Kort antwoord: open Systeeminstellingen, Algemeen, Time Machine en kijk naar je backupschijf. Er staat Versleuteld bij of niet.
Niets dwong je dat vinkje aan te zetten toen je de schijf instelde, en daarom zijn heel veel Time Machine-schijven niet versleuteld terwijl hun eigenaars denken van wel.
In Systeeminstellingen. Algemeen, dan Time Machine. Elke backupschijf staat er met details, en een versleutelde zegt dat. Dit is voor de meeste mensen het antwoord.
In Terminal, voor een zeker antwoord:
diskutil apfs list | grep -A5 "FileVault"Een versleutelde Time Machine-schijf op een moderne macOS is een APFS-volume met FileVault aan. Leest FileVault No voor het backupvolume, dan is de backup niet versleuteld.
De botte test. Koppel de schijf los, sluit hem aan op een andere Mac en kijk of hij om een wachtwoord vraagt voordat hij iets laat zien. Opent hij gewoon, dan doet hij dat voor iedereen.
Als je een backupschijf toevoegt, biedt macOS Versleutel reservekopie aan als vinkje. Het is een keuze, één keer getoond, op het moment dat je met iets anders bezig wilt. Er komt later geen vraag, geen herinnering, en niets in de gewone interface zeurt erover.
Mensen halen ook drie verschillende dingen door elkaar die allemaal hetzelfde klinken:
Dus „mijn Mac is versleuteld” en „mijn backup is versleuteld” staan los van elkaar, en meestal is maar één ervan waar.
Een backup is per definitie een volledige kopie van alles wat je belangrijk vindt, op een klein ding dat buiten je Mac leeft. Elk document, elke foto, bewaarde wachtwoorden in een sleutelhanger, belastingpapieren, alles.
Een onversleutelde backupschijf is die kopie, leesbaar voor iedereen die hem oppakt. Geen hacker, gewoon iemand die hem oppakt. Schijven worden gestolen met laptoptassen, op kantoor laten liggen, doorverkocht en naar een reparatiewinkel gebracht. Het risico is alledaags, en juist daarom wordt het overgeslagen.
Kopieën buiten de deur maken het scherper. Het hele punt van een kopie buiten de deur is dat die ergens staat waar jij niet bent, dus ergens waar je er niet op let.
Dit is het deel dat mensen niet willen horen. macOS kan een bestaande Time Machine-backup niet ter plekke versleutelen. De ondersteunde route is de schijf als bestemming verwijderen, wissen, opnieuw toevoegen met Versleutel reservekopie aangevinkt en de eerste volledige backup opnieuw laten draaien.
Je verliest de geschiedenis. Er is geen door Apple ondersteunde manier omheen, en de omwegen betekenen het volume met de hand omzetten op manieren waardoor je zowel de oude als de nieuwe backup kunt kwijtraken.
Bewaar dat wachtwoord. Zonder kan de backup niet worden geopend, en Apple kan niet helpen; dat is wat versleuteling betekent.
Deze pagina bestaat omdat versleuteling een instelling is met een standaardwaarde, en standaardwaarden bepalen waar de meeste mensen mee eindigen.
Copy Shelter versleutelt alles voordat het ergens wordt geschreven, met een sleutel die op je machine wordt gemaakt en nooit wordt verstuurd. Er is geen schakelaar, want er is geen onversleutelde modus om naar over te schakelen. Je kiest een wachtwoordzin, er wordt een herstelsleutel aangemaakt als de backup wordt gemaakt, en dat geldt of de bestemming nu een schijf op je bureau is of een map in een cloudaccount dat iemand anders beheert.
Dat laatste deel is de reden dat het niet optioneel is. Een backup in een map in Dropbox of Google Drive is een kopie van alles wat je hebt op de servers van een bedrijf, en die versleutelen voordat hij vertrekt is de enige versie van die opzet die iets waard is. Zie een backup versleutelen op een Mac voor de doe-het-zelfroute.
Nee. FileVault versleutelt de interne schijf van je Mac. De backupschijf is een apart volume met een eigen instelling, en FileVault aanzetten doet daar niets mee.
Niet ter plekke. De ondersteunde route is de schijf verwijderen, wissen, opnieuw toevoegen met Versleutel reservekopie aangevinkt en opnieuw beginnen, waardoor je je geschiedenis kwijtraakt. Zorg voor een andere kopie voordat je begint, want de procedure wist je enige backup terwijl de nieuwe loopt.
Niet merkbaar op een Mac van de afgelopen tien jaar. Moderne processors doen dit in hardware. De grootte blijft praktisch gelijk. Er is geen praktische reden om het uit te laten.
De backup kan niet worden geopend, niet door jou en niet door Apple. Dat is wat versleuteling betekent. Schrijf het op en bewaar het ergens anders dan op de machine waarvan je de backup maakt.
Onderweg en opgeslagen op hun servers, met sleutels van de aanbieder. Dat beschermt tegen iemand die een schijf uit een datacenter steelt, niet tegen de aanbieder of iemand die in je account komt. Proton Drive is de uitzondering onder de grote diensten. Versleutelen vóór het uploaden is de enige versie die van jou is.
Gerelateerd: een backup versleutelen op een Mac en een backup maken naar een externe schijf.