Mac を iCloud Drive にバックアップできる？

要するに：iCloud Drive は同期サービスで、バックアップではありません。ファイルを削除すると、すべての場所から消えます。

ただしストレージ自体はすでに支払い済みで、その中のフォルダに書き込まれたきちんとしたバックアップは、良いオフサイトのコピーになります。

同期でできること、できないこと

同期はすべてのデバイスに同じものを表示し続けます。それが役目で、それをうまくこなします。それはつまり、意図しなかった変更も含め、あらゆる変更がすぐに広がるということです。

削除したファイルは、すべてのデバイスで削除されます。
上書きしたファイルは、すべての場所で上書きされます。
ランサムウェアが暗号化したファイルは、暗号化された状態でアップロードされ、ほかのマシンに送られます。

バックアップは、そうしたことを乗り越えるためにあります。ミスをする前のバージョンを保持し、ミスはそこに届きません。

iCloud にも安全網はあります。削除したファイルは最近削除した項目に 30 日間置かれ、iCloud.com の「データの復旧」から取り戻せます。1 か月以内に気づいた単純な誤削除ならこれで対応できます。上書きしたファイル、気づかなかった破損、6 週目に気づいたことには対応できません。

「Mac のストレージを最適化」がもたらす影響

意外に思う人が多いので、理解しておく価値があります。この設定がオンだと、macOS は中身が iCloud に安全に保存されているファイルのローカルコピーを削除し、必要なときにダウンロードするプレースホルダを残すことがあります。

バックアップへの影響は直接的です。iCloud Driveのフォルダをコピーするバックアップツールは、ファイルがあるはずの場所にプレースホルダを見つけ、中身のあるものを何もバックアップしないかもしれません。iCloud Driveのフォルダをバックアップするなら、その設定をオフにするか、バックアップに完全なファイルが入っているか確認してください。

デスクトップと書類を iCloud に管理させている場合も同じです。それらのフォルダは iCloud Drive のフォルダになるからです。

容量を正しく使う

iCloudプランのストレージはもともとオフサイトにあり、使っても使わなくても料金は払っています。バックアップに使う正しい方法は、同期そのものをバックアップとみなすのではなく、バックアップツールにそこのフォルダへ書き込ませることです。

手作業なら、ハッシュを記録した暗号化アーカイブです。

tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out ~/Library/Mobile\ Documents/com~apple~CloudDocs/documents.tar.xz.enc

shasum -a 256 ~/Library/Mobile\ Documents/com~apple~CloudDocs/documents.tar.xz.enc > ~/documents.sha256

それで手に入るのは、バージョンのない暗号化されたコピー1つです。何もないよりは良く、きちんとしたバックアップには劣ります。ここではTime Machineはまったく役に立ちません。Time Machineにはフォーマットできるディスクか対応するネットワーク共有が必要で、クラウドのフォルダはそのどちらでもありません。

Copy Shelter は、Mac が書き込めるどんなフォルダにも書き込めます。iCloud Drive、Dropbox、Proton Drive、Google Drive も含まれます。すべては Mac から出る前に暗号化されるので、サービス側は読めないバイトを保存することになり、バックアップはバージョンを保持し、スケジュールに沿って読み戻して確認されます。

iCloud バックアップはどうですか？

機能も対象デバイスも違います。iCloudバックアップはiPhoneとiPad向けで、こちらは本当のバックアップです。デバイス全体を保存し、復元できます。Macには相当する機能がありません。MacでiCloudが提供するのは同期であってバックアップではなく、Mac用のバックアップとしてAppleが用意しているのはTime Machineです。

よくある質問

Mac が壊れても iCloud Drive のファイルは無事ですか？

はい、Appleのサーバとほかのデバイスにあります。これはハードウェアの故障からは守ってくれます。ただし削除、上書き、破損からは守れません。データ消失の大半はこちらです。

削除した iCloud のファイルを取り戻せますか？

30 日以内なら可能です。iCloud.com の「データの復旧」から「ファイルを復元」を使います。それを過ぎると消えます。iCloud 内で独自のバージョン履歴を保持するアプリもあり、こちらは別物でたいてい期間も長めです。

「Mac のストレージを最適化」はオフにすべきですか？

バックアップツールがそれらのフォルダを読むなら、はい。少なくとも、バックアップにプレースホルダではなく完全なファイルが入っているか確認してください。Macに空き容量がない場合は、オンのままにして、完全なコピーを保持しているマシンからバックアップしてください。

Dropbox や Google Drive は違いますか？

大事な意味では、いいえ。どれも同期し、どれも削除を広げ、どれも限られたバージョン履歴しか持ちません。これは便利機能です。やり方は同じで、その中のフォルダにきちんとしたバックアップを書き込みます。サービスごとの説明：Dropbox、Google Drive、Proton Drive。

他社のクラウドにバックアップを置いても安全ですか？

Mac から出る前に暗号化されていれば安全です。サービス側は読めないバイトを保存するだけです。Copy Shelter はそのように書き込み、それをオフにする設定はありません。自分で構築する場合は、先に暗号化し、鍵はバックアップ対象の Mac 以外の場所に保管してください。