So verschlüsselst du ein Backup auf dem Mac

Kurz gesagt: Für ein Laufwerk, das zu Hause bleibt, aktiviere „Backup verschlüsseln“ in Time Machine. Für alles, was das Haus verlässt oder auf fremdem Speicher landet, verschlüssele, bevor die Bytes geschrieben werden.

Der Unterschied ist, wem du vertrauen musst: dem Laufwerk oder niemandem.

Vier verschiedene Dinge, oft verwechselt

FileVault verschlüsselt die interne Festplatte deines Macs. Es schützt den Rechner und tut überhaupt nichts für das Backup, das du auf ein externes Laufwerk schreibst.
Verschlüsseltes Time Machine verschlüsselt das Backup-Volume. Wer das Laufwerk mitnimmt, bekommt ohne Passwort nichts. Alles mit Zugriff auf den Mac liest es normal, solange das Laufwerk aktiviert ist.
Ein verschlüsseltes Disk-Image ist eine Datei, die du entsperrst und aktivierst. Der Inhalt ist geschützt, solange es gesperrt ist, und für alles auf dem Mac lesbar, solange es offen ist.
Verschlüsseln vor dem Schreiben heißt, die Daten sind schon verschlüsselt, bevor sie das Ziel erreichen. Das Ziel hat nie etwas Lesbares, also musst du ihm überhaupt nicht vertrauen.

Die ersten drei schützen davor, die Festplatte zu verlieren. Nur das vierte schützt vor dem Speicher selbst, und genau darum geht es, sobald das Backup in einem Cloud-Konto oder auf einem NAS liegt.

Ein Time Machine-Backup verschlüsseln

Systemeinstellungen, Allgemein, Time Machine.
Wähle „Backup-Volume hinzufügen“ oder wähle das vorhandene aus und lass es verschlüsseln.
Aktiviere Backup verschlüsseln und leg ein Passwort fest.

Ein bestehendes Backup zu verschlüsseln heißt, die ganze Festplatte im Hintergrund neu zu verschlüsseln, und das dauert Stunden, manchmal Tage. Mach es, wenn möglich, gleich beim Hinzufügen der Festplatte.

Das Passwort liegt im Schlüsselbund deines Macs, und das ist bequem und zugleich die Falle: Wenn der Mac kaputtgeht, ist auch der Schlüsselbund weg, und das Passwort ist der einzige Weg ins Backup. Schreib es woanders auf.

Ein verschlüsseltes Disk-Image, von Hand

hdiutil create -encryption AES-256 -stdinpass -size 200g \
  -volname Backup -fs APFS ~/backup.dmg

Aktivieren, hineinkopieren, auswerfen. Für ein Laufwerk, das unterwegs ist, ist das ein vernünftiger Container. Für einen Cloud-Ordner passt es schlecht, weil das Image eine riesige Datei ist und jede Änderung am Inhalt bedeutet, dass du viel mehr erneut hochlädst, als du geändert hast.

Verschlüsseln vor dem Schreiben

Von Hand ist das ein Archiv durch openssl:

tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out ~/Dropbox/documents.tar.xz.enc

Das Ziel sieht nie Klartext, und das ist genau richtig. Dafür bekommst du einen einzigen undurchsichtigen Block: keine inkrementellen Updates, keine Wiederherstellung einer einzelnen Datei, ohne alles auszupacken, und eine einzige Passphrase zwischen dir und allem.

Das richtig zu machen, mit Verschlüsselung pro Datei, damit ein einzelnes Dokument allein zurückkommen kann, ist der Teil, den man schwer selbst baut. Copy Shelter verschlüsselt alles auf deinem Mac, bevor es irgendwo gespeichert wird, und es gibt keine Einstellung, um das abzuschalten. Der Schlüssel entsteht auf deinem Gerät und wird nie übertragen. Das Ziel ist also nur Speicher und keine Partei, der du vertrauen musst.

Wo der Schlüssel liegt

Das ist der Teil, durch den Leute tatsächlich ihre Daten verlieren, öfter als durch jeden Angriff.

Nicht auf dem Mac, der gesichert wird. Ein Schlüssel auf dem Rechner, der kaputtgegangen ist, ist eine verschlossene Kiste mit dem Schlüssel darin.
Nicht in einem Passwortmanager, der mit diesem Mac synchronisiert, es sei denn, du erreichst diesen Manager auch ohne den Mac von woanders.
Papier ist eine echte Antwort. Es übersteht ein Feuer schlechter als eine Cloud, und Ransomware übersteht es perfekt.
Teste es. Stell einmal etwas nur mit dem Schlüssel und einem anderen Rechner wieder her. Herauszufinden, dass der Schlüssel falsch ist, ist ein Dienstagsproblem oder eine Katastrophe, je nachdem, wann du es herausfindest.

Häufige Fragen

Deckt FileVault mein Time Machine-Laufwerk ab?

Nein. FileVault verschlüsselt nur die interne Festplatte. Das Backup-Laufwerk ist ein eigenes Volume mit eigener Verschlüsselungseinstellung.

Kann ich ein Time Machine-Backup nachträglich verschlüsseln?

Ja, und macOS verschlüsselt die ganze Festplatte im Hintergrund neu. Das funktioniert, dauert lange, und das Backup ist erst vollständig geschützt, wenn es fertig ist.

Macht Verschlüsselung Backups langsamer?

Auf keinem Mac der letzten zehn Jahre merklich. AES wird in Hardware beschleunigt, und die Festplatte oder das Netzwerk bremst lange vor der Verschlüsselung.

Was passiert, wenn ich das Passwort verliere?

Das Backup lässt sich nicht öffnen, weder von dir noch von sonst jemandem. Genau diese Eigenschaft wolltest du haben. Darum gehört der Schlüssel aufgeschrieben an einen anderen Ort als den Mac.

Ist es sicher, ein verschlüsseltes Backup in die Cloud zu legen?

Wenn es verschlüsselt wurde, bevor es deinen Mac verlassen hat, ja: Der Anbieter hat Bytes, die er nicht lesen kann. Wenn du dich stattdessen auf die Verschlüsselung des Anbieters verlässt, vertraust du dem Anbieter, und das ist eine andere und viel schwächere Aussage.

Siehe auch: den Cloud-Speicher nutzen, für den du schon zahlst.