FileVault è la funzione integrata di Apple per la crittografia dei volumi in macOS. Crittografa il disco di avvio in modo che i dati su un Mac restino protetti quando il dispositivo è spento, rubato o accessibile da qualcuno che non dispone delle credenziali di accesso o del materiale di recupero. In pratica, FileVault è una forma di crittografia completa del disco per la difesa degli endpoint.
Nella sicurezza informatica, FileVault è importante perché riduce il valore di un laptop smarrito e rende molto più difficile per un attaccante l'accesso offline al disco. Viene comunemente applicato tramite strumenti di gestione dei dispositivi, con chiavi di recupero depositate presso gli amministratori in modo che l'accesso possa essere ripristinato dopo la perdita di una password o un guasto hardware. Il principale rischio operativo non è l'algoritmo in sé, ma una gestione inadeguata: se FileVault non è abilitato in modo coerente, o se le chiavi di recupero sono esposte, la protezione si indebolisce. Se usato correttamente, è un controllo efficace per la protezione dei dati a riposo nelle flotte macOS.