W skrócie: otwórz Ustawienia systemowe, Ogólne, Time Machine i spójrz na dysk kopii. Albo pisze Zaszyfrowany, albo nie.
Nic nie zmusiło Cię do zaznaczenia tego pola przy konfigurowaniu dysku, dlatego bardzo wiele dysków Time Machine nie jest zaszyfrowanych, a ich właściciele myślą, że są.
W Ustawieniach systemowych. Ogólne, potem Time Machine. Każdy dysk kopii jest tam wymieniony ze szczegółami, a zaszyfrowany to pokazuje. To odpowiedź dla większości osób.
W Terminalu, dla pewnej odpowiedzi:
diskutil apfs list | grep -A5 "FileVault"Zaszyfrowany dysk Time Machine w nowym macOS to wolumin APFS z włączonym FileVault. Jeśli FileVault pokazuje No dla woluminu kopii, kopia nie jest zaszyfrowana.
Test wprost. Odłącz dysk, podłącz go do innego Maca i zobacz, czy prosi o hasło, zanim cokolwiek pokaże. Jeśli po prostu się otwiera, otworzy się też każdemu innemu.
Gdy dodajesz dysk kopii, macOS oferuje Szyfruj kopię zapasową jako pole wyboru. To wybór pokazany raz, w chwili, gdy próbujesz zająć się czymś innym. Nie ma późniejszego pytania, przypomnienia ani niczego w zwykłym interfejsie, co by o tym przypominało.
Ludzie mylą też trzy różne rzeczy, które brzmią jak jedna:
Więc „mój Mac jest zaszyfrowany” i „moja kopia jest zaszyfrowana” to niezwiązane zdania, a zwykle prawdziwe jest tylko jedno.
Kopia zapasowa to z założenia pełna kopia wszystkiego, na czym Ci zależy, na małym przedmiocie, który leży poza Twoim Makiem. Każdy dokument, każde zdjęcie, hasła zapisane w pęku kluczy, dokumenty podatkowe, wszystko.
Niezaszyfrowany dysk kopii to właśnie ta kopia, czytelna dla każdego, kto go podniesie. Nie hakera, kogokolwiek, kto go podniesie. Dyski kradnie się razem z torbami na laptopa, zostawia w biurach, sprzedaje i oddaje do serwisu. Zagrożenie jest przyziemne i właśnie dlatego się je pomija.
Kopie poza domem jeszcze to wyostrzają. Cały sens kopii poza domem polega na tym, że jest tam, gdzie Ciebie nie ma, czyli tam, gdzie jej nie pilnujesz.
Tego ludzie nie chcą słyszeć. macOS nie potrafi zaszyfrować istniejącej kopii Time Machine na miejscu. Wspierana droga to usunąć dysk jako miejsce kopii, wymazać go, dodać ponownie z zaznaczonym Szyfruj kopię zapasową i pozwolić, by pierwsza pełna kopia zrobiła się od nowa.
Tracisz historię. Nie ma obejścia wspieranego przez Apple, a obejścia polegają na ręcznym konwertowaniu woluminu w sposób, który może zostawić Cię bez starej kopii i bez nowej.
Zachowaj to hasło. Bez niego kopii nie da się otworzyć, a Apple nie pomoże. Na tym polega szyfrowanie.
Ta strona istnieje, bo szyfrowanie to ustawienie z wartością domyślną, a wartości domyślne decydują, z czym kończy większość ludzi.
Copy Shelter szyfruje wszystko, zanim cokolwiek gdziekolwiek zapisze, kluczem utworzonym na Twoim komputerze i nigdy nieprzesyłanym. Nie ma przełącznika, bo nie ma trybu bez szyfrowania, na który można by przełączyć. Wybierasz hasło, przy tworzeniu kopii zapisywany jest klucz odzyskiwania, i tak samo jest, czy miejscem docelowym jest dysk na biurku, czy folder na koncie w chmurze prowadzonym przez kogoś innego.
Właśnie przez tę ostatnią część to nie jest opcja. Kopia zapisana w folderze Dropbox lub Google Drive to kopia wszystkiego, co masz, na serwerach firmy, a zaszyfrowanie jej przed wysłaniem to jedyna wersja takiego układu, która ma sens. Zobacz jak zaszyfrować kopię zapasową na Macu, jeśli chcesz zrobić to sam.
Nie. FileVault szyfruje wewnętrzny dysk Maca. Dysk kopii to osobny wolumin z własnym, osobnym ustawieniem, a włączenie FileVault nic mu nie robi.
Nie na miejscu. Wspierana droga to usunąć dysk, wymazać go, dodać ponownie z zaznaczonym Szyfruj kopię zapasową i zacząć od nowa, co kasuje historię. Upewnij się, że masz inną kopię, zanim zaczniesz, bo ta procedura usuwa Twoją jedyną kopię, gdy robi się nowa.
Nie w istotny sposób na żadnym Macu z ostatniej dekady. Nowoczesne procesory robią to sprzętowo. Rozmiar praktycznie się nie zmienia. Nie ma praktycznego powodu, by to zostawiać wyłączone.
Kopii nie da się otworzyć, ani Tobie, ani Apple. Na tym polega szyfrowanie. Zapisz hasło i trzymaj je gdzieś poza komputerem, którego kopię robisz.
W trakcie przesyłania i na ich serwerach, kluczami, które ma dostawca, co chroni przed kimś, kto ukradnie dysk z centrum danych, ale nie przed dostawcą ani kimś, kto dostanie się na Twoje konto. Proton Drive to wyjątek wśród popularnych usług. Szyfrowanie przed wysłaniem to jedyna wersja, która należy do Ciebie.
Zobacz też: jak zaszyfrować kopię zapasową na Macu i kopia na dysk zewnętrzny.