Как зашифровать ТОЛЬКО папку профиля пользователя (например: /User /sid) в Mac OS X Lion 10.7.2?

Question

Я хотел зашифровать свою папку пользователя, например (/User/sid/*) и Mac OS X автоматически монтирует его на основе моих учетных данных для входа. Поскольку эта папка также содержит информацию о профиле, я подозреваю, что ее необходимо будет расшифровать, смонтировать прямо во время входа в систему.

Я думаю, что TrueCrypt будет работать, но

1. Понятия не имею об аутологине
2. Truecrypt может потребовать все 50 ГБ, выделенных в начале, и может убить машину времени, создавая резервные копии всех 50 ГБ каждый раз, когда я изменяю даже один байт внутри зашифрованного тома.

Честно говоря, я хотел бы, чтобы Apple оставила в FileVault 1 и 2 и позволила пользователям выбирать свой выбор.

Фон:

Я знаю, что у Lion есть FileVault2, но он шифрует всю систему. У меня есть настройка MacBook для двойной загрузки в Windows 7 (весь диск зашифрован Truecrypt). Поскольку я должен был это сделать, мне пришлось вернуться от стиля GPT к стилю MBR для жесткого диска, и FileVault2 не может работать в системах MBR. Должен был сказать это, потому что кто-то бросил бы приступ и сказал: "Включите FileVault2".

Answer 1

Вздох! На самом деле не ответил на точный вопрос, но решил мою более глубокую проблему « беги лев, беги окна, держи оба в безопасности ». Вот что я в итоге делал,

• Переместил мою физическую систему Windows 7 в качестве машины VirtualBox внутри Lion (подробности ниже)
• Удален Truecrypt'ом раздел Windows 7 -> один, большой раздел Mac
• Включил FileVault2 внутри Lion

Я получаю тот же конечный результат, когда все на ноутбуке зашифровано, но вынужден был пойти на компромисс при запуске Windows 7 немного медленнее, чем виртуальная машина, а не физическая.

Миграция Windows 7 физическая -> Виртуальная машина:

• Я использовал программу резервного копирования EaseUS для резервного копирования на внешний жесткий диск
• Загрузился в Lion, создал пустую виртуальную машину
• Используется функция EaseUS "восстановление на отличающееся оборудование"

http://www.todo-backup.com/backup-resource/universal-restore/restore-system-to-dissimilar-hardware.htm

Это заняло время, но это было в основном без присмотра, так что это не было так непродуктивно.

Кроме того, я заметил, что 32-разрядная версия Windows 7 работает намного быстрее (на 50% быстрее компилируется в Visual Studio 2010), чем 64-разрядная версия Windows 7. Мой ноутбук - это core2duo и в общей сложности 4 ГБ памяти - я подозреваю, что память является узким местом, поскольку 32-разрядной машине Win7 требуется немного меньше памяти, чем ее 64-разрядной копии.

Answer 2

На самом деле, вы могли бы решить эту проблему с помощью FileVault 2 (без использования виртуальной машины), поскольку он шифрует только раздел, а не весь диск. FileVault 2 и BootCamp хорошо играют вместе - вот более подробное объяснение, почему. Вам необходимо обновить драйверы Boot Camp, если вы еще не используете Boot Camp 4.0. Это решение работает с TrueCrypt или BitLocker.