คำตอบสั้นๆ: สำหรับไดรฟ์ที่อยู่ในบ้าน ให้ทำเครื่องหมายเข้ารหัสข้อมูลสำรองใน Time Machine สำหรับสิ่งใดที่ออกนอกอาคารหรือไปอยู่ในที่เก็บข้อมูลของคนอื่น ให้เข้ารหัสก่อนเขียนข้อมูล
ความต่างอยู่ที่ว่าต้องไว้ใจใคร: ไดรฟ์ หรือไม่ต้องไว้ใจใครเลย
สามแบบแรกป้องกันการทำดิสก์หาย มีเพียงแบบที่สี่ที่ป้องกันตัวที่เก็บข้อมูลเอง ซึ่งเป็นคำถามสำคัญทันทีที่ข้อมูลสำรองไปอยู่ในบัญชีคลาวด์หรือบน NAS
การเข้ารหัสข้อมูลสำรองที่มีอยู่แล้วจะเข้ารหัสดิสก์ทั้งลูกใหม่ในเบื้องหลัง ซึ่งใช้เวลาหลายชั่วโมงและบางครั้งหลายวัน ถ้าทำได้ ให้ทำตั้งแต่ตอนเพิ่มดิสก์ครั้งแรก
รหัสผ่านถูกเก็บไว้ในพวงกุญแจของ Mac ซึ่งสะดวกและเป็นกับดักไปพร้อมกัน: ถ้า Mac พัง พวงกุญแจก็พังไปด้วย และรหัสผ่านคือทางเดียวที่จะเข้าถึงข้อมูลสำรอง จดไว้ที่อื่นด้วย
hdiutil create -encryption AES-256 -stdinpass -size 200g \
-volname Backup -fs APFS ~/backup.dmgเมานต์ คัดลอกลงไป แล้วยกเลิกการเมานต์ เป็นภาชนะที่สมเหตุสมผลสำหรับไดรฟ์ที่พกพาไปมา แต่ไม่เหมาะกับโฟลเดอร์บนคลาวด์ เพราะอิมเมจเป็นไฟล์ขนาดใหญ่มากไฟล์เดียว และการเปลี่ยนเนื้อหาใดๆ ข้างในหมายถึงต้องอัปโหลดใหม่มากกว่าที่คุณเปลี่ยนไปมาก
หากทำด้วยมือ นี่คือการเก็บถาวรผ่าน openssl:
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out ~/Dropbox/documents.tar.xz.encปลายทางไม่เคยเห็นข้อมูลที่อ่านได้ ซึ่งถูกต้องแล้ว สิ่งที่คุณได้แลกมาคือก้อนข้อมูลทึบก้อนเดียว: ไม่มีการอัปเดตแบบเพิ่มทีละส่วน กู้คืนไฟล์เดียวไม่ได้ถ้าไม่แตกทั้งหมด และมีวลีรหัสผ่านเดียวกั้นระหว่างคุณกับทั้งหมด
การทำเรื่องนี้ให้ถูกต้อง โดยเข้ารหัสทีละไฟล์เพื่อให้กู้คืนเอกสารเดียวแยกออกมาได้ คือส่วนที่ทำเองได้ยาก Copy Shelter เข้ารหัสทุกอย่างบน Mac ของคุณก่อนเขียนไปที่ใดก็ตาม และไม่มีการตั้งค่าให้ปิดการเข้ารหัส กุญแจถูกสร้างบนเครื่องของคุณและไม่เคยถูกส่งออกไป ปลายทางจึงเป็นแค่ที่เก็บข้อมูล ไม่ใช่ฝ่ายที่คุณต้องไว้วางใจ
นี่คือส่วนที่ทำให้คนสูญเสียข้อมูลจริงๆ บ่อยกว่าการโจมตีใดๆ
ไม่ FileVault เข้ารหัสเฉพาะดิสก์ภายในเท่านั้น ไดรฟ์สำรองข้อมูลเป็นวอลุ่มแยกที่มีการตั้งค่าการเข้ารหัสของตัวเอง
ได้ และ macOS จะเข้ารหัสดิสก์ทั้งลูกใหม่ในเบื้องหลัง ใช้ได้ แต่ใช้เวลานาน และข้อมูลสำรองยังไม่ได้รับการปกป้องเต็มที่จนกว่าจะเสร็จ
ไม่รู้สึกได้บน Mac ทุกเครื่องที่ผลิตในช่วงสิบปีที่ผ่านมา AES ได้รับการเร่งความเร็วด้วยฮาร์ดแวร์ และดิสก์หรือเครือข่ายจะเป็นคอขวดก่อนการเข้ารหัสนานแล้ว
ข้อมูลสำรองจะเปิดไม่ได้ ทั้งโดยคุณและโดยใครก็ตาม นั่นคือคุณสมบัติที่คุณจ่ายเงินเพื่อให้ได้มา และเป็นเหตุผลที่กุญแจควรอยู่ที่อื่นที่ไม่ใช่ Mac โดยจดไว้
หากเข้ารหัสก่อนออกจาก Mac ของคุณ ใช่: ผู้ให้บริการถือข้อมูลที่อ่านไม่ได้ หากคุณพึ่งการเข้ารหัสของผู้ให้บริการเองแทน คุณก็กำลังไว้ใจผู้ให้บริการ ซึ่งเป็นคนละเรื่องและอ่อนแอกว่ามาก
ที่เกี่ยวข้อง: การใช้พื้นที่บนคลาวด์ที่คุณจ่ายอยู่แล้ว