En mi iMac con OS X 10.11.3, me gustaría cifrar la mayor cantidad posible del disco incorporado, por lo que no tengo que preocuparme por reemplazar / enviar en un disco roto.
De unas pocas búsquedas casuales, parece que no es posible cifrar absolutamente todo, por lo que ahora mi estrategia es particionar en el disco para tener una gran partición de datos cifrados.
Es posible cifrar todo el volumen del sistema con FileVault 2 - abrir Preferencias del sistema - > Seguridad y amp; Panel de privacidad - > Pestaña FileVault, y haga clic en Activar FileVault. Le guiaré a través de algunas preguntas de configuración (lo más importante: configure una opción de recuperación de emergencia, ya sea mediante el enlace a su cuenta de iCloud o generando una clave aleatoria que debe escribir y guardar en un lugar seguro), luego reinicie el sistema y comience a cifrar el volumen en el fondo.
Esto no es bastante cifrado completo del disco, porque deja la partición de recuperación HD (oculta) sin cifrar. Recovery HD contiene herramientas de reparación / reinstalación de emergencia, así como el booter que se usa para desbloquear y iniciar desde el volumen principal (encriptado). Pero ningún dato de usuario se almacena en Recovery HD, por lo que no es una debilidad importante.
Lea otras preguntas en las etiquetas encryption el-capitan boot bootable-disk