Respuesta corta: abre Configuración del Sistema, General, Time Machine, y mira tu disco de copia. O dice Encriptado o no lo dice.
Nada te obligó a marcar esa casilla al configurar el disco, y por eso muchísimos discos de Time Machine no están cifrados y sus dueños creen que sí.
En Configuración del Sistema. General y luego Time Machine. Cada disco de copia aparece con sus detalles, y uno cifrado lo indica. Esta es la respuesta para la mayoría.
En Terminal, para una respuesta definitiva:
diskutil apfs list | grep -A5 "FileVault"Un disco de Time Machine cifrado en un macOS moderno es un volumen APFS con FileVault activado. Si FileVault indica No para el volumen de copia, la copia no está cifrada.
La prueba directa. Desconecta el disco, conéctalo a otra Mac y mira si pide una contraseña antes de mostrarte nada. Si se abre sin más, también se abriría para cualquiera.
Al agregar un disco de copia, macOS ofrece Encriptar copia de seguridad como casilla. Es una elección que aparece una sola vez, justo cuando intentas hacer otra cosa. No hay aviso posterior, ni recordatorio, y nada en la interfaz normal insiste en ello.
La gente también confunde tres cosas distintas que parecen lo mismo:
Así que «mi Mac está cifrada» y «mi copia está cifrada» son afirmaciones independientes, y normalmente solo una es cierta.
Una copia es, por diseño, una copia completa de todo lo que te importa, en un objeto pequeño que vive fuera de tu Mac. Cada documento, cada foto, las contraseñas guardadas en un llavero, la documentación de impuestos, todo.
Un disco de copia sin cifrar es esa copia, legible por cualquiera que lo coja. No un hacker: cualquiera que lo coja. Los discos se roban con la bolsa del laptop, se olvidan en oficinas, se revenden y se dejan en un taller. La amenaza es cotidiana, y justo por eso se pasa por alto.
Las copias fuera de casa lo agravan. Lo esencial de una copia fuera de casa es que vive donde tú no estás, es decir, donde no la estás vigilando.
Esto es lo que la gente no quiere oír. macOS no puede cifrar una copia de Time Machine existente sobre la marcha. La vía admitida es quitar el disco como destino, borrarlo, volver a agregarlo con Encriptar copia de seguridad marcado y dejar que se repita la primera copia completa.
Pierdes el historial. No hay forma de evitarlo que Apple admita, y los atajos implican convertir el volumen a mano de maneras que pueden dejarte sin la copia antigua y sin una nueva.
Guarda esa contraseña. Sin ella la copia no se puede abrir, y Apple no puede ayudarte; eso es lo que significa cifrar.
Esta página existe porque el cifrado es un ajuste con un valor por defecto, y los valores por defecto deciden con qué acaba la mayoría de la gente.
Copy Shelter cifra todo antes de escribirlo en ningún sitio, con una clave generada en tu equipo que nunca se transmite. No hay interruptor, porque no existe un modo sin cifrar al que cambiar. Eliges una frase de contraseña, se crea una clave de recuperación al crear la copia, y es igual si el destino es un disco en tu mesa o una carpeta en una cuenta en la nube que gestiona otro.
Esa última parte es la razón de que no sea opcional. Una copia escrita en una carpeta de Dropbox o Google Drive es una copia de todo lo que tienes en los servidores de una empresa, y cifrarla antes de que salga es la única versión de ese acuerdo que merece la pena. Consulta cómo cifrar una copia en una Mac si quieres hacerlo tú mismo.
No. FileVault cifra el disco interno de tu Mac. El disco de copia es un volumen aparte con su propio ajuste, y activar FileVault no le hace nada.
No sobre la marcha. La vía admitida es quitar el disco, borrarlo, volver a agregarlo con Encriptar copia de seguridad marcado y empezar de nuevo, con lo que pierdes el historial. Asegúrate de tener otra copia antes de empezar, porque el proceso borra tu única copia mientras se hace la nueva.
No de forma apreciable en ninguna Mac de la última década. Los procesadores modernos lo hacen por hardware. El tamaño prácticamente no cambia. No hay ningún motivo práctico para dejarlo desactivado.
La copia no se puede abrir, ni por ti ni por Apple. Eso es lo que significa cifrar. Apúntala y guárdala en otro sitio que no sea el equipo del que haces copia.
En tránsito y en reposo en sus servidores, con claves que tiene el proveedor, lo que la protege de quien robe un disco en un centro de datos, pero no del proveedor ni de quien entre en tu cuenta. Proton Drive es la excepción entre los servicios conocidos. Cifrar antes de subir es la única versión que es tuya.
Relacionado: cómo cifrar una copia en una Mac y hacer copia en un disco externo.