FileVault

Zo werkt FileVault

FileVault versleutelt alle gegevens op het opstartvolume. Bij Macs met een Apple-chip of T2-beveiligingschip is het interne geheugen in principe hardwarematig versleuteld; FileVault koppelt de toegang bovendien aan het wachtwoord van de gebruiker. Voor noodgevallen is er een herstelsleutel. Bedrijven slaan deze vaak op in hun MDM. Het principe komt overeen met de Harde-schijfversleuteling onder andere systemen.

Waarmee u rekening moet houden bij het uit gebruik nemen van Macs

Stap	Waarom
Afmelden bij Apple-account	Heft de Activeringsvergrendeling op
Vrijgeven uit Apple Business Manager en MDM	Anders blijft de Mac aan uw bedrijf toegewezen
Gegevens aantoonbaar wissen	Bewijst het wissen per serienummer

FileVault hoeft vóór het wissen in de regel niet te worden uitgeschakeld. Op Macs met een Apple-chip of T2-chip verwijdert de functie "Wis alle inhoud en instellingen" de sleutels van het versleutelde geheugen en maakt zo de gegevens onleesbaar. Voor bedrijven ontbreekt daarbij echter het bewijs per apparaat. Belangrijk is bovendien dat de Mac niet vergrendeld blijft. Hoe vergrendelingen bij Apple-apparaten worden opgeheven, laat onze gids zien Tablets verkopen zonder MDM-vergrendeling.

Second IT wist notebooks en mobiele apparaten met Blancco en stelt per apparaat een digitaal ondertekend wiscertificaat op.

Veelgestelde vragen over FileVault

Moet ik FileVault uitschakelen voordat ik een Mac verkoop?

Nee. Beslissend is dat de gegevens zijn gewist en dat Apple-account, activeringsvergrendeling en MDM-koppeling zijn verwijderd.

Wat gebeurt er als de herstelsleutel ontbreekt?

Zonder wachtwoord of sleutel zijn de gegevens niet meer toegankelijk. De Mac kan toch worden gewist, mits er geen vergrendeling actief is.

Is FileVault hetzelfde als BitLocker?

Beide versleutelen het volledige systeemstation. FileVault hoort bij macOS, BitLocker bij Windows.

Hoe werkt FileVault bij Macs met een Apple-chip?

Bij Macs met een Apple-chip of T2-beveiligingschip is het interne geheugen in principe hardwarematig versleuteld. FileVault koppelt de toegang bovendien aan het wachtwoord van de gebruiker. Bij het wissen worden de sleutels verwijderd, waardoor de gegevens niet meer leesbaar zijn.

Waar wordt de FileVault-herstelsleutel opgeslagen?

De herstelsleutel is bedoeld voor noodgevallen, wanneer het inlogwachtwoord ontbreekt. Bedrijven slaan hem vaak op in hun MDM. Leg hem zo vast dat hij ook na het vertrek van medewerkers vindbaar blijft.