FileVault 2 是 Lion 附带的全新磁盘加密方法，它比以往任何时候都更安全，在整个磁盘上使用 XTS-AES 128 加密，而不是像过去那样仅对用户目录进行加密版本。 FileVault 2 带来的另一个巨大变化是显着的性能提升，使用全盘加密几乎不会影响系统性能。

FileVault 2 到底有多快？通过这些关于各种 SSD 和传统硬盘驱动器配置的基准图表，您可以亲眼看看。

令人印象深刻的是，尽管驱动器已完全加密，但整体读写性能几乎没有受到影响。你的数据是真正安全的，没有太多的性能牺牲。

如果您想亲自动手，请看一下 ThePracticeOfCode 的 FileVault 2 在 2011 MacBook Air 和 2010 MacBook Air 上的比较，这也是两个最上面的图表的来源。该链接来自 Shawn Blanc，他总结得很好：

前两个例子是固态硬盘，传统的旋转驱动器呢？环顾四周，我遇到了 Max Cho 的基准测试，比较了标准旋转 320GB Hitachi 驱动器的性能，除了启动时间较慢外，结果几乎相同，表明 FileVault 2 在传统硬盘驱动器上也非常快.

Max 的结果也在酷睿 i7 MacBook Pro 上，表明直接内置到 2010+ 英特尔酷睿 CPU 系列中的英特尔 AES 加密指令在处理即时解密和加密方面非常有效，而几乎没有影响性能

底线：如果你有酷睿i3、酷睿i5或酷睿i7处理器，你几乎不会注意到磁盘加密的影响，无论你使用的是SSD还是传统的盘片驱动器.一个微小的性能损失是否值得为整体数据安全而高枕无忧？你必须做出决定，但如果你的 Mac 上有敏感数据和更新的 CPU，它可能是。

如果您想自己启用FileVault 2，您可以在系统偏好设置的“安全和隐私”面板中进行。您甚至可以将密钥存储在 Apple 中，可以通过回答一些标准安全问题来检索该密钥，这样一来，如果您忘记密码或丢失加密密钥，几乎不可能意外失去对自己数据的访问权限。