בקצרה: לכונן שנשאר בבית, סמנו הצפן גיבוי ב-Time Machine. לכל דבר שיוצא מהבניין או הולך לאחסון של מישהו אחר, הצפינו לפני שהבתים נכתבים.
ההבדל הוא במי צריך לסמוך: בכונן, או באף אחד.
שלושת הראשונים מגנים מפני אובדן הדיסק. רק הרביעי מגן מפני האחסון עצמו, וזו השאלה הרלוונטית מהרגע שהגיבוי נמצא בחשבון ענן או ב-NAS.
הצפנת גיבוי שכבר קיים מצפינה מחדש את כל הדיסק ברקע, וזה לוקח שעות ולפעמים ימים. אם אפשר, עשו זאת כשאתם מוסיפים את הדיסק לראשונה.
הסיסמה נשמרת במחזיק המפתחות של ה-Mac, וזה נוח וזו גם המלכודת: אם ה-Mac מת, מחזיק המפתחות מת איתו, והסיסמה היא הדרך היחידה להיכנס לגיבוי. רשמו אותה במקום אחר.
hdiutil create -encryption AES-256 -stdinpass -size 200g \
-volname Backup -fs APFS ~/backup.dmgמעגנים אותה, מעתיקים לתוכה, מנתקים אותה. זה מיכל סביר לכונן שנוסע. היא מתאימה פחות לתיקיית ענן, כי התמונה היא קובץ אחד ענק וכל שינוי בתוכן שלה פירושו העלאה מחדש של הרבה יותר ממה ששיניתם.
באופן ידני, זה ארכיון דרך openssl:
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out ~/Dropbox/documents.tar.xz.encהיעד לעולם לא רואה טקסט גלוי, וזה בדיוק נכון. מה שמקבלים בתמורה הוא גוש אטום אחד: בלי עדכונים מצטברים, בלי שחזור של קובץ אחד בלי לפרוס הכול, וסיסמה אחת בינכם לבין כל זה.
לעשות את זה נכון, עם הצפנה לכל קובץ כדי שמסמך בודד יוכל לחזור לבד, זה החלק שקשה לבנות לבד. Copy Shelter מצפין הכול ב-Mac לפני שמשהו נכתב לאנשהו, ואין הגדרה לכבות את זה. המפתח נוצר במחשב שלכם ולעולם לא נשלח, כך שהיעד הוא רק אחסון, ולא גורם שצריך לסמוך עליו.
זה החלק שבאמת גורם לאנשים לאבד את הנתונים שלהם, יותר מכל מתקפה.
לא. FileVault מצפין את הדיסק הפנימי בלבד. כונן הגיבוי הוא כרך נפרד עם הגדרת הצפנה משלו.
כן, ו-macOS מצפינה מחדש את כל הדיסק ברקע. זה עובד, זה לוקח הרבה זמן, והגיבוי לא מוגן לגמרי עד שזה מסתיים.
לא באופן מורגש בשום Mac מהעשור האחרון. AES מואץ בחומרה, והדיסק או הרשת הם צוואר הבקבוק הרבה לפני הצופן.
אי אפשר לפתוח את הגיבוי, לא אתם ולא אף אחד אחר. זו התכונה שעליה שילמתם. בגלל זה המפתח צריך להיות במקום אחר מה-Mac, כתוב.
אם הוא הוצפן לפני שיצא מה-Mac שלכם, כן: הספק מחזיק בתים שהוא לא יכול לקרוא. אם אתם סומכים על ההצפנה של הספק עצמו, אתם סומכים על הספק, וזו אמירה שונה וחלשה בהרבה.
קשור: שימוש באחסון הענן שאתם כבר משלמים עליו.