الجواب المختصر: للقرص الذي يبقى في المنزل، حدّد تشفير النسخة الاحتياطية في Time Machine. ولكل ما يغادر المبنى أو يذهب إلى تخزين شخص آخر، شفّر قبل كتابة البايتات.
الفرق هو من يجب أن تثق به: القرص، أو لا أحد.
الثلاثة الأولى تحمي من فقدان القرص. الرابع وحده يحمي من التخزين نفسه، وهذا هو السؤال المهم لحظة وجود النسخة الاحتياطية في حساب سحابي أو على NAS.
تشفير نسخة احتياطية موجودة يعيد تشفير القرص كله في الخلفية، وهذا يستغرق ساعات وأحيانًا أيامًا. افعل ذلك عند إضافة القرص لأول مرة إن استطعت.
تُحفظ كلمة المرور في سلسلة مفاتيح Mac، وهذا مريح وهو أيضًا الفخ: إذا تعطّل Mac تعطّلت سلسلة المفاتيح معه، وكلمة المرور هي الطريق الوحيد إلى النسخة الاحتياطية. اكتبها في مكان آخر.
hdiutil create -encryption AES-256 -stdinpass -size 200g \
-volname Backup -fs APFS ~/backup.dmgاربطها، وانسخ إليها، وافصلها. إنها حاوية معقولة لقرص يتنقل معك. لكنها لا تناسب مجلدًا سحابيًا، لأن الصورة ملف واحد ضخم وأي تغيير في محتواها يعني إعادة رفع أكثر بكثير مما غيّرته.
يدويًا، هذا أرشيف عبر openssl:
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out ~/Dropbox/documents.tar.xz.encلا ترى الوجهة النص الصريح أبدًا، وهذا صحيح تمامًا. وما تحصل عليه في المقابل كتلة واحدة مبهمة: لا تحديثات تزايدية، ولا استعادة ملف واحد دون فك كل شيء، وعبارة مرور واحدة بينك وبين كل ذلك.
القيام بذلك كما ينبغي، مع تشفير كل ملف على حدة كي يعود مستند واحد بمفرده، هو الجزء الصعب تنفيذه يدويًا. يشفّر Copy Shelter كل شيء على جهاز Mac قبل كتابته في أي مكان، ولا يوجد إعداد لإيقاف ذلك. يُنشأ المفتاح على جهازك ولا يُرسل أبدًا، لذا فالوجهة مجرد مساحة تخزين، وليست طرفًا عليك أن تثق به.
هذا هو الجزء الذي يُفقد الناس بياناتهم فعلًا، أكثر من أي هجوم.
لا. يشفّر FileVault القرص الداخلي فقط. قرص النسخ الاحتياطي وحدة تخزين منفصلة لها إعداد تشفير خاص بها.
نعم، ويعيد macOS تشفير القرص كله في الخلفية. يعمل ذلك، ويستغرق وقتًا طويلًا، ولا تكون النسخة الاحتياطية محمية بالكامل حتى ينتهي.
ليس بشكل ملحوظ على أي Mac صُنع في العقد الأخير. يُسرَّع AES في العتاد، والقرص أو الشبكة يصبحان عنق الزجاجة قبل التشفير بكثير.
لا يمكن فتح النسخة الاحتياطية، لا منك ولا من أي أحد. هذه هي الميزة التي دفعت مقابلها. ولهذا مكان المفتاح في مكان آخر غير Mac، مكتوبًا.
إذا شُفّرت قبل أن تغادر جهاز Mac، نعم: يحتفظ المزوّد ببايتات لا يستطيع قراءتها. أما إذا كنت تعتمد على تشفير المزوّد نفسه، فأنت تثق بالمزوّد، وهذا قول مختلف وأضعف بكثير.
ذو صلة: استخدام التخزين السحابي الذي تدفع ثمنه أصلًا.