छोटा जवाब: घर पर रहने वाली ड्राइव के लिए, Time Machine में बैकअप एन्क्रिप्ट करें पर टिक करें। जो भी चीज़ इमारत से बाहर जाती है या किसी और के स्टोरेज में जाती है, उसके लिए बाइट लिखे जाने से पहले एन्क्रिप्ट करें।
फ़र्क इसमें है कि भरोसा किस पर करना पड़ता है: ड्राइव पर, या किसी पर नहीं।
पहले तीन डिस्क खोने से बचाते हैं। सिर्फ़ चौथा स्टोरेज से ही बचाता है, और बैकअप जैसे ही क्लाउड खाते या NAS पर जाता है, असली सवाल यही होता है।
पहले से मौजूद बैकअप को एन्क्रिप्ट करने पर पूरी डिस्क पीछे चलते हुए फिर से एन्क्रिप्ट होती है, जिसमें घंटे और कभी-कभी दिन लगते हैं। हो सके तो डिस्क पहली बार जोड़ते समय ही ऐसा करें।
पासवर्ड आपके Mac के कीचेन में सेव होता है, जो सुविधाजनक है और यही फंदा भी है: अगर Mac खराब हो जाए, तो कीचेन भी उसके साथ जाता है, और बैकअप में जाने का एकमात्र रास्ता पासवर्ड है। इसे कहीं और लिखकर रखें।
hdiutil create -encryption AES-256 -stdinpass -size 200g \
-volname Backup -fs APFS ~/backup.dmgइसे माउंट करें, इसमें कॉपी करें, अनमाउंट करें। साथ ले जाने वाली ड्राइव के लिए यह ठीक कंटेनर है। क्लाउड फ़ोल्डर के लिए यह ठीक नहीं, क्योंकि इमेज एक बहुत बड़ी फ़ाइल होती है और इसकी सामग्री में किसी भी बदलाव पर आपके बदलाव से कहीं ज़्यादा फिर से अपलोड करना पड़ता है।
हाथ से करें, तो यह openssl से बना आर्काइव है:
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out ~/Dropbox/documents.tar.xz.encजगह कभी सादा टेक्स्ट नहीं देखती, जो बिल्कुल सही है। बदले में आपको एक बंद ब्लॉब मिलता है: कोई इंक्रीमेंटल अपडेट नहीं, सब कुछ खोले बिना एक फ़ाइल रीस्टोर नहीं, और आपके और पूरे डेटा के बीच एक पासफ़्रेज़।
इसे सही तरीके से करना, हर फ़ाइल के लिए अलग एन्क्रिप्शन के साथ ताकि एक दस्तावेज़ अकेले वापस आ सके, वही हिस्सा है जिसे खुद बनाना कठिन है। Copy Shelter कहीं भी लिखे जाने से पहले आपके Mac पर सब कुछ एन्क्रिप्ट करता है, और इसे बंद करने की कोई सेटिंग नहीं है। कुंजी आपकी मशीन पर बनती है और कभी भेजी नहीं जाती, इसलिए गंतव्य सिर्फ़ स्टोरेज है, कोई ऐसा पक्ष नहीं जिस पर आपको भरोसा करना पड़े।
किसी भी हमले से ज़्यादा, यही वह हिस्सा है जिसमें लोग सच में अपना डेटा खो देते हैं।
नहीं। FileVault सिर्फ़ अंदर की डिस्क एन्क्रिप्ट करता है। बैकअप ड्राइव एक अलग वॉल्यूम है जिसकी अपनी एन्क्रिप्शन सेटिंग है।
हाँ, और macOS पीछे चलते हुए पूरी डिस्क को फिर से एन्क्रिप्ट करता है। यह काम करता है, बहुत समय लेता है, और खत्म होने तक बैकअप पूरी तरह सुरक्षित नहीं होता।
पिछले दशक में बने किसी भी Mac पर ज़रा भी महसूस नहीं होता। AES हार्डवेयर से तेज़ होता है, और सिफ़र से बहुत पहले डिस्क या नेटवर्क ही रुकावट बनते हैं।
बैकअप खोला नहीं जा सकता, न आपसे, न किसी और से। यही वह खूबी है जिसके लिए आपने भुगतान किया था। इसीलिए कुंजी Mac के अलावा कहीं और, लिखकर रखनी चाहिए।
अगर यह आपके Mac से निकलने से पहले एन्क्रिप्ट हुआ था, तो हाँ: प्रोवाइडर के पास ऐसे बाइट हैं जिन्हें वह पढ़ नहीं सकता। अगर आप इसके बजाय प्रोवाइडर के अपने एन्क्रिप्शन पर निर्भर हैं, तो आप प्रोवाइडर पर भरोसा कर रहे हैं, जो एक अलग और कहीं कमज़ोर बात है।
संबंधित: उस क्लाउड स्टोरेज का इस्तेमाल जिसके लिए आप पहले से भुगतान करते हैं।