短く答えると: 家に置いたままのドライブなら、Time Machine で「バックアップを暗号化」にチェックを入れてください。建物の外に出るものや他人のストレージに置くものは、バイトが書き込まれる前に暗号化してください。
違いは、誰を信頼しなければならないかです: ドライブか、誰でもないか。
最初の3つはディスクの紛失から守ります。ストレージそのものから守るのは4つ目だけで、バックアップがクラウドアカウントや NAS に置かれた瞬間に、それが問題になります。
すでにあるバックアップを暗号化すると、バックグラウンドでディスク全体が再暗号化され、数時間、ときには数日かかります。できればディスクを最初に追加するときに行ってください。
パスワードは Mac のキーチェーンに保存されます。便利ですが、それが落とし穴でもあります: Mac が壊れるとキーチェーンも一緒に失われ、バックアップに入る方法はそのパスワードだけです。別の場所に書き留めてください。
hdiutil create -encryption AES-256 -stdinpass -size 200g \
-volname Backup -fs APFS ~/backup.dmgマウントして、中にコピーして、マウント解除します。持ち歩くドライブの入れ物としては妥当です。クラウドフォルダには向きません。イメージは1つの巨大なファイルなので、中身を少し変えただけでも、変えた分よりはるかに多くを再アップロードすることになるからです。
手作業なら、openssl を通したアーカイブになります:
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out ~/Dropbox/documents.tar.xz.enc宛先が平文を見ることはなく、それはまさに正しいことです。引き換えに得るのは中身の見えない1つの塊です: 増分更新はなく、1ファイルを復元するにも全部を展開する必要があり、あなたとすべてのデータの間にあるのは1つのパスフレーズだけです。
1つの書類だけを個別に戻せるよう、ファイルごとに暗号化して正しく行うのは、自作するのが難しい部分です。Copy Shelterは、どこかに書き込む前にMac上ですべてを暗号化し、これをオフにする設定はありません。鍵はお使いのマシンで生成され、送信されることはないため、保存先はただのストレージで、信頼しなければならない相手ではありません。
どんな攻撃よりも頻繁に、実際にデータを失わせるのはこの部分です。
いいえ。FileVault が暗号化するのは内蔵ディスクだけです。バックアップドライブは独自の暗号化設定を持つ別のボリュームです。
はい。macOS がバックグラウンドでディスク全体を再暗号化します。うまくいきますが時間がかかり、完了するまでバックアップは完全には保護されません。
ここ10年に作られた Mac なら、体感できるほどではありません。AES はハードウェアで高速化されており、暗号よりずっと先にディスクやネットワークがボトルネックになります。
あなたにも誰にも、バックアップは開けません。それこそがお金を払って得た性質です。だから鍵は Mac 以外の場所に、書き留めて置くべきなのです。
Mac を離れる前に暗号化されていれば、はい: プロバイダーが持つのは読めないバイト列です。プロバイダー自身の暗号化に頼っているなら、プロバイダーを信頼していることになり、それは別の、はるかに弱い主張です。
関連: すでに払っているクラウドストレージを使う。