Kort antwoord: iCloud Drive is een syncdienst, geen backup. Verwijder een bestand en het verdwijnt overal.
De opslag zelf is wel al betaald, en een goede back-up in een map daarin is een goede externe kopie.
Sync zorgt dat elk apparaat hetzelfde toont. Dat is de taak, en die doet het goed. Het betekent ook dat elke wijziging die je maakt meteen wordt doorgegeven, ook de wijzigingen die je niet bedoelde:
Een backup bestaat om dat te overleven. Hij bewaart de versie van vóór de fout, en de fout kan er niet bij.
iCloud heeft wel een vangnet: verwijderde bestanden staan 30 dagen in Recent verwijderd, en je kunt ze terughalen via iCloud.com onder Gegevensherstel. Dat dekt een eenvoudige onbedoelde verwijdering die je binnen een maand opmerkt. Het dekt geen bestand dat je overschreef, geen beschadiging die je niet zag, en niets wat je in week zes ontdekt.
Goed om te begrijpen, want het verrast mensen. Met die instelling aan kan macOS de lokale kopie verwijderen van een bestand waarvan de inhoud veilig in iCloud staat, en een plaatshouder achterlaten die op verzoek wordt gedownload.
Het gevolg voor back-ups is direct: een back-uptool die je iCloud Drive-map kopieert, kan plaatshouders vinden waar de bestanden horen te staan, en niets wezenlijks back-uppen. Maak je een back-up van een iCloud Drive-map, zet die instelling dan uit of controleer dat je back-up de volledige bestanden bevat.
Hetzelfde geldt voor Bureaublad en Documenten als je iCloud ze laat beheren, want die mappen zijn dan iCloud Drive-mappen.
De opslag in je iCloud-abonnement staat per definitie extern, en je betaalt ervoor of je hem nu gebruikt of niet. De juiste manier om hem voor back-ups te gebruiken is een back-uptool in een map daar laten schrijven, in plaats van de synchronisatie zelf als back-up te zien.
Met de hand betekent dat een versleuteld archief met een vastgelegde hash:
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out ~/Library/Mobile\ Documents/com~apple~CloudDocs/documents.tar.xz.encshasum -a 256 ~/Library/Mobile\ Documents/com~apple~CloudDocs/documents.tar.xz.enc > ~/documents.sha256Dan heb je één versleutelde kopie zonder versies: beter dan niets en slechter dan een goede back-up. Time Machine helpt hier helemaal niet: het heeft een schijf nodig die het kan formatteren of een ondersteunde netwerkshare, en een cloudmap is geen van beide.
Copy Shelter schrijft naar elke map waar je Mac naar kan schrijven, waaronder iCloud Drive, Dropbox, Proton Drive en Google Drive. Alles wordt versleuteld voordat het de Mac verlaat, dus de aanbieder bewaart bytes die hij niet kan lezen, en de backup bewaart versies en wordt volgens schema teruggelezen en gecontroleerd.
Andere functie, andere apparaten. iCloud-reservekopie is voor iPhone en iPad, en dat is wel een backup: het legt het hele apparaat vast en zet het terug. Voor de Mac bestaat er geen tegenhanger. Op een Mac geeft iCloud je synchronisatie, geen backup, en Apples eigen antwoord voor Mac-backups is Time Machine.
Ja, ze staan op de servers van Apple en op je andere apparaten. Dat beschermt je tegen kapotte hardware. Het beschermt niet tegen verwijderen, overschrijven of beschadiging, en dat is meestal hoe data verloren gaat.
Binnen 30 dagen wel. iCloud.com, Gegevensherstel, Herstel bestanden. Daarna is het weg. Sommige apps bewaren ook hun eigen versiegeschiedenis in iCloud, en die staat daar los van en is meestal langer.
Als een backuptool die mappen leest wel, of controleer in elk geval of je backup volledige bestanden bevat en geen placeholders. Heeft je Mac geen ruimte, laat het dan aan en maak de backup vanaf een computer die volledige kopieën bewaart.
Nee, niet op de manier die telt. Ze synchroniseren allemaal, verspreiden allemaal verwijderingen en bewaren allemaal een beperkte versiegeschiedenis, en dat is gemak. Dezelfde aanpak geldt: schrijf een goede back-up in een map daarin. Per aanbieder: Dropbox, Google Drive en Proton Drive.
Als het wordt versleuteld voordat het je Mac verlaat wel: de aanbieder bewaart bytes die hij niet kan lezen. Zo schrijft Copy Shelter, en er is geen instelling om dat uit te zetten. Doe je het zelf, versleutel dan eerst en bewaar de sleutel ergens anders dan op de Mac waarvan je een backup maakt.
Verwant: de 3-2-1-backupregel en een backup van een Mac maken op een externe schijf.