Jika Anda menggunakan Mac setiap hari, untuk menyimpan dokumen kerja, foto pribadi, data keuangan, atau informasi perusahaan, Anda mungkin sudah memiliki kata sandi login dan berpikir itu sudah cukup. Kenyataannya adalah, tanpa enkripsi, siapa pun yang mendapatkan akses fisik ke komputer Anda dapat membaca hard drive Anda seolah-olah itu adalah flash drive USB biasa , bahkan tanpa mengetahui kata sandi pengguna Anda.
Di sinilah FileVault berperan, teknologi enkripsi Apple untuk macOS. FileVault melindungi isi hard drive atau SSD Anda sehingga hanya dapat didekripsi dengan memasukkan kata sandi yang benar atau menggunakan kunci pemulihan . Mari kita lihat lebih dekat apa sebenarnya FileVault, bagaimana cara kerjanya pada berbagai jenis Mac, dan bagaimana Anda dapat mengaktifkannya langkah demi langkah tanpa kebingungan, sehingga dapat memanfaatkan sepenuhnya potensi keamanannya.
Apa itu FileVault di Mac dan mengapa begitu penting?
Singkatnya, FileVault adalah sistem enkripsi disk penuh yang terintegrasi ke dalam macOS . Sistem ini menggunakan Advanced Encryption Standard (AES), jenis teknologi yang sama yang digunakan oleh pemerintah dan bisnis untuk melindungi informasi yang sangat sensitif.
Dalam praktiknya, ini berarti bahwa semua data yang tersimpan di disk disimpan dalam format yang tidak dapat dibaca tanpa kata sandi yang benar . Bahkan jika seseorang mencuri Mac Anda, melepas disk, dan menghubungkannya ke komputer lain, yang akan mereka lihat hanyalah data terenkripsi, yang tidak mungkin diinterpretasikan tanpa kata sandi atau kunci pemulihan.
FileVault telah menjadi fitur macOS (sebelumnya Mac OS X) sejak versi-versi awal, seperti 10.3, dan telah berevolusi seiring waktu. Versi FileVault modern mengenkripsi seluruh disk boot, bukan hanya folder startup , menawarkan tingkat perlindungan yang jauh lebih komprehensif daripada versi sebelumnya.
Mengenai kekuatan enkripsi, macOS biasanya menggunakan AES 128-bit untuk FileVault, yang memberikan tingkat keamanan yang sangat tinggi dan cukup memadai bagi sebagian besar pengguna dan bisnis . Bagi penyerang, membobol enkripsi ini dengan serangan brute force hampir tidak mungkin.
Itulah mengapa FileVault secara khusus ditujukan untuk pengguna yang menangani informasi rahasia : pekerja lepas dengan data keuangan, profesional yang membawa dokumen klien, perusahaan dengan laptop portabel, atau siapa pun yang tidak ingin data mereka terekspos jika terjadi pencurian atau kehilangan.
Cara kerja FileVault bergantung pada jenis Mac yang Anda miliki.
Salah satu poin penting dalam memahami FileVault saat ini adalah membedakan berbagai jenis Mac berdasarkan perangkat keras keamanannya. Cara kerjanya tidak persis sama pada Mac dengan chip Apple (M1, M2, dll.) atau chip keamanan T2 seperti pada Mac lama tanpa chip tersebut.
Mac dengan chip Apple (M1, M2, dll.) atau chip keamanan T2
Jika Mac Anda relatif baru dan memiliki chip seri M (Apple Silicon) atau menyertakan chip keamanan T2 (yang terdapat pada banyak model Intel dari beberapa tahun terakhir), enkripsi penyimpanan sudah diaktifkan secara otomatis di tingkat perangkat keras . Chip ini mengintegrasikan mesin enkripsi yang selalu mengenkripsi isi disk, terlepas dari apakah Anda mengaktifkan FileVault atau tidak.
Jadi, apa gunanya FileVault dalam kasus ini? Pada Mac ini, mengaktifkan FileVault menambahkan lapisan keamanan ekstra dengan menghubungkan enkripsi perangkat keras ke kata sandi pengguna Anda dan/atau kunci pemulihan . Dengan cara ini, tidak ada yang dapat mendekripsi konten tanpa memasukkan kata sandi yang benar saat memulai atau membuka kunci komputer.
Selain itu, mengaktifkan FileVault pada model-model ini secara otomatis memperkuat langkah-langkah keamanan lainnya : misalnya, sistem akan memerlukan kata sandi saat keluar dari mode tidur atau screensaver, dan manajemen boot aman terintegrasi dengan enkripsi tersebut untuk meminimalkan kemungkinan akses tanpa izin.
Mac tanpa chip Apple atau chip T2
Pada Mac lama yang tidak memiliki chip Apple atau chip T2, enkripsi tidak diaktifkan secara default . Pada mesin-mesin ini, jika Anda tidak mengaktifkan FileVault secara manual, data Anda akan disimpan di hard drive atau SSD dalam format yang dapat dibaca (kecuali untuk perlindungan izin macOS standar, yang tidak cukup untuk mencegah akses fisik langsung ke disk).
Oleh karena itu, pada jenis Mac ini, mengaktifkan FileVault sangat penting jika Anda ingin data Anda benar-benar terenkripsi . Saat Anda melakukannya, macOS memulai proses konversi yang mengenkripsi semua isi disk startup, sebuah tugas yang dapat memakan waktu mulai dari beberapa jam hingga jauh lebih lama, tergantung pada ukuran dan kecepatan drive.
Apa yang dilindungi dan apa yang tidak dilindungi oleh FileVault.
FileVault dirancang terutama untuk mencegah akses tidak sah ke data Anda jika mereka tidak dapat masuk ke sesi Anda dan tidak memiliki kredensial Anda . Kekuatannya terletak pada situasi di mana komputer Anda hilang atau dicuri, atau ketika seseorang mencoba mengakses data Anda dengan mencabut drive dan menghubungkannya ke mesin lain.
Saat FileVault aktif, isi disk Anda dienkripsi "saat diam ". Ini berarti semua informasi yang tersimpan dienkripsi saat komputer Anda mati atau terkunci. Segera setelah Anda memasukkan kata sandi dan sistem mulai berjalan, macOS mendekripsi data yang dibutuhkannya untuk berfungsi dengan cepat dan mengenkripsinya kembali saat menyimpan.
Namun, penting untuk dipahami bahwa FileVault tidak menggantikan langkah-langkah keamanan lainnya . Jika sesi Anda terbuka dan Anda meninggalkan Mac Anda tanpa pengawasan tanpa penguncian otomatis, seseorang dengan akses fisik dapat menggunakannya seolah-olah mereka adalah Anda, karena pada saat itu disk sudah didekripsi untuk sistem.
Oleh karena itu, selain enkripsi, disarankan untuk menerapkan kebijakan yang kuat untuk mengunci file saat bangun dari mode tidur atau setelah periode tidak aktif, dan menggunakan kata sandi yang kuat . FileVault adalah komponen kunci, tetapi merupakan bagian dari serangkaian langkah komprehensif.
Keuntungan nyata mengaktifkan FileVault
Di luar teori, wajar untuk bertanya-tanya apa manfaat konkret yang ditawarkan FileVault dalam penggunaan sehari-hari. Keuntungan utama pertama adalah jika Mac Anda dicuri atau hilang, data Anda menjadi hampir tidak dapat diakses oleh siapa pun tanpa kata sandi atau kunci pemulihan Anda.
Bayangkan Anda menyimpan catatan akuntansi bisnis, laporan internal, data pelanggan, atau proyek yang belum dipublikasikan di laptop Anda. Tanpa enkripsi, pencuri dapat dengan mudah mencabut hard drive, menghubungkannya ke komputer lain, dan menjelajahinya . Dengan FileVault, mereka hanya akan memiliki hard drive yang sepenuhnya terenkripsi, tanpa kemungkinan realistis untuk memulihkan informasi tersebut.
Keuntungan lainnya adalah enkripsi membantu mematuhi kebijakan internal perusahaan dan persyaratan perlindungan data hukum . Di lingkungan perusahaan atau pendidikan, departemen TI umumnya mewajibkan enkripsi disk untuk semua laptop, tepatnya untuk mengurangi risiko jika terjadi kehilangan data.
Selain itu, pada Mac terbaru dengan chip Apple atau T2, dampak performanya biasanya sangat rendah, praktis tidak terasa bagi sebagian besar pengguna . Perangkat keras dioptimalkan untuk enkripsi dan dekripsi secara real-time, sehingga sistem terus berjalan lancar.
Terakhir, FileVault memperkuat lapisan keamanan sistem lainnya. Saat diaktifkan, macOS memperketat cara penanganan login, pembukaan kunci setelah mode tidur, dan pengaturan boot aman tertentu , sehingga semakin mengurangi kemungkinan akses tidak sah.
Kekurangan dan keterbatasan FileVault
Meskipun FileVault sangat direkomendasikan, ini bukanlah solusi ajaib tanpa kekurangan. Kerugian utama yang telah terbukti secara historis adalah potensi dampaknya terhadap kinerja, terutama pada Mac lama atau yang menggunakan hard drive mekanis . Karena sistem harus terus-menerus mengenkripsi dan mendekripsi data saat membaca dan menulis, sedikit perlambatan dapat terjadi.
Pada komputer modern dengan SSD cepat dan enkripsi perangkat keras, dampak ini jauh kurang terasa, tetapi pada mesin yang lebih lama, Anda mungkin merasakan bahwa operasi disk tertentu sedikit lebih lambat . Hal ini tidak akan membuat Mac Anda tidak dapat digunakan, tetapi perlu diingat.
Kelemahan utama lainnya adalah jika Anda kehilangan kata sandi login dan kunci pemulihan terkait, akses ke data Anda menjadi tidak mungkin . Enkripsi memang bertujuan untuk hal ini: tidak seorang pun, bahkan Apple sekalipun, akan dapat mengakses drive Anda tanpa kredensial yang benar.
Oleh karena itu, sangat penting untuk menyimpan kunci pemulihan Anda di tempat yang aman dan mudah diingat , tetapi jangan pernah menyimpannya bersama Mac Anda. Anda dapat menggunakan pengelola kata sandi, menyimpannya dalam dokumen terenkripsi, atau menuliskannya di kertas dan menyimpannya di tempat yang tersembunyi.
Adapun alasan mengapa FileVault tidak diaktifkan secara default di semua Mac, beberapa faktor berperan: kompatibilitas dengan berbagai skenario pengguna, potensi dampak kinerja pada mesin yang lebih tua, dan kebutuhan untuk menjelaskan secara jelas implikasi kehilangan kata sandi . Apple lebih memilih agar pengguna (atau perusahaan) membuat keputusan yang tepat untuk mengaktifkannya.
Contoh kasus penggunaan umum di mana FileVault memberikan perbedaan.
Bagi sebagian pengguna, FileVault praktis sangat penting. Jika Anda bekerja dengan informasi keuangan perusahaan Anda di laptop Mac yang sering Anda bawa keluar kantor , membiarkan drive tidak terenkripsi adalah risiko yang tidak perlu. Kelalaian sederhana di kereta atau di kedai kopi dapat mengakibatkan pelanggaran data yang serius.
Contoh klasik lainnya: para profesional yang menangani data klien, rekam medis, dokumen hukum, proyek penelitian, atau desain rahasia . Enkripsi disk sangat penting untuk mematuhi kewajiban kerahasiaan dan peraturan perlindungan data.
Bahkan sebagai pengguna pribadi, jika Anda menyimpan foto pribadi, dokumen pribadi, salinan kartu identitas, kontrak, atau file apa pun yang tidak ingin Anda sebarkan , FileVault menawarkan ketenangan pikiran karena Anda tahu bahwa jika Mac Anda jatuh ke tangan yang salah, konten tersebut akan tetap terlindungi.
Ini juga sangat berguna bagi tim yang berbagi ruang kerja, seperti laptop yang digunakan oleh mahasiswa di asrama, ruang kerja bersama, atau kantor bersama . Dalam konteks ini, risiko pencurian atau kehilangan lebih tinggi, dan enkripsi sangat direkomendasikan.
Persyaratan untuk mengaktifkan FileVault di Mac Anda
Sebelum Anda mulai mengaktifkan FileVault, penting untuk memahami apa yang Anda butuhkan. Persyaratan utama adalah memiliki akun pengguna dengan hak akses administrator di Mac Anda , karena hanya administrator yang dapat mengaktifkan atau menonaktifkan enkripsi disk startup.
Selain itu, sangat disarankan agar Anda memiliki cadangan data terbaru sebelum memulai proses enkripsi , misalnya, menggunakan Time Machine atau alat pencadangan lain seperti Carbon Copy Cloner (CCC). Hal ini bukan karena FileVault tidak stabil, tetapi karena setiap operasi disk skala besar selalu membawa risiko.
Poin penting lainnya: selama proses enkripsi disk, disarankan untuk tetap menghubungkan Mac Anda ke sumber daya listrik , terutama laptop. Ini akan mencegah proses terhenti atau terputus karena pemadaman mendadak.
Dalam beberapa kasus, terutama jika Anda menyiapkan disk eksternal dengan kemampuan boot terenkripsi, Anda perlu memformat volume dengan benar (misalnya, ke APFS jika Mac Anda memiliki chip T2 atau Apple Silicon) sebelum menjalankan enkripsi dengan FileVault atau dari Finder.
Cara mengaktifkan FileVault langkah demi langkah di hard drive Mac Anda
Mengatur FileVault cukup mudah, meskipun teks menu mungkin tampak menakutkan pada awalnya. Semuanya dilakukan melalui Preferensi Sistem (atau Pengaturan Sistem di versi macOS terbaru) , di bagian keamanan.
Pada versi macOS klasik, jalur biasanya adalah: Preferensi Sistem → Keamanan & Privasi → tab “FileVault” . Pada versi macOS yang lebih baru, jalurnya mungkin sedikit berbeda, tetapi selalu ada bagian yang dikhususkan untuk enkripsi disk.
Setelah masuk ke bagian tersebut, Anda akan melihat apakah FileVault diaktifkan atau dinonaktifkan. Untuk mengubahnya, Anda perlu mengklik ikon gembok di pojok bawah terlebih dahulu dan memasukkan kata sandi administrator Anda . Tanpa langkah ini, sistem tidak akan mengizinkan Anda mengubah pengaturan.
Saat Anda mengklik tombol untuk mengaktifkan FileVault, wizard akan meminta Anda untuk memilih cara membuka kunci drive jika Anda lupa kata sandi login Anda . Dua sistem pemulihan utama berperan di sini.
Setelah Anda menerima pengaturan tersebut, macOS akan mulai mengenkripsi isi disk startup Anda. Proses ini dapat memakan waktu cukup lama, tergantung pada kapasitas dan jenis drive . Anda dapat terus menggunakan komputer Anda sementara itu, meskipun Anda akan melihat peningkatan aktivitas disk. Tidak penting untuk menunggu hingga selesai sebelum memulai ulang, tetapi sebaiknya jangan mengganggunya secara tiba-tiba.
Pilih metode pemulihan: iCloud atau kunci pemulihan
Salah satu bagian tersulit dalam menyiapkan FileVault adalah memutuskan bagaimana Anda akan mengakses drive Anda jika Anda lupa kata sandi. macOS menawarkan setidaknya dua opsi: menggunakan akun iCloud Anda atau membuat kunci pemulihan.
Opsi "Akun dan Kata Sandi iCloud" adalah yang paling nyaman bagi banyak pengguna. Jika Anda sudah menggunakan iCloud atau berencana untuk mengaturnya, Anda dapat mengizinkan akun iCloud Anda untuk membuka kunci drive terenkripsi jika terjadi keadaan darurat. Dengan cara ini, Anda tidak perlu khawatir menyimpan kata sandi terpisah yang panjang.
Alternatifnya adalah menggunakan "Kunci Pemulihan." Dalam hal ini, sistem akan menghasilkan serangkaian huruf dan angka unik yang berfungsi sebagai kunci utama untuk mendekripsi disk . Kunci ini hanya akan ditampilkan sekali selama pengaturan, dan Anda harus mencatatnya dengan sangat hati-hati.
Sangat penting untuk menyimpan kunci pemulihan Anda di lokasi yang aman dan terpisah dari Mac Anda . Ini bisa di pengelola kata sandi, dokumen terenkripsi di perangkat lain, atau bahkan selembar kertas yang terlindungi dengan baik. Yang terpenting adalah Anda tidak kehilangan kunci tersebut, tetapi juga agar kunci tersebut tidak mudah diakses.
Dalam lingkungan bisnis atau pendidikan, sudah umum bagi organisasi itu sendiri untuk mengelola kunci pemulihan institusional . Dengan cara ini, jika seorang karyawan lupa kata sandinya, departemen TI dapat membuka kunci komputer tanpa kehilangan informasi, sambil tetap mempertahankan tingkat kontrol yang tinggi atas data perusahaan.
Menggunakan FileVault dengan pengguna lain di Mac yang sama
Ketika seorang administrator mengaktifkan FileVault pada Mac dengan beberapa akun pengguna, setiap pengguna yang mengaktifkan FileVault pada akun mereka dapat memulai Mac dan masuk dengan kata sandi mereka sendiri . Dengan kata lain, disk akan didekripsi ketika salah satu pengguna yang berwenang tersebut memasukkan kredensial mereka saat memulai.
Jika ada akun di Mac tersebut yang tidak mengaktifkan FileVault, pengguna tersebut tidak akan dapat memulai Mac dan membuka kunci drive sendiri . Dalam skenario tersebut, seseorang yang mengaktifkan FileVault harus masuk terlebih dahulu; kemudian, tanpa memulai ulang, pengguna tersebut dapat keluar, dan pengguna lain akan dapat masuk secara normal.
Metode ini memastikan bahwa hanya akun yang secara eksplisit diotorisasi yang dapat membuka kunci drive yang terenkripsi . Penting untuk meninjau pengguna mana yang memiliki hak istimewa ini, terutama jika Anda berbagi Mac Anda dengan orang lain atau menggunakannya dalam lingkungan keluarga dengan banyak akun.
FileVault dan pencadangan: menggunakannya dengan Carbon Copy Cloner (CCC)
Enkripsi disk tidak hanya terbatas pada Mac utama Anda: ada baiknya juga untuk mengenkripsi cadangan Anda, terutama jika disimpan di drive eksternal yang sering dipindahkan . Alat seperti Carbon Copy Cloner (CCC) memungkinkan Anda untuk bekerja dengan volume yang dilindungi oleh FileVault, baik dalam format HFS+ maupun APFS.
Jika Anda ingin membuat cadangan terenkripsi yang dapat di-boot dengan FileVault , ada prosedur yang direkomendasikan. Pertama, format volume tujuan mengikuti petunjuk CCC, tanpa menandainya sebagai boot-encrypted. Jika Mac Anda memiliki chip T2, disarankan untuk menggunakan APFS.
Selanjutnya, Anda menggunakan CCC untuk mengkloning disk boot Anda saat ini ke volume tujuan yang tidak terenkripsi . Pada sistem sebelum macOS Mojave, Anda biasanya perlu membuat volume Pemulihan pada disk tersebut (CCC menyertakan opsi untuk ini), dan untuk melakukannya Anda harus masuk dengan akun administrator. Pada volume APFS modern, langkah ini biasanya tidak diperlukan.
Selanjutnya, di Preferensi Sistem, pilih disk cadangan sebagai disk boot Anda dan mulai ulang dari disk tersebut. Setelah booting dari volume hasil kloning ini, aktifkan FileVault dari panel Keamanan & Privasi untuk mengenkripsi disk cadangan.
Setelah FileVault diaktifkan (Anda tidak perlu menunggu proses enkripsi selesai sepenuhnya), Anda dapat kembali ke panel Boot Disk, pilih volume utama Anda sebagai disk boot lagi, dan mulai ulang . Setelah itu, Anda hanya perlu mengkonfigurasi CCC untuk melakukan pencadangan rutin ke volume yang sekarang telah dienkripsi tersebut.
Aspek dan tindakan pencegahan tingkat lanjut saat mengenkripsi cadangan data
Ada beberapa detail lanjutan yang perlu dipertimbangkan saat mengaktifkan enkripsi pada disk cadangan yang awalnya tidak terenkripsi . Saat volume dikonversi menjadi terenkripsi, data akan ditimpa, dan pada akhir proses, pada prinsipnya, tidak boleh ada jejak informasi yang tidak terenkripsi yang dapat diakses.
Namun, ada beberapa nuansa. Misalnya, pada SSD, jika Anda menghapus file sebelum mengaktifkan enkripsi , SSD itu sendiri mungkin telah membuang beberapa blok data yang tidak terenkripsi (karena manajemen keausan internalnya). Dalam skenario yang sangat teknis, seorang ahli mungkin dapat memulihkan sebagian data sisa tersebut.
Demikian pula, jika proses enkripsi terganggu atau gagal karena alasan apa pun, beberapa data berpotensi dapat dipulihkan . Jika asumsi ini tidak dapat diterima oleh Anda karena sensitivitas informasi Anda, Anda dapat memilih untuk tidak menyertakan data Anda yang paling sensitif dalam pencadangan pertama ke disk tersebut atau mengikuti protokol penghapusan data yang aman.
Idenya adalah untuk mengecualikan direktori tertentu selama proses kloning awal, melakukan booting dari disk cadangan, mengaktifkan FileVault di disk tersebut, dan, setelah dienkripsi, menjalankan kembali proses penyalinan, kali ini termasuk semua data. Dengan cara ini, setiap file yang disalin saat volume sedang dienkripsi akan dienkripsi sejak awal.
Jika cadangan Anda tidak perlu dapat di-boot (Anda hanya ingin drive eksternal terenkripsi untuk menyimpan data), prosedurnya bahkan lebih sederhana : cukup klik kanan pada volume di Finder dan pilih opsi untuk mengenkripsi volume. Namun, di macOS High Sierra dan versi yang lebih baru, mengaktifkan enkripsi dengan cara ini pada volume HFS+ kemungkinan akan menyebabkan sistem secara otomatis mengonversinya ke APFS.
Rekomendasi praktis dan masalah umum selama enkripsi
Selama proses konversi ke disk terenkripsi, terutama pada macOS Catalina, beberapa pengguna memperhatikan bahwa enkripsi terhenti tanpa batas waktu jika Mac dicabut di tengah proses. Meskipun ini tidak selalu terjadi, ini adalah masalah yang cukup umum sehingga perlu mengambil tindakan pencegahan.
Untuk menghindari masalah, sebaiknya biarkan Mac Anda tetap terhubung ke listrik selama seluruh proses konversi , terutama jika volume yang dienkripsi adalah cadangan data berukuran besar. Jika Anda melihat sistem menunjukkan bahwa enkripsi dijeda, biarkan tetap terhubung ke listrik dan masuk ke akun, idealnya semalaman.
macOS tidak menawarkan cara yang sangat ramah pengguna untuk melihat detail kemajuan enkripsi, tetapi Anda dapat menggunakan aplikasi Terminal dan menjalankan perintah seperti "diskutil apfs list" atau "diskutil cs list" (tergantung apakah volume tersebut APFS atau HFS+) untuk memeriksa status internal konversi.
Dalam beberapa kasus, enkripsi hanya dilanjutkan setelah masuk dengan akun administrator di sistem utama . Jika Anda melihat bahwa konversi macet, coba boot dari drive normal Anda, masuk dengan akun administrator, dan biarkan komputer menyala untuk beberapa saat dengan disk cadangan terhubung.
Sebagai aturan umum, jangan tiba-tiba mencabut drive eksternal saat sedang dienkripsi , dan jangan pula mematikan sistem secara paksa jika bisa dihindari. Meskipun proses ini dirancang agar berjalan dengan lancar, gangguan tak terduga apa pun akan meningkatkan kemungkinan bahwa proses tersebut tidak akan selesai dengan sempurna.
Pada akhirnya, mengaktifkan dan menggunakan FileVault menambahkan penghalang yang sangat kuat terhadap akses tidak sah, baik ke Mac utama Anda maupun cadangan Anda. Dengan cadangan yang baik, kunci pemulihan yang aman, dan sedikit kesabaran selama enkripsi, Anda dapat mencapai tingkat perlindungan data yang sangat tinggi tanpa mempersulit segalanya.
