בקצרה: פתחו את הגדרות המערכת, כללי, Time Machine, והסתכלו על דיסק הגיבוי. כתוב שם מוצפן, או שלא.
שום דבר לא חייב אתכם לסמן את התיבה הזו כשהגדרתם את הדיסק, ולכן הרבה מאוד כונני Time Machine לא מוצפנים והבעלים שלהם משוכנעים שכן.
בהגדרות המערכת. כללי, ואז Time Machine. כל דיסק גיבוי מופיע עם הפרטים שלו, ודיסק מוצפן אומר זאת. זו התשובה לרוב האנשים.
ב-Terminal, לתשובה חד-משמעית:
diskutil apfs list | grep -A5 "FileVault"דיסק Time Machine מוצפן ב-macOS מודרנית הוא כרך APFS עם FileVault מופעל. אם FileVault מציג No לכרך הגיבוי, הגיבוי לא מוצפן.
הבדיקה הבוטה. נתקו את הכונן, חברו אותו ל-Mac אחר, ובדקו אם הוא מבקש סיסמה לפני שהוא מראה משהו. אם הוא פשוט נפתח, הוא ייפתח גם לכל אחד אחר.
כשמוסיפים דיסק גיבוי, macOS מציעה את הצפן גיבוי כתיבת סימון. זו בחירה שמוצגת פעם אחת, ברגע שבו אתם מנסים להתקדם עם משהו אחר. אין תזכורת מאוחרת יותר, ושום דבר בממשק הרגיל לא מציק בעניין.
אנשים גם מבלבלים בין שלושה דברים שונים שכולם נשמעים כמו אותו דבר:
אז "ה-Mac שלי מוצפן" ו"הגיבוי שלי מוצפן" הן אמירות שאינן קשורות זו לזו, ובדרך כלל רק אחת מהן נכונה.
גיבוי הוא, מעצם הגדרתו, עותק מלא של כל מה שחשוב לכם, שיושב על חפץ קטן שנמצא מחוץ ל-Mac. כל מסמך, כל תמונה, סיסמאות שמורות במחזיק מפתחות, רשומות מס, הכול.
כונן גיבוי לא מוצפן הוא העותק הזה, קריא לכל מי שמרים אותו. לא האקר, מישהו שמרים אותו. כוננים נגנבים עם תיקי מחשב, נשכחים במשרדים, נמכרים הלאה, ונמסרים למעבדת תיקונים. האיום שגרתי, ובדיוק בגלל זה מדלגים עליו.
עותקים מחוץ לבית מחדדים את זה. כל הטעם בעותק מחוץ לבית הוא שהוא נמצא במקום שבו אתם לא נמצאים, כלומר במקום שבו אתם לא משגיחים עליו.
זה החלק שאנשים לא רוצים לשמוע. macOS לא יכולה להצפין גיבוי Time Machine קיים במקום. הדרך הנתמכת היא להסיר את הדיסק כיעד, למחוק אותו, להוסיף אותו מחדש כשהצפן גיבוי מסומן, ולתת לגיבוי המלא הראשון לרוץ שוב.
אתם מאבדים את ההיסטוריה. אין דרך לעקוף את זה ש-Apple תומכת בה, והפתרונות העוקפים כרוכים בהמרת הכרך ידנית בדרכים שעלולות להשאיר אתכם בלי הגיבוי הישן ובלי חדש.
שמרו את הסיסמה הזו. בלעדיה אי אפשר לפתוח את הגיבוי, ו-Apple לא יכולה לעזור; זו המשמעות של הצפנה.
הסיבה שהדף הזה קיים היא שהצפנה היא הגדרה עם ברירת מחדל, וברירות מחדל קובעות מה רוב האנשים מקבלים בסוף.
Copy Shelter מצפינה הכול לפני שזה נכתב לאנשהו, עם מפתח שנוצר במחשב שלכם ולעולם לא נשלח. אין מתג, כי אין מצב לא מוצפן לעבור אליו. אתם בוחרים סיסמת גיבוי, מפתח שחזור נכתב כשהגיבוי נוצר, וזה נכון בין אם היעד הוא כונן על השולחן ובין אם תיקייה בחשבון ענן שמישהו אחר מפעיל.
החלק האחרון הוא הסיבה שזה לא אופציונלי. גיבוי שנכתב לתיקייה ב-Dropbox או ב-Google Drive הוא עותק של כל מה שיש לכם שיושב על השרתים של חברה, והצפנתו לפני שהוא יוצא היא הגרסה היחידה של ההסדר הזה ששווה להחזיק. ראו איך להצפין גיבוי ב-Mac לדרך של עשה זאת בעצמך.
לא. FileVault מצפין את הדיסק הפנימי של ה-Mac. כונן הגיבוי הוא כרך נפרד עם הגדרה נפרדת משלו, והפעלת FileVault לא עושה לו כלום.
לא במקום. הדרך הנתמכת היא להסיר את הדיסק, למחוק אותו, להוסיף אותו מחדש כשהצפן גיבוי מסומן, ולהתחיל מחדש, וזה מוחק את ההיסטוריה. ודאו שיש לכם עותק נוסף לפני שמתחילים, כי התהליך מוחק את הגיבוי היחיד שלכם בזמן שהחדש רץ.
לא באופן משמעותי בשום Mac מהעשור האחרון. מעבדים מודרניים עושים את זה בחומרה. הגודל כמעט לא משתנה. אין שום סיבה מעשית להשאיר את זה כבוי.
אי אפשר לפתוח את הגיבוי, לא אתם ולא Apple. זו המשמעות של הצפנה. רשמו אותה ושמרו אותה במקום אחר מהמחשב שמגבים.
בזמן ההעברה ובמנוחה בשרתים שלהם, עם מפתחות שהספק מחזיק, וזה מגן מפני מישהו שגונב דיסק ממרכז נתונים ולא מפני הספק או מפני מי שנכנס לחשבון שלכם. Proton Drive הוא החריג בין השירותים המרכזיים. הצפנה לפני ההעלאה היא הגרסה היחידה שהיא שלכם.
קשור: איך להצפין גיבוי ב-Mac, וגיבוי לכונן חיצוני.