Sì, FileVault 2 crittografa l'intera unità, compresi lo spazio libero e il cestino.
Trovo in modo sicuro l'intera unità, trovo queste informazioni Qui :
Mentre Apple ha rimosso le opzioni di cancellazione sicura dal Finder, esistono ancora comandi Terminal che possono essere utilizzati. Il primo è il classico comando di rimozione file "rm", aumentato con i flag "r" per la cancellazione ricorsiva delle cartelle, e "P" per implementare una sovrascrittura dei file rimossi:
rm -rP /path/to/file-or-folder
Per una cancellazione sicura più approfondita, è possibile utilizzare il comando "srm" (per sicurezza rm) insieme a opzioni simili per recurse (r), force confirm (f), e quindi essere dettagliato per mostrare informazioni sui file rimossi (v). Il secondo flag (-s) è importante per il tipo di cancellazione sicura da eseguire:
srm -rfv -s /path/to/file-or-folder
In questo comando, -s eseguirà una cancellazione a passaggio singolo, ma è possibile utilizzare -m per cancellare sette passaggi, o -z per sovrascrivere con zero. Se non si utilizza questo secondo flag, il comando eseguirà una cancellazione di 35 passaggi.
Cancellazione dello spazio libero su un disco
In alcuni casi, potresti voler eseguire una routine di sovrascrittura nello spazio libero di una determinata unità, ma sfortunatamente Apple ha anche rimosso le opzioni per cancellare lo spazio libero nella nuova versione di Utility Disco, il che potrebbe farti chiederti come farlo. Garantito su dispositivi SSD, la cancellazione sicura può influire sulla durata del disco, ma potrebbe comunque essere utile per i dispositivi HDD.
Per fare ciò in El Capitan, puoi usare nuovamente i comandi del Terminale:
diskutil secureErase freespace LEVEL /Volumes/DRIVENAME
In questo comando, cambia LEVEL in un numero da 0 a 4, dove 0 è un passaggio singolo di zeri, 1 è un passaggio singolo di numeri casuali, 2 è una cancellazione di 7 passaggi, 3 è una cancellazione di 35 passaggi, e 4 è una cancellazione di 3 passaggi (tutte le opzioni non single-pass possono richiedere un po 'di tempo). Cambia DRIVENAME con il nome dell'unità montata (racchiuderlo tra virgolette se contiene segni di punteggiatura o spazi), quindi premi Invio per eseguire il comando.