Desvantagens do disco de criptografia com o FileVault

Existe alguma desvantagem em criptografar meu laptop OS X 10.10.5 via FileVault, em termos de usabilidade?

Obviamente, se eu perder a senha, não posso mais usar o laptop. (o interesse é correto, o laptop não pode ser utilizado ou o disco rígido não pode ser usado, por exemplo, se eu trocar o HD por um novo HD, posso usar o laptop novamente)

Além disso, outros recursos parariam de funcionar quando o laptop foi desbloqueado porque é criptografado (por exemplo, compartilhamento de arquivos, compartilhamento de impressoras, Apple Remote Desktop, degradação de desempenho, problemas de segurança).

Estou configurando o MacBook como novo e debatendo a ativação do FileVault ou não.

A implementação do Corestorage / Filevault2 é bastante boa. Isso significa que você dificilmente notará que seu sistema está criptografado. Vejo os seguintes pontos que você pode considerar:

• Como você diz: Se você perder a senha, é quase impossível acessar seus dados.
• Há um pequeno impacto no desempenho, porque a CPU precisa criptografar e descriptografar constantemente seus dados. Mas as CPUs modernas são otimizadas para isso e, portanto, o impacto é insignificante.
• Se o seu disco estiver corrompido ou com defeito, pode ser mais difícil corrigir um volume de armazenamento de dados do que um volume HFS padrão. Pessoalmente, isso nunca foi um problema para mim.
• A inicialização sem senha ou a ativação do modo de espera não é mais possível.
• A diferença mais óbvia é a autenticação pré-inicialização. Isso significa que você precisa digitar sua senha antes que o Mac seja inicializado. Sem criptografia, o sistema inicializava e exigia apenas sua senha para fazer login em uma conta.
• Dependendo do seu nível de paranóia, o Filevault2 sozinho pode não ser suficiente. Você também deve criptografar seus backups (risco ainda maior para perda total de dados) e ativar a opção de destruir a senha da RAM enquanto o Mac dorme.

Você pode ter alguma degradação no desempenho, mas, pelo que vale a pena, nunca notei nada.

Você não perderá nenhuma funcionalidade. O único inconveniente que encontrei é que não consigo mais reiniciar meu Mac remotamente (já que eu precisaria da minha senha para desbloqueá-lo novamente). Fora isso, tem sido bom.

Só queria adicionar algo, porque fui impedido por uma alteração não mencionada acima. Não é um rompimento de acordos, mas saber me pouparia muito tempo e preocupação.

1. Isso pode ser apenas um problema no meu computador; mas ao inicializar no modo de recuperação (mantendo 'opção' na inicialização), não receberei a partição de recuperação incorporada como uma opção. Em vez disso, tenho que (segurar 'command-r' na inicialização) para acessá-lo.

2. Ao usar o Utilitário de disco no Modo de Recuperação, é necessário montar a unidade protegida pelo FileVault. Sem isso, retornará erros preocupantes que indicam inadequação; em vez de dizer para você montar primeiro, o que ajudaria imensamente. Faz sentido porque, como você não precisa digitar a senha de descriptografia do FileVault para inicializar no sistema operacional de recuperação, o utilitário de disco ainda não recebeu acesso. Para fazer isso, clique no ícone do disco acinzentado e clique em Montar.