FileVault Verschlüsselung mit Mac OS 10.7 Lion

Nachdem ich mein System auf die neuste Version Mac OS 10.7 Lion upgegradet habe, folgt nun die Verschlüsselung der kompletten Festplatte mit FileVault.
FileVault ist Bestandteil des Betriebssystems von Apple und muss somit nicht extra installiert werden.

Die Verschlüsselung läuft im Hintergrund, sodass man während der Verschlüsselungszeit ganz bequem weiter mit dem Mac arbeiten kann.

Bevor der Verschlüsselungsvorgang gestartet wird, sollten alle Benutzerprofile auf dem Mac angemeldet sein, da diese sonst nach der Verschlüsselung keine Zugriffsrechte mehr auf die Daten haben.

Als zusätzliche Sicherheitsoption wird ein Wiederherstellungspasswort vom System generiert, welches ihr euch unbedingt wegmerken müsst!

Ich brauchte das natürlich sofort, da ich mich nicht mehr anmelden konnte, nachdem ein Neustart eingeleitet wurde, bevor dann die eigentliche Verschlüsselung gestartet werden sollte.
Mit dem Wiederherstellungspasswort kann in einem solchen Fall dann ein neues Admin-Passwort generiert werden und der Zugang zum System steht wieder.

Des Rätsels Lösung: Beim Neustart ist die amerikanische Tastatur aktiv.
Das bedeutet, dass einige Buchstaben oder Zeichen vertauscht sind und eine korrekte Eingabe des Passworts unter Umständen nicht möglich ist.

Nachdem dann der Mac neu gestartet wurde, lief sofort die Verschlüsselung der Festplatte an.
Eine Verminderung der Geschwindigkeit am System konnte ich bisher nicht feststellen.

Nachdem die Festplatte dann mit FileVault verschlüsselt ist, werden die Daten on the fly ver- und entschlüsselt.
Bedeutet: Nur während am Mac gearbeitet wird, werden die benötigten Daten vom Betriebssystem entschlüsselt bzw. auch sofort wieder verschlüsselt.
Kommt der Mac abhanden, können nicht authorisierte Personen keinerlei Daten von der Festplatte auslesen.
Entscheidend hier ist logischerweise das Passwort.
Wer also „test123“ oder „Mausi“ also Passwort nutzt, kann sich die Verschlüsselung sparen.
Es sollte mindestens eine Passwortlänge von 15 Zeichen gewählt werden.
Auch ist unbedingt darauf zu achten, dass Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen enthalten sind.
Dann sollten alle Daten so sicher sein, dass es nicht möglich ist, diese in einem vertretbarem Zeitraum zu entschlüsseln.