En bref : ouvrez Réglages Système, Général, Time Machine, et regardez votre disque de sauvegarde. Il indique Chiffré, ou non.
Rien ne vous a obligé à cocher cette case en configurant le disque, et c'est pourquoi beaucoup de disques Time Machine ne sont pas chiffrés alors que leurs propriétaires pensent qu'ils le sont.
Dans Réglages Système. Général, puis Time Machine. Chaque disque de sauvegarde est listé avec ses détails, et un disque chiffré l'indique. C'est la réponse pour la plupart des gens.
Dans Terminal, pour une réponse certaine :
diskutil apfs list | grep -A5 "FileVault"Un disque Time Machine chiffré sur un macOS récent est un volume APFS avec FileVault activé. Si FileVault indique No pour le volume de sauvegarde, la sauvegarde n'est pas chiffrée.
Le test sans détour. Débranchez le disque, branchez-le sur un autre Mac, et voyez s'il demande un mot de passe avant de montrer quoi que ce soit. S'il s'ouvre simplement, il s'ouvrirait aussi pour n'importe qui.
Quand vous ajoutez un disque de sauvegarde, macOS propose Chiffrer la sauvegarde sous forme de case à cocher. C'est un choix présenté une seule fois, au moment où vous essayez de passer à autre chose. Pas de rappel ensuite, et rien dans l'interface habituelle n'insiste.
On confond aussi trois choses différentes qui semblent toutes vouloir dire la même chose :
Donc « mon Mac est chiffré » et « ma sauvegarde est chiffrée » sont deux affirmations sans rapport, et une seule des deux est généralement vraie.
Une sauvegarde est, par définition, une copie complète de tout ce qui compte pour vous, posée sur un petit objet qui vit hors de votre Mac. Chaque document, chaque photo, les mots de passe enregistrés dans un trousseau, les déclarations d'impôts, tout.
Un disque de sauvegarde non chiffré est cette copie, lisible par quiconque le ramasse. Pas un pirate : quelqu'un qui le ramasse. Les disques sont volés avec les sacoches d'ordinateur, oubliés au bureau, revendus, confiés à un réparateur. La menace est banale, et c'est justement pour ça qu'on l'ignore.
Les copies hors site rendent la question plus aiguë. Tout l'intérêt d'une copie hors site est qu'elle se trouve là où vous n'êtes pas, donc là où vous ne la surveillez pas.
C'est la partie que personne n'a envie d'entendre. macOS ne peut pas chiffrer sur place une sauvegarde Time Machine existante. La méthode prise en charge consiste à retirer le disque comme destination, l'effacer, le rajouter avec Chiffrer la sauvegarde coché, et laisser la première sauvegarde complète se refaire.
Vous perdez l'historique. Apple ne prend en charge aucun moyen de l'éviter, et les solutions de contournement passent par une conversion manuelle du volume qui peut vous laisser sans l'ancienne sauvegarde ni la nouvelle.
Gardez ce mot de passe. Sans lui, la sauvegarde ne peut pas être ouverte, et Apple ne peut rien pour vous : c'est ce que veut dire chiffrement.
Cette page existe parce que le chiffrement est un réglage avec une valeur par défaut, et que les valeurs par défaut décident de ce que la plupart des gens finissent par avoir.
Copy Shelter chiffre tout avant de l'écrire où que ce soit, avec une clé générée sur votre machine et jamais transmise. Il n'y a pas d'interrupteur, parce qu'il n'y a pas de mode non chiffré vers lequel basculer. Vous choisissez une phrase secrète, une clé de récupération est créée avec la sauvegarde, et il en va de même que la destination soit un disque sur le bureau ou un dossier dans un compte cloud géré par quelqu'un d'autre.
Ce dernier point explique pourquoi ce n'est pas facultatif. Une sauvegarde écrite dans un dossier Dropbox ou Google Drive est une copie de tout ce que vous possédez sur les serveurs d'une entreprise, et la chiffrer avant qu'elle parte est la seule version de cet arrangement qui vaille. Voir comment chiffrer une sauvegarde sur Mac pour la méthode à faire soi-même.
Non. FileVault chiffre le disque interne de votre Mac. Le disque de sauvegarde est un volume séparé avec son propre réglage, et activer FileVault ne lui fait rien.
Pas sur place. La méthode prise en charge consiste à retirer le disque, l'effacer, le rajouter avec Chiffrer la sauvegarde coché et recommencer, ce qui fait perdre votre historique. Assurez-vous d'avoir une autre copie avant de commencer, car la procédure supprime votre seule sauvegarde pendant que la nouvelle se fait.
Pas de façon notable sur un Mac de la dernière décennie. Les processeurs modernes le font au niveau matériel. La taille ne change pratiquement pas. Il n'y a aucune raison pratique de le laisser désactivé.
La sauvegarde ne peut pas être ouverte, ni par vous ni par Apple. C'est ce que veut dire chiffrement. Notez-le et gardez-le ailleurs que sur la machine sauvegardée.
En transit et au repos sur leurs serveurs, avec des clés que le fournisseur détient : cela la protège de quelqu'un qui volerait un disque dans un centre de données, pas du fournisseur ni de quiconque entre dans votre compte. Proton Drive est l'exception parmi les services grand public. Chiffrer avant l'envoi est la seule version qui vous appartient.
À lire aussi : comment chiffrer une sauvegarde sur Mac et sauvegarder sur un disque externe.