Lion 自带的全新磁盘加密方式，更加安全比以往任何时候都更好，在整个磁盘上使用 XTS-AES 128 加密，而不是像过去版本那样只对用户目录进行加密。 FileVault 2 带来的另一个巨大变化是显着的性能提升，使用全盘加密几乎不会降低系统性能。

FileVault 2 到底有多快？在各种 SSD 和传统硬盘驱动器配置上使用这些基准图表亲自查看。

令人印象深刻的是，尽管驱动器已完全加密，但整体读写性能几乎没有受到影响。您的数据是真正安全的，不会牺牲太多性能。

如果您想阅读更多实践示例，请查看 ThePracticeOfCode 的 FileVault 2 在 2011 款 MacBook Air 和 2010 款 MacBook Air 上的比较，这也是上面两个图表的来源。该链接来自 Shawn Blanc，他总结得很好：

您可能甚至不会注意到 [FileVault is] 打开了。事实是，Lion 磁盘加密的好处远远超过几乎微不足道的缺点，尤其是当您谈论的是配备 SSD 的新笔记本电脑时。

虽然前两个示例是 SSD，但传统的旋转驱动器呢？环顾四周，我查看了 Max Cho 的基准测试，比较了标准旋转 320GB 日立驱动器的性能，除了启动时间较慢外，结果几乎相同，表明 FileVault 2 在传统硬盘驱动器上的速度也非常快。

Max 的结果也在 Core i7 MacBook Pro 上，显示 英特尔 AES 加密指令直接内置于 2010+ 英特尔酷睿 CPU 系列中，在处理即时解密和加密方面非常有效，同时几乎不影响性能。

底线：如果您拥有 Core i3、Core i5 或 Core i7 处理器，您几乎不会注意到磁盘加密的影响，无论您使用的是 SSD 还是传统的磁盘驱动器。一个微小的性能损失是否值得为整体数据安全而高枕无忧？您必须做出决定，但如果您的 Mac 上有敏感数据和更新的 CPU，则可能是。

如果您想自己启用 FileVault 2，可以在系统偏好设置的“安全和隐私”面板中进行。您甚至可以将密钥存储在 Apple 中，您可以通过回答一些标准的安全问题来检索该密钥，这样一来，如果您忘记了密码或丢失了加密密钥，就几乎不可能意外失去对自己数据的访问权限。