelques grincements de dents.
Si tu fais ça, saches qu'en cas de crash disque les softs de
récupération ne pouront rien pour toi et que seul un backup régulier
poura te tirer d'affaire.

--
S'il n'y a pas de solutions, c'est qu'il n'y a pas de problèmes
iChat/AIM : michelnicolas

Avatar
bgrandin
Eric Levenez wrote:

- à la fermeture, il demande systématiquement si l'on veut récupérer
l'espace perdu, ce qui... allonge la durée de fermeture du mac et agace
un peu quand on doit quitter le bureau en vitesse !


Ce n'est pas systématique, cela dépend juste de la place à libérer dans le
répertoire de l'utilisateur. Si l'on n'a pas beaucoup travaillé dans son
répertoire home, il n'y a pas place à y récupérer.


Ca arrive presque tout le temps, sauf si, effectivement... on ne
travaille pas !

les volumes distants sont-ils ou non cryptés etc.


Pas eu l'occasion d'essayer.


FileVault ne crypte que le répertoire de l'utilisateur et pas les autres. Ce
n'est pas son but.


J'ai lu un peu vite et supposé qu'il voulait parler du répertoire d'un
utilisateur sur un serveur, mais effectivement FileVault ne crypte que
le home de l'utilisateur, et ce de façon transparente, ce qui est assez
agréable à l'usage.

--
http://www.bdzone.com Le portail BD



Avatar
Eric Levenez
Le 6/07/06 18:12, dans <1hi2dc9.x44e92uhhadN%, « Benoît
Grandin » a écrit :

Eric Levenez wrote:

- à la fermeture, il demande systématiquement si l'on veut récupérer
l'espace perdu, ce qui... allonge la durée de fermeture du mac et agace
un peu quand on doit quitter le bureau en vitesse !


Ce n'est pas systématique, cela dépend juste de la place à libérer dans le
répertoire de l'utilisateur. Si l'on n'a pas beaucoup travaillé dans son
répertoire home, il n'y a pas place à y récupérer.


Ca arrive presque tout le temps, sauf si, effectivement... on ne
travaille pas !


Non, pas du tout. On peut très bien travailler énormément. Cela dépend juste
de l'endroit où tu places tes données de travail. Dans le dossier home de
mon portable, j'ai des données personnels, mais j'ai aussi de gros fichiers
hors de ce répertoire qui n'ont pas à être protégé par cryptage.

--
Éric Lévénez -- <http://www.levenez.com/>
Unix is not only an OS, it's a way of life.



Avatar
bgrandin
Eric Levenez wrote:

Non, pas du tout. On peut très bien travailler énormément.


En tout cas, c'est mon expérience sur FileVault, quasi systématiquement
dialogue de récupération d'espace perdu à la sortie de session.

Cela dépend juste
de l'endroit où tu places tes données de travail. Dans le dossier home de
mon portable, j'ai des données personnels, mais j'ai aussi de gros fichiers
hors de ce répertoire qui n'ont pas à être protégé par cryptage.


Certes, mais le principe du dossier de départ sous Mac OS X, c'est de
rassembler toutes les données utilisateurs.
--
http://www.bdzone.com Le portail BD

Avatar
jeromelebel
Gerald wrote:

Y a-t-il ici des utilisateurs de FileVault et en sont-ils satisfaits ?
En particulier peut-on ou non revenir en arrière (décrypter un
utilisateur crypté), les volumes distants sont-ils ou non cryptés etc.


Le plus gros soucis, c'est en cas de défaillance de ton disque dur (ou
si pour une raison ou une autre ta partition n'est pas en bon état).

Sans filevault, si tu as un petit pourcentage de données corrompues dans
ton disque, seul quelques fichiers de ton disque sera perdu.

Avec filevault, si tu as un petit porucentage de données corrompues dans
ton disque et que ca touche le fichier encrypté de ton compte
utilisateur, la totalité de ton compte sera perdu.

Si tu fais de bon backup, c'est pas trop un probleme.

Avatar
Gerald
Jérôme Lebel wrote:

Si tu fais de bon backup, c'est pas trop un probleme.


J'en fais. Et de toutes façons ça ne peut pas nuire d'avoir l'occasion
de s'interroger sur la fiabilité et la rigueur desdits backups !

Naturellement, une sauvegarde bootable du disque est utilisable ensuite
sur n'importe quelle machine de secours, et Filevault est transparent à
cet égard ?

--
Gérald

Avatar
Gerald
Benoît Grandin wrote:

Cela dépend juste
de l'endroit où tu places tes données de travail. Dans le dossier home de
mon portable, j'ai des données personnels, mais j'ai aussi de gros fichiers
hors de ce répertoire qui n'ont pas à être protégé par cryptage.


Certes, mais le principe du dossier de départ sous Mac OS X, c'est de
rassembler toutes les données utilisateurs.


Merci pour ces témoignages. Le dernier échange amène évidemment à des
questions sur l'organisation du disque et des données. J'entrevois bien
ce que veut dire Eric, mais il reste à trouver la manière la plus
pertinente de placer ces "gros fichiers" ou dossiers qui n'ont pas à
être cryptés : en utilisateur partagé/shared ? dans un dossier
spécialisé à la racine du disque en ne lui donnant que ses autorisations
perso ?

Ma question sur le cryptage des volumes distants concernait en fait des
volumes externes que j'utilise pour le stockage. J'ai bien noté que ça
n'était pas l'objet de FileVault. Il y a plein de solutions à cet égard.
L'une d'elles pourrait consister (pour rester simplement avec les outils
systèmes) à utiliser une image disque "ouverte" en lecture/écriture pour
la partie à crypter sur ces volumes externes, qu'on pourrait gérer avec
"utilitaire de disque". Cette solution a-t-elle des inconvénients ? ou
des alternatives ?

--
Gérald


Avatar
Erwan David
(Xavier) écrivait :

Gerald wrote:

Ma question sur le cryptage des volumes distants concernait en fait des
volumes externes que j'utilise pour le stockage. J'ai bien noté que ça
n'était pas l'objet de FileVault. Il y a plein de solutions à cet égard.


PGPDisk peut-être une bonne solution (la beta pour Mac Intel vient de
sortir)


Il faut espérer que c'ets plus stable et plus fiable que la version
windows...


--
Erwan


1 2