หากคุณโอนหรือจัดเก็บข้อมูลละเอียดอ่อนบนสื่อจัดเก็บ คุณไม่ต้องการให้ใครเข้าถึงไดรฟ์โดยไม่ได้รับอนุญาต อาจทำให้เกิดการรั่วไหลของข้อมูลเมื่อ Mac หรือ external hard drive ของคุณถูกเปิดเผยในสภาพแวดล้อมที่ไม่มีผู้ดูแล หาย หรือถูกขโมย
คุณสามารถป้องกันไฟล์หรือโฟลเดอร์ด้วยรหัสผ่านบน Mac หรือเข้ารหัสทั้งดิสก์บน Mac เพื่อป้องกันไม่ให้ผู้อื่นเข้าถึง ไม่ว่าจะเป็น internal drive หรือ external HDD, SSD, USB flash drive, SD card ฯลฯ ไม่ว่าจะเป็น startup disk หรือ non-startup volume (partition table ควรเป็น GUID และ file system ควรเข้ากันได้กับ macOS) คุณสามารถใช้วิธีด้านล่างเพื่อ เข้ารหัสไดรฟ์บน Mac พร้อมหรือไม่พร้อมล้างข้อมูล
| ตัวเลือกเข้ารหัสไดรฟ์บน Mac | สถานการณ์ที่ใช้ได้ | ล้างข้อมูลหรือไม่ |
|---|---|---|
| เข้ารหัสไดรฟ์ใน Disk Utility | Internal และ external startup/non-startup volumes | ใช่ |
| เข้ารหัสไดรฟ์ผ่าน FileVault | 1. เปิด FileVault เข้ารหัส internal/external system volume 2. ใช้ iBoysoft DiskGeeker เข้ารหัส non-startup volumes ด้วย FileVault | ไม่ |
| เข้ารหัสไดรฟ์ด้วย Finder | Internal และ external non-startup volumes | ไม่ |
| เข้ารหัส Time Machine backup | 1. เข้ารหัสทั้งพาร์ติชันใน Finder 2. เข้ารหัส backup ใน Time Machine settings | ไม่ ใช่ |
วิธีเข้ารหัส internal/external drives ใน Disk Utility
Disk Utility เป็นเครื่องมือจัดการดิสก์บน macOS มันช่วยให้คุณเพิ่ม/ลบโวลยูม, พาร์ติชัน, unmount, ตรวจสอบและซ่อมแซมข้อผิดพลาดดิสก์ และล้าง internal และ external hard drives เมื่อคุณจัดรูปแบบไดรฟ์ใน Disk Utility คุณสามารถเลือก encrypted file system format เพื่อป้องกันข้อมูลของคุณ
มีอย่างหนึ่งต้องชัดเจน การจัดรูปแบบไดรฟ์ใน Disk Utility จะล้างเนื้อหาทั้งหมด ให้แน่ใจว่าคุณสำรองไดรฟ์หรือไฟล์สำคัญไว้แล้ว หากคุณต้องการเข้ารหัสไดรฟ์โดยไม่ล้างข้อมูล คุณสามารถใช้วิธีอีกสองวิธีด้านล่าง
ขั้นตอนเข้ารหัสไดรฟ์ใน macOS Disk Utility:
- บูต Mac เข้า macOS Recovery Mode หากต้องการเข้ารหัส Macintosh HD
- ต่อ external hard drive กับ Mac
- เข้าถึง Disk Utility จากหน้าจอ macOS Utilities หลังเข้า macOS Recovery Mode หรือเปิดจาก Finder > Applications > โฟลเดอร์ Utilities
- เลือก internal หรือ external drive บนแถบด้านข้างของ Disk Utility
- คลิกปุ่ม Erase บนแถบเครื่องมือ
- คลิกกล่อง Scheme และเลือก GUID สำหรับ non-system volume
- คลิกเมนู Format pop-up แล้วเลือก encrypted file system format:
APFS (Encrypted)
APFS (Case-sensitive, Encrypted)
Mac OS Extended (Journaled, Encrypted)
Mac OS Extended (Case-sensitive, Journaled, Encrypted) - ใส่รหัสผ่านเพื่อเข้ารหัสไดรฟ์และยืนยัน แล้วคลิก Choose หากต้องการเปลี่ยนรหัสผ่านภายหลัง ให้เลือกโวลยูมในแถบด้านข้าง แล้วเลือก File > Change Password
- คลิก Erase Volume Group/Erase และคลิก Done
- ออกจาก Disk Utility เมื่อจัดรูปแบบเสร็จสิ้น
แชร์เพื่อให้ผู้อื่นรู้วิธีเข้ารหัสไดรฟ์เมื่อจัดรูปแบบใน Disk Utility!
วิธีเข้ารหัส SSD/HDD/USB flash drive ด้วย FileVault
การเปิด FileVault เพื่อเข้ารหัสข้อมูลไดรฟ์จะไม่ล้างไดรฟ์ การเข้ารหัสเกิดขึ้นโดยอัตโนมัติเมื่อคุณเปิดใช้งาน FileVault บนอุปกรณ์ Mac แต่เฉพาะเมื่อมันเปิดอยู่และในสถานะ wake ไฟล์ที่คุณบันทึกไปยัง startup disk ที่สร้างใหม่จะถูกเข้ารหัสโดยอัตโนมัติ
เข้ารหัส startup volume บน Mac ด้วย FileVault
ไม่ว่าของคุณ startup volume จะอยู่บน external หรือ internal drive FileVault ให้คุณควบคุมว่าใครสามารถเข้าถึงได้ ด้วยการเปิดใช้งาน คุณต้องใส่รหัสผ่าน login ทุกครั้งที่ Mac ตื่นจาก sleep mode หรือ screen saver เพื่อเข้าถึงข้อมูลทั้งหมดบนอุปกรณ์
บน macOS Ventura และใหม่กว่า:
- ไปที่ Apple menu และเลือก System Settings
- เลื่อนแถบด้านข้างและเลือก Privacy & Security
- ค้นหาและคลิก FileVault ภายใต้ Security
- คลิกปุ่ม Turn on
- ใส่รหัสผ่านของคุณและคลิก Unlock
- เลือกวิธีปลดล็อกดิสก์และรีเซ็ตรหัสผ่าน login หากลืม
iCloud account: หากคุณใช้ iCloud อยู่ คลิก "Allow my iCloud account to unlock my disk" หากไม่เคยใช้ iCloud คลิก "Set up my iCloud account to reset my password"
Recovery key: คลิก "Create a recovery key and do not use my iCloud account" เพื่อสร้าง recovery key เขียน recovery key ไว้และเก็บไว้ในที่ปลอดภัย - คลิก Continue เพื่อเข้ารหัส startup volume
บน macOS Monterey และก่อนหน้า:
- เลือก Apple menu > System Preferences
- เลือก Security & Privacy และคลิกแท็บ FileVault
- ปลดล็อก preferences pane และคลิก Turn On FileVault
- เลือกวิธีปลดล็อกดิสก์ iCloud account หรือ Recovery key
- คลิก Continue เพื่อเริ่มเข้ารหัส
เข้ารหัส non-startup volume บน Mac ด้วย FileVault
หากคุณต้องการเข้ารหัส non-startup volume ด้วย FileVault คุณสามารถลอง iBoysoft DiskGeeker เครื่องมือจัดการดิสก์อールอินวันสำหรับ Mac มันช่วยให้คุณเข้ารหัส APFS หรือ Mac OS Extended-formatted external หรือ internal volume ด้วย FileVault วิธีการ:
แนะนำ iBoysoft DiskGeeker ให้ผู้อื่นเพื่อเข้ารหัส non-startup drives ด้วย FileVault!
วิธีเข้ารหัส non-system volumes ใน Finder
มีอีกวิธีหนึ่งที่คุณสามารถเลือกเพื่อเข้ารหัส internal และ external hard drives โดยไม่ล้างข้อมูล นั่นคือการใช้ Finder คุณควรทราบว่าวิธีนี้สามารถใช้ เข้ารหัส non-system volumes ได้อย่างเดียว และ file format จะถูกแปลงเป็น APFS ก่อนการเข้ารหัส
เข้ารหัส non-system volume ผ่าน Finder ทีละขั้นตอน:
วิธีเข้ารหัส Time Machine backups ของคุณ
บางผู้ใช้ Mac ต้องการเข้ารหัส Time Machine backups เพื่อรักษาความปลอดภัย ไม่ว่าจะเป็นดิสก์ใหม่หรือ Time Machine backup drive ที่มีอยู่ คุณสามารถเข้ารหัสพาร์ติชันโดยตรงผ่าน Finder หรือเข้ารหัส backup เฉพาะใน Time Machine settings โดย backups ที่มีอยู่จะถูกล้างและสร้าง encrypted backup sets ใหม่
บน macOS Ventura และใหม่กว่า:
บน macOS Monterey และก่อนหน้า:
- ต่อไดรฟ์สำหรับ Time Machine backup กับ Mac
- คลิก Apple logo และเลือก System Preferences
- เลือก Time Machine บน preferences pane
- คลิก Select Disk เพื่อเลือกไดรฟ์สำหรับ Time Machine backups
เช่นเดียวกัน เลือก backup drive ปัจจุบันจากรายการและคลิก Remove Disk ก่อน หากต้องการตั้งค่าเข้ารหัสสำหรับ existing Time Machine backup drive - ติ๊ก Encrypt backups แล้วคลิก Use Disk
- พิมพ์รหัสผ่านสำรองสำหรับดิสก์
บทความนี้บอกวิธีตรวจสอบสถานะการเข้ารหัสบน Mac รวมถึง startup volume, non-startup volume, internal drive และ external drive
แชร์บทความนี้กับผู้อื่นที่ต้องการเข้ารหัสไดรฟ์บน Mac!
