Может ли diskutil зашифровать уже существующий основной загрузочный раздел на OS X Lion?

Question

Например, в этой записи блога упоминается, что существующий раздел с /Users может быть зашифрован, но также указано "вторичный драйвер". Это же замечание было упомянуто в нескольких других сообщениях в блоге, которые я нашел через Google.

Итак, вопрос: у меня есть один том в моем MBP, где установлена сама ОС, и он также содержит все пользовательские данные.

Может ли он быть зашифрован через diskutil без потери данных?

Перезагрузка не проблема, просто нужно автоматизировать соответствующие шаги.

Answer 1

man diskutil говорит:

Объем должен быть изменяемого размера (вышеупомянутые типы), а также смонтирован. Конвертация осуществляется в реальном времени и на месте; поддерживается ориентация на загрузочный том; как можно большая часть преобразования выполняется до того, как потребуется извлечь или перезагрузить компьютер.

Так что, видимо, ответ на мой вопрос "да".

_{Я буду держать вопрос открытым, хотя, если будут другие поступающие комментарии.}

Answer 2

Таким образом, у вас может быть подходящий ответ на ваш вопрос, но если вы все еще смотрите на автоматизацию, направленную на непосредственное решение ваших задач, и если это для бизнеса, могу ли я предложить http://code.google.com/p/cauliflowervest/ (CV для краткости) анаграмма для FileVault Escrow. Он использует аутентификацию аккаунта googleApps для защиты отдельных ключей восстановления в организации, чтобы можно было предоставить соответствующий доступ.

Альтернативы этому решению, чтобы отделить его от конечной точки Google, используются в некоторых организациях, которые до сих пор не открыли свое решение. Я описал использование центрального инструмента для CV в автономном режиме, которым могут управлять такие решения, как Puppet или Casper, когда конечным состоянием является запись ключа восстановления в защищенную базу данных. Надеюсь, это не слишком далеко от духа вашего вопроса.

Answer 3

Нет, их загрузчик предназначен для DRM, а не для удобных для пользователя функций. Вы все еще можете иметь полностью зашифрованные окна.