Resposta curta: abra Ajustes do Sistema, Geral, Time Machine, e olhe o seu disco de backup. Ele diz Criptografado ou não diz.
Nada obrigou você a marcar essa caixa quando configurou o disco, e é por isso que muitos drives do Time Machine não são criptografados enquanto seus donos acham que são.
Em Ajustes do Sistema. Geral, depois Time Machine. Cada disco de backup aparece com seus detalhes, e um criptografado diz isso. Esta é a resposta para a maioria das pessoas.
No Terminal, para uma resposta definitiva:
diskutil apfs list | grep -A5 "FileVault"Um disco do Time Machine criptografado em um macOS moderno é um volume APFS com o FileVault ativado. Se o FileVault mostrar No para o volume de backup, o backup não é criptografado.
O teste direto. Desconecte o drive, conecte em outro Mac e veja se ele pede senha antes de mostrar qualquer coisa. Se simplesmente abrir, abriria para qualquer pessoa.
Quando você adiciona um disco de backup, o macOS oferece Criptografar Backups como caixa de seleção. É uma escolha apresentada uma vez, no momento em que você está tentando fazer outra coisa. Não há aviso depois, nenhum lembrete, e nada na interface comum insiste nisso.
As pessoas também confundem três coisas diferentes que parecem ser a mesma:
Então "meu Mac é criptografado" e "meu backup é criptografado" são afirmações sem relação, e geralmente só uma delas é verdadeira.
Um backup é, por definição, uma cópia completa de tudo o que importa para você, em um objeto pequeno que fica fora do seu Mac. Todo documento, toda fotografia, senhas salvas em um conjunto de chaves, declarações de imposto, tudo.
Um drive de backup sem criptografia é essa cópia, legível por qualquer pessoa que o pegue. Não um hacker, alguém que simplesmente o pega. Drives são roubados junto com mochilas de notebook, esquecidos em escritórios, vendidos e entregues a assistências técnicas. A ameaça é banal, e é exatamente por isso que é ignorada.
Cópias fora de casa tornam isso mais sério. A graça de uma cópia fora de casa é ficar em um lugar onde você não está, o que significa um lugar onde você não está de olho nela.
Esta é a parte que ninguém quer ouvir. O macOS não consegue criptografar um backup do Time Machine existente sem recomeçar. O caminho suportado é remover o disco como destino, apagá-lo, adicioná-lo de novo com Criptografar Backups marcado e deixar o primeiro backup completo rodar outra vez.
Você perde o histórico. Não há jeito de contornar isso com suporte da Apple, e as alternativas envolvem converter o volume manualmente de formas que podem deixar você sem o backup antigo e sem um novo.
Guarde essa senha. Sem ela, o backup não pode ser aberto, e a Apple não pode ajudar; é isso que criptografia significa.
Esta página existe porque a criptografia é uma configuração com um padrão, e os padrões decidem o que a maioria das pessoas acaba tendo.
O Copy Shelter criptografa tudo antes de gravar em qualquer lugar, com uma chave gerada na sua máquina e nunca transmitida. Não há chave liga e desliga, porque não existe modo sem criptografia para onde mudar. Você escolhe uma frase-senha, uma chave de recuperação é gerada quando o backup é criado, e é assim seja o destino um drive na mesa ou uma pasta em uma conta na nuvem administrada por outra empresa.
Essa última parte é o motivo de não ser opcional. Um backup gravado em uma pasta do Dropbox ou do Google Drive é uma cópia de tudo o que você tem nos servidores de uma empresa, e criptografá-lo antes de sair é a única versão desse arranjo que vale a pena. Veja como criptografar um backup no Mac para fazer você mesmo.
Não. O FileVault criptografa o disco interno do seu Mac. O drive de backup é um volume separado com uma configuração própria, e ativar o FileVault não faz nada por ele.
Não sem recomeçar. O caminho suportado é remover o disco, apagá-lo, adicioná-lo de novo com Criptografar Backups marcado e começar do zero, o que faz você perder o histórico. Garanta que tem outra cópia antes de começar, porque o procedimento apaga seu único backup enquanto o novo roda.
Não de forma significativa em nenhum Mac da última década. Os processadores modernos fazem isso por hardware. O tamanho praticamente não muda. Não há motivo prático para deixar desligado.
O backup não pode ser aberto, nem por você nem pela Apple. É isso que criptografia significa. Anote a senha e guarde em outro lugar que não a máquina da qual se faz o backup.
Em trânsito e armazenado nos servidores deles, com chaves que o provedor guarda, o que protege contra alguém roubar um disco em um data center, mas não contra o provedor ou quem entrar na sua conta. O Proton Drive é a exceção entre os serviços populares. Criptografar antes de enviar é a única versão que é sua.
Relacionado: como criptografar um backup no Mac e backup em um drive externo.