Kurz gesagt: Öffne Systemeinstellungen, Allgemein, Time Machine und schau dir deine Backup-Festplatte an. Dort steht „Verschlüsselt“ oder eben nicht.
Nichts hat dich gezwungen, dieses Häkchen beim Einrichten der Festplatte zu setzen, und darum sind sehr viele Time Machine-Laufwerke nicht verschlüsselt, während ihre Besitzer glauben, sie wären es.
In den Systemeinstellungen. Allgemein, dann Time Machine. Jede Backup-Festplatte steht dort mit ihren Details, und eine verschlüsselte sagt das auch. Für die meisten ist das die Antwort.
Im Terminal, für eine eindeutige Antwort:
diskutil apfs list | grep -A5 "FileVault"Eine verschlüsselte Time Machine-Festplatte ist unter aktuellem macOS ein APFS-Volume mit aktiviertem FileVault. Wenn FileVault für das Backup-Volume No anzeigt, ist das Backup nicht verschlüsselt.
Der direkte Test. Zieh das Laufwerk ab, schließ es an einen anderen Mac an und schau, ob es nach einem Passwort fragt, bevor es dir etwas zeigt. Wenn es sich einfach öffnet, würde es das für jeden anderen auch.
Wenn du eine Backup-Festplatte hinzufügst, bietet macOS Backup verschlüsseln als Kästchen an. Es ist eine Entscheidung, die einmal angeboten wird, in dem Moment, in dem du eigentlich mit etwas anderem weitermachen willst. Es gibt keine spätere Abfrage, keine Erinnerung, und nichts in der normalen Oberfläche weist dich darauf hin.
Oft werden auch drei verschiedene Dinge verwechselt, die alle nach demselben klingen:
„Mein Mac ist verschlüsselt“ und „mein Backup ist verschlüsselt“ sind also unabhängige Aussagen, und meist stimmt nur eine davon.
Ein Backup ist absichtlich eine vollständige Kopie von allem, was dir wichtig ist, auf einem kleinen Gegenstand außerhalb deines Macs. Jedes Dokument, jedes Foto, gespeicherte Passwörter in einem Schlüsselbund, Steuerunterlagen, alles.
Ein unverschlüsseltes Backup-Laufwerk ist genau diese Kopie, lesbar für jeden, der es aufhebt. Kein Hacker, einfach jemand, der es aufhebt. Laufwerke werden mit Laptoptaschen gestohlen, in Büros liegen gelassen, weiterverkauft und Werkstätten übergeben. Die Gefahr ist banal, und genau darum wird sie übergangen.
Kopien außer Haus verschärfen das. Der ganze Sinn einer Kopie außer Haus ist, dass sie dort liegt, wo du nicht bist, also dort, wo du nicht auf sie aufpasst.
Das ist der Teil, den keiner hören will. macOS kann ein bestehendes Time Machine-Backup nicht direkt verschlüsseln. Der unterstützte Weg ist, die Festplatte als Ziel zu entfernen, sie zu löschen, mit aktiviertem „Backup verschlüsseln“ wieder hinzuzufügen und das erste vollständige Backup erneut laufen zu lassen.
Du verlierst den Verlauf. Einen von Apple unterstützten Weg drumherum gibt es nicht, und die Umgehungen bedeuten, das Volume von Hand umzuwandeln, auf eine Art, nach der du weder das alte noch ein neues Backup haben kannst.
Bewahr dieses Passwort auf. Ohne es lässt sich das Backup nicht öffnen, und Apple kann nicht helfen. Das bedeutet Verschlüsselung.
Diese Seite gibt es, weil Verschlüsselung eine Einstellung mit einem Standardwert ist, und Standardwerte entscheiden, was die meisten am Ende haben.
Copy Shelter verschlüsselt alles, bevor es irgendwohin geschrieben wird, mit einem Schlüssel, der auf deinem Rechner erzeugt und nie übertragen wird. Es gibt keinen Schalter, weil es keinen unverschlüsselten Modus gibt, zu dem man wechseln könnte. Du wählst eine Passphrase, beim Anlegen des Backups wird ein Wiederherstellungsschlüssel geschrieben, und das gilt gleichermaßen, ob das Ziel ein Laufwerk auf dem Schreibtisch ist oder ein Ordner in einem Cloud-Konto, das jemand anderes betreibt.
Dieser letzte Punkt ist der Grund, warum es nicht optional ist. Ein Backup in einem Ordner in Dropbox oder Google Drive ist eine Kopie von allem, was du hast, auf den Servern einer Firma, und es zu verschlüsseln, bevor es das Haus verlässt, ist die einzige Variante, die sich lohnt. Siehe So verschlüsselst du ein Backup auf dem Mac für den Weg in Eigenregie.
Nein. FileVault verschlüsselt die interne Festplatte deines Macs. Das Backup-Laufwerk ist ein eigenes Volume mit eigener Einstellung, und FileVault einzuschalten ändert daran nichts.
Nicht direkt. Der unterstützte Weg ist, die Festplatte zu entfernen, zu löschen, mit aktiviertem „Backup verschlüsseln“ wieder hinzuzufügen und neu anzufangen, und dabei verlierst du deinen Verlauf. Stell sicher, dass du eine weitere Kopie hast, bevor du anfängst, denn der Vorgang löscht dein einziges Backup, während das neue läuft.
Auf keinem Mac der letzten zehn Jahre spürbar. Moderne Prozessoren erledigen das in Hardware. Die Größe bleibt praktisch gleich. Es gibt keinen praktischen Grund, es auszulassen.
Das Backup lässt sich nicht öffnen, weder von dir noch von Apple. Das bedeutet Verschlüsselung. Schreib es auf und bewahre es woanders auf als auf dem Rechner, der gesichert wird.
Bei der Übertragung und gespeichert auf deren Servern, mit Schlüsseln, die der Anbieter hat. Das schützt davor, dass jemand eine Festplatte aus einem Rechenzentrum stiehlt, aber nicht vor dem Anbieter oder jemandem, der in dein Konto kommt. Proton Drive ist unter den großen Diensten die Ausnahme. Nur Verschlüsseln vor dem Hochladen gehört wirklich dir.
Siehe auch: So verschlüsselst du ein Backup auf dem Mac und Sichern auf ein externes Laufwerk.