¿Usar el nuevo FileVault consume menos espacio en el disco que Legacy FileVault?

Las dos tecnologías no comparten nada excepto el nombre y no se pueden comparar directamente. El antiguo Filevault creó un archivo de imagen de paquete de repuesto para su carpeta de inicio, que se cifró. El nuevo simplemente cifra todo el disco de una manera que es invisible para el usuario.

Si hay algo que se escuche un poco al administrar un sparsebundle que no estará disponible para el cifrado de todo el disco, pero dudo que sea lo suficientemente importante como para que sea una parte de su decisión de usarlo o no.

Como dijo Stuffe, las dos versiones de FileVault se basan en tecnologías completamente diferentes. Las implicaciones para el espacio en disco, sin embargo, no son triviales. El nuevo FileVault es un cifrado de disco completo a nivel de bloque y, como tal, existe completamente fuera del sistema de archivos y, por lo tanto, ocupa cero espacio en el sistema de archivos. Es posible que ocupe una pequeña cantidad de espacio en el disco real, pero el número que verá cuando "obtenga información" de su disco en Mac OS X nunca se verá afectado por el nuevo FileVault de Lion.

Sin embargo, el antiguo FileVault se implementó dentro del sistema de archivos, como dijo Stuffe, era un atado encriptado para todos los usuarios. Esto tuvo implicaciones de tal manera que si se asignara mucho espacio al fondo disperso mientras estaba montado (mientras el usuario estaba conectado) solo se podría reclamar cuando se desmontó (cuando el usuario cerró la sesión). Había estado en esa situación muchas veces, sabiendo que la falta de espacio en mi disco significaba que no solo tenía que deshacerme de algunos archivos, sino también atravesar el agonizante proceso de cerrar la sesión y esperar, quién sabe durante cuánto tiempo permitir que Mac OS X se recupere algo de ese espacio. El nuevo FileVault en Lion elimina todo eso.

Sí: la sobrecarga requerida por el nuevo cifrado de almacenamiento de archivos ocupa menos espacio que la antigua implementación de FileVault. A menudo, diez o más gigabytes menos de espacio en las unidades en el tamaño de 250 a 500 GB y el uso moderado normal de archivos de fotos, música y almacenamiento de videos livianos.

La nueva implementación usa solo una cantidad fija de espacio para manejar el almacenamiento de las claves necesarias para descifrar el almacenamiento principal. La mayoría de las unidades de disco reservan 650.0 MB de espacio para la recuperación de HD que se crea (o utiliza) cuando se encripta un disco completo en Lion usando File Vault.

La implementación anterior almacenó la carpeta del usuario solo en una imagen de disco dispersa, lo que resultó en una sobrecarga inicial ligeramente menor para crear el espacio de almacenamiento de claves y el directorio inicial para rastrear los archivos dentro de la imagen de disco dispersa. Sin embargo, en uso, los archivos se marcan para su eliminación y en realidad no se eliminan hasta que más tarde "reclame" o "compacte" el espacio de almacenamiento y reclamo que fue utilizado por este método de cifrado de los archivos. No era raro tener decenas de gigabytes de espacio en situaciones normales en las que los usuarios tenían habilitado el Almacén de archivos en el sistema operativo pre-Lion.

Cuando cambia al nuevo cifrado, ya no necesita ningún tiempo compacto ni demora. La sobrecarga es fija y constante. Esto solo es un gran beneficio incluso antes de tener en cuenta cómo el nuevo volumen lógico detiene las aplicaciones, ya que el cifrado es totalmente transparente para todas las aplicaciones.

Como de costumbre, la revisión de John Siracusa tiene una gran disección de los cambios que Lion hizo en FileVault.

• Mac OS X 10.7 Lion: la revisión de Ars Technica - Cambios en el sistema de archivos en Lion

Además, la nueva implementación se puede habilitar e inhabilitar sobre la marcha y la máquina manejará el cifrado / descifrado sin necesidad de duplicar el espacio de los archivos para contener los archivos intermedios durante el descifrado. Con el antiguo FileVault, literalmente podría quedar bloqueado y no poder desactivar el descifrado si el espacio libre fuera más pequeño que el tamaño de la carga útil de la carpeta. No pudo descifrar en su lugar y, en su lugar, tuvo que copiar los datos de forma fragmentada u obtener una unidad de repuesto para guardar el contenido descifrado cuando desactivó FileVault.