In breve: apri Impostazioni di Sistema, Generali, Time Machine, e guarda il tuo disco di backup. O dice Codificato, o no.
Niente ti obbligava a spuntare quella casella quando hai configurato il disco, ed è per questo che moltissime unità di Time Machine non sono cifrate e i loro proprietari credono che lo siano.
In Impostazioni di Sistema. Generali, poi Time Machine. Ogni disco di backup è elencato con i suoi dettagli, e uno cifrato lo indica. Per la maggior parte delle persone la risposta è qui.
Nel Terminale, per una risposta certa:
diskutil apfs list | grep -A5 "FileVault"Un disco di Time Machine cifrato su un macOS recente è un volume APFS con FileVault attivato. Se FileVault indica No per il volume di backup, il backup non è cifrato.
La prova brutale. Scollega l'unità, collegala a un altro Mac e guarda se chiede una password prima di mostrarti qualcosa. Se si apre e basta, si aprirebbe così per chiunque.
Quando aggiungi un disco di backup, macOS offre Codifica backup come casella da spuntare. È una scelta, proposta una volta sola, nel momento in cui stai cercando di fare altro. Non c'è nessuna richiesta successiva, nessun promemoria, e niente nell'interfaccia normale te lo ricorda.
Spesso si confondono anche tre cose diverse che sembrano tutte la stessa:
Quindi «il mio Mac è cifrato» e «il mio backup è cifrato» sono affermazioni scollegate, e di solito solo una delle due è vera.
Un backup è, per sua natura, una copia completa di tutto ciò che ti sta a cuore, su un piccolo oggetto che vive fuori dal tuo Mac. Ogni documento, ogni foto, le password salvate in un portachiavi, le dichiarazioni dei redditi, tutto.
Un'unità di backup non cifrata è quella copia, leggibile da chiunque la raccolga. Non un hacker: qualcuno che la raccoglie. Le unità vengono rubate insieme alle borse dei portatili, dimenticate in ufficio, rivendute e consegnate a un centro riparazioni. La minaccia è banale, ed è proprio per questo che viene trascurata.
Le copie fuori sede rendono il problema più serio. Il senso stesso di una copia fuori sede è che sta da qualche parte dove tu non sei, cioè dove non la stai sorvegliando.
Questa è la parte che nessuno vuole sentirsi dire. macOS non può cifrare sul posto un backup di Time Machine esistente. La strada supportata è rimuovere il disco come destinazione, inizializzarlo, aggiungerlo di nuovo con Codifica backup spuntato e lasciare che il primo backup completo riparta.
Perdi la cronologia. Non c'è modo di evitarlo che Apple supporti, e gli espedienti prevedono di convertire il volume a mano in modi che possono lasciarti senza il vecchio backup e senza quello nuovo.
Conserva quella password. Senza, il backup non si può aprire e Apple non può aiutarti; è questo che significa cifratura.
Questa pagina esiste perché la cifratura è un'impostazione con un valore predefinito, e i valori predefiniti decidono cosa si ritrova la maggior parte delle persone.
Copy Shelter cifra tutto prima di scriverlo ovunque, con una chiave generata sul tuo computer e mai trasmessa. Non c'è nessun interruttore, perché non esiste una modalità non cifrata su cui passare. Scegli una passphrase, una chiave di recupero viene scritta quando il backup viene creato, e vale lo stesso che la destinazione sia un'unità sulla scrivania o una cartella in un account cloud gestito da qualcun altro.
Quest'ultima parte è il motivo per cui non è facoltativa. Un backup scritto in una cartella di Dropbox o Google Drive è una copia di tutto ciò che possiedi sui server di un'azienda, e cifrarlo prima che parta è l'unica versione di questa soluzione che valga la pena avere. Vedi come cifrare un backup su un Mac per la strada fai da te.
No. FileVault cifra il disco interno del Mac. L'unità di backup è un volume separato con una sua impostazione separata, e attivare FileVault non le fa niente.
Non sul posto. La strada supportata è rimuovere il disco, inizializzarlo, aggiungerlo di nuovo con Codifica backup spuntato e ricominciare, perdendo la cronologia. Assicurati di avere un'altra copia prima di iniziare, perché la procedura elimina il tuo unico backup mentre quello nuovo è in corso.
Non in modo significativo su nessun Mac degli ultimi dieci anni. I processori moderni lo fanno in hardware. Le dimensioni restano di fatto uguali. Non c'è nessun motivo pratico per lasciarla disattivata.
Il backup non si può aprire, né da te né da Apple. È questo che significa cifratura. Scrivila e conservala da un'altra parte rispetto al computer di cui fai il backup.
In transito e sui loro server, con chiavi che ha il provider: questo lo protegge da chi ruba un disco in un data center, non dal provider o da chiunque entri nel tuo account. Proton Drive è l'eccezione tra i servizi più diffusi. Cifrare prima del caricamento è l'unica versione che è davvero tua.
Vedi anche: come cifrare un backup su un Mac e il backup su un'unità esterna.