1. шифрування даних
2. Використання декількох дисків

Зберігання даних на знімних носіях, таких як зовнішні диски або флешки, дає можливість економити місце на завантажувальному диску, а також отримувати доступ до потрібної інформації з будь-якого комп'ютера, що знаходиться під рукою. Це дуже зручно, але не завжди безпечно, адже будь-який, в чиїх руках може виявитися цей носій, зможе отримати доступ і до даних, які на ньому зберігаються. Благо, для таких випадків є кілька способів убезпечити файли на зовнішніх дисках. Можна зашифрувати як весь диск, так і окремі файли, а можна зробити так, що для доступу до даних на одному знімному носії необхідно буде скористатись іншим, що значно знизить ризик несанкціонованого доступу до ваших даних при втраті або крадіжці одного з дисків.

шифрування даних

У нових версіях OS X, таких як Yosemite або El Capitan, шифрування диска можна здійснити засобами самої системи. Для цього необхідно, щоб зовнішній диск мав рідну для Mac OS X схему розділів GUID, що легко можна організувати за допомогою Дисковою утиліти.

1. Запустіть Дискову утиліту з папки «Програми» і підключіть зовнішній диск, для якого ви плануєте використовувати шифрування.
2. У лівому стовпчику виберіть зовнішній диск і перейдіть в вкладку «Розділ диска».
3. У спадаючому меню «Схема розділів» виберіть потрібне вам кількість логічних томів, які б ви хотіли бачити на диску.
4. Натисніть кнопку «Параметри» і відзначте пункт «Схема розділів GUID», після чого натисніть кнопку «ОК».
5. Нарешті, виберіть у випадаючому меню «Формат» виберіть значення «Mac OS Extended (журнальний)» і натисніть кнопку «Застосувати».

Зверніть увагу, що в результаті описаних вище дій, вся інформація на диску буде стерта, тому настійно рекомендуємо попередньо зробити резервну копію своїх даних. Якщо ваш зовнішній диск раніше вже був відформатований як Mac OS Extended (журнальний) з Схемою розділів GUID, то пункт «Зашифрувати» буде активний і без попереднього форматування диска. В цьому випадку можна включити шифрування без стирання даних. Однак резервна копія ніколи не завадить.

Після цього відкрийте Finder, знайдіть в лівому стовпчику свій зовнішній диск, клацніть по ньому правою клавішею миші та виберіть пункт «Зашифрувати». Вам буде запропоновано вказати пароль шифрування, який необхідно буде вводити щоразу під час підключення зовнішнього диска для отримання до нього доступу.

Це, мабуть, найшвидший і простий спосіб убезпечити дані на зовнішньому носії. До того ж для простоти ви можете додати в свою в'язку ключів пароль від зовнішнього диска, щоб при підключенні його до комп'ютерів, якими ви користуєтеся найчастіше, доступ до нього надавався автоматично.

Крім повного шифрування диска можна шифрувати окремі групи файлів за допомогою образів. Образ - це файл, який грає роль віртуального диска. При відкритті він монтується файлової системою і відображається, як підключений до комп'ютера знімний носій. Використання образів дає користувачеві додаткові можливості обробки і зберігання даних, включаючи їх шифрування. Для того щоб створити образ диска необхідно запустити Дискову утиліту з папки «Програми» і перейти в меню Файл → Новий → Порожній образ диска (або натиснути клавіші ⌥Alt / Option + ⌘Command + N). В результаті з'явиться вікно, в якому вам буде запропоновано вказати ім'я образу, його формат, розмір, кількість розділів, а також вибрати спосіб його шифрування, після чого вас попросять ввести пароль для доступу до цього образу.

Після створення образу ви можете зберегти його в зручне для вас місце, включаючи зовнішній носій. Використовуючи образи, ви зможете з більшим ступенем безпеки викладати дані в мережу або передавати їх між пристроями. Мінусом такого варіанта є той факт, що образ потрібно монтувати. Таким чином, якщо ви зберігаєте зашифрований образ на зовнішньому носії, вам спочатку потрібно підключити сам накопичувач, а потім знайти і відкрити файл образу.

Використання декількох дисків

Шифрування - не єдиний спосіб убезпечити дані на зовнішніх дисках (хоча в більшості випадків його може виявитися досить). Деякі виробники випускають зовнішні диски, доступ до яких можливий тільки при підключенні до комп'ютера спеціального ключа (зазвичай представленого у вигляді USB-флешки), що підвищує рівень безпеки ваших даних. Якщо у вас є кілька зовнішніх дисків ви можете зробити щось подібне і своїми силами, хоча принцип роботи буде трохи іншим. Для цього ви можете об'єднати декілька фізичних зовнішніх носіїв в один логічний тому, використовуючи одну з підтримуваних в Mac OS X технологій: AppleRAID і CoreStorage.

AppleRAID - технологія, яка протягом багатьох років підтримується в Mac OS і дозволяє об'єднати кілька фізичних дисків в RAID-масив і представити у вигляді одного логічного тому. У цій технології є ряд обмежень (наприклад, всі фізичні носії повинні бути одного обсягу), але з її допомогою можна зробити так, щоб доступ до даних не був можливий, поки до комп'ютера не будуть підключені всі зовнішні носії, що входять до складу RAID-масиву .

Для того щоб реалізувати такий сценарій буде потрібно як мінімум два носія однакового обсягу.

1. Підключіть носії до вашого комп'ютера Mac.
2. Відкрийте Термінал з папки «Програми»
3. Уведіть команду diskutil list В результаті у вікні Терміналу повинен бути виведений список накопичувачів, підключених в комп'ютера, кожному з яких присвоєно унікальний ідентифікатор виду «disk1», «disk2» і так далі. Знайдіть у списку зовнішні диски, які ви плануєте об'єднати, і запам'ятайте їх ідентифікатори.
4. Введіть наступну команду diskutil appleRAID create concat MyRAID jhfs + disk1 disk2 де disk1 disk2 - ідентифікатори дисків, які ви плануєте об'єднати в RAID масив.

В останній команді ми використовуємо «concat» для простого об'єднання фізичних носіїв в одне дисковий простір. Замість цього ви можете вказати «mirror» або «stripe» для використання альтернативних видів RAID-масивів для більшої відмовостійкості або обсягу. Ви також можете вказати замість «MyRAID» будь-який зручний вам ім'я диска.

В результаті в системі відобразиться диск із зазначеним вами ім'ям, обсяг якого буде дорівнює сумі обсягів використовуваних накопичувачів. Ви можете відключити його в Finder, як звичайний знімний носій, після чого від'єднати від комп'ютера. Якщо після цього ви підключите тільки один із зовнішніх накопичувачів, він визначиться в системі, але не зможе бути змонтований. Тільки після підключення другого носія система побачить RAID-масив і ви зможете отримати доступ до даних.

Варто зауважити, що Apple RAID не передбачає шифрування стандартними засобами Mac OS X (хоча, при особливому бажанні зашифрувати його все ж можливо, але про це ми розповімо іншим разом), тому, володіючи певними навичками і засобами, можна вважати дані, які зберігаються на носії, навіть якщо доступ буде не до повного «комплекту» дисків (нехай і не всі).

В якості альтернативи ви можете об'єднати декілька носіїв в один логічний тому за допомогою технології CoreStorage, за аналогією з Fusion Drive, яка використовується в деяких пристроях Mac для об'єднання HDD і SSD. Перевагою цього варіанту є той факт, що, на відміну від Apple RAID, для CoreStorage підтримується шифрування штатними засобами Дисковою утиліти. Детальніше про ці технології і принципи їх роботи ви можете прочитати в однією з наших попередніх статей .

1. Про всяк випадок вимкніть від комп'ютера всі зовнішні накопичувачі, крім тих, які плануєте об'єднати.
2. Запустіть Термінал з папки «Програми»
3. Введіть команду diskutil list
4. Знайдіть в виведеної ідентифікатори першого використовуваного вами зовнішнього диска (наприклад, disk1) і томи на другому диску (він має вигляд disk2s1)
5. Введіть наступну команду, щоб об'єднати перший диск з розділом другого: diskutil cs create GROUPNAME disk3 disk4s2 де disk3 і disk4s2 - ідентифікатори диска і розділу, а GROUPNAME - ім'я створеної в результаті групи. Це системний параметр і він не буде відображатися як ім'я томи при підключенні носіїв, але воно знадобиться нам в наступному пункті.
6. Введіть команду diskutil cs createVolume GROUPNAME jhfs + "VOLUME NAME" 100% де GROUPNAME - ім'я створеної групи, а «VOLUME NAME» - ім'я, яке ви хочете дати створюваному логічному тому (якщо ім'я складається з декількох слів, розділених пробілами, не забудьте укласти його в лапки).

Деякі компоненти цієї команди можуть бути змінені в залежності від ваших уподобань і потреб. Наприклад, замість 100% можна ввести 50%, щоб використовувати тільки половину доступного для створення розділу обсягу. Використовуючи команду в тому вигляді, в якому вона показана вище, ми вибираємо групу дисків, створену нами на попередньому кроці (GROUPNAME), вказуємо формат, який буде використовуватися на створеному з групи логічному томі (jhfs + для формату Mac OS Extended (журнальний)), присвоюємо нашому того ім'я і вибираємо який обсяг цей том повинен займати (в нашому випадку 100% від доступного).

Якщо ви хочете відразу створити зашифрований тому, ви можете злегка змінити команду: diskutil cs createVolume GROUPNAME jhfs + "VOLUME NAME" 100% -stdinpassphrase
Після цього необхідно у вікні Терміналу двічі вказати пароль для доступу до того.

В результаті, при підключенні знімних носіїв в будь-якій послідовності система розпізнає в них диски, що використовують CoreStorage і змонтує відповідний логічний том.

Варто зауважити, що використання подібних конфігурацій підвищує ризик втрати даних. Якщо один з дисків буде загублений або вийде з ладу, отримати доступ до інформації не вдасться. Тому при використанні декількох накопичувачів варто регулярно робити резервні копії даних, які на них зберігаються.

Велике спасибі Крістоферу Кесслеру за оригінальний матеріал Покладений в основу сюжету для даної статті.