Mac'te bir yedek nasıl şifrelenir

Kısa cevap: evde kalan bir sürücü için Time Machine'de Yedeklemeyi Şifrele seçeneğini işaretleyin. Binadan çıkan veya başkasının depolamasına giden her şey için baytlar yazılmadan önce şifreleyin.

Fark, kime güvenilmesi gerektiğidir: sürücüye ya da hiç kimseye.

Sık karıştırılan dört farklı şey

FileVault Mac'inizin dahili diskini şifreler. Makineyi korur, ancak harici bir sürücüye yazdığınız yedek için hiçbir şey yapmaz.
Şifreli Time Machine yedek birimini şifreler. Sürücüyü alan biri parola olmadan hiçbir şey elde edemez. Sürücü bağlıyken Mac'e erişimi olan her şey onu normal şekilde okur.
Şifreli bir disk imajı, kilidini açıp bağladığınız bir dosyadır. İçerik kilitliyken korunur, açıkken Mac'teki her şey tarafından okunabilir.
Yazmadan önce şifrelemek, verinin hedefe ulaşmadan önce zaten şifreli metin olması demektir. Hedef hiçbir zaman okunabilir bir şey tutmaz, bu yüzden ona hiç güvenilmesi gerekmez.

İlk üçü diski kaybetmeye karşı korur. Yalnızca dördüncüsü depolamanın kendisine karşı korur; yedek bir bulut hesabında veya bir NAS'ta durduğu anda asıl soru da budur.

Bir Time Machine yedeğini şifrelemek

Sistem Ayarları, Genel, Time Machine.
Yedekleme Diski Ekle'yi seçin ya da mevcut diski seçip şifrelemeyi tercih edin.
Yedeklemeyi Şifrele seçeneğini işaretleyin ve bir parola belirleyin.

Zaten var olan bir yedeği şifrelemek, tüm diski arka planda yeniden şifreler; bu saatler, bazen günler sürer. Yapabiliyorsanız diski ilk eklediğinizde yapın.

Parola Mac'inizin anahtar zincirinde saklanır; bu hem kullanışlıdır hem de tuzaktır: Mac ölürse anahtar zinciri de onunla ölür ve parola yedeğe girmenin tek yoludur. Onu başka bir yere yazın.

Elle şifreli bir disk imajı

hdiutil create -encryption AES-256 -stdinpass -size 200g \
  -volname Backup -fs APFS ~/backup.dmg

Bağlayın, içine kopyalayın, ayırın. Yolculuk eden bir sürücü için makul bir kaptır. Bir bulut klasörü için ise uygun değildir, çünkü imaj tek bir dev dosyadır ve içeriğindeki herhangi bir değişiklik, değiştirdiğinizden çok daha fazlasını yeniden yüklemek demektir.

Yazmadan önce şifrelemek

Elle yapıldığında bu, openssl üzerinden bir arşivdir:

tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out ~/Dropbox/documents.tar.xz.enc

Hedef hiçbir zaman düz metin görmez; doğrusu da budur. Karşılığında aldığınız şey tek bir opak bloktur: artımlı güncelleme yok, her şeyi açmadan tek bir dosyayı geri yükleme yok ve sizinle her şey arasında tek bir parola ifadesi.

Bunu doğru yapmak, yani tek bir belge kendi başına geri gelebilsin diye her dosyayı ayrı şifrelemek, elle kurması zor olan kısımdır. Copy Shelter, Mac'inizdeki her şeyi herhangi bir yere yazılmadan önce şifreler ve bunu kapatan bir ayar yoktur. Anahtar sizin makinenizde oluşturulur ve hiçbir zaman gönderilmez; böylece hedef yalnızca depolama alanıdır, güvenmek zorunda olduğunuz bir taraf değil.

Anahtarın durduğu yer

İnsanların verilerini gerçekten kaybettiren kısım budur, herhangi bir saldırıdan daha sık.

Yedeklenen Mac'in dışında. Ölen makinede saklanan bir anahtar, anahtarı içinde kilitli bir kutudur.
O Mac'e eşitlenen bir parola yöneticisinin dışında, o yöneticiye Mac olmadan başka bir yerden de erişemiyorsanız.
Kâğıt geçerli bir cevaptır. Yangından buluta göre daha az iyi kurtulur, fidye yazılımından ise kusursuz kurtulur.
Test edin. Bir kez, yalnızca anahtarı ve farklı bir makineyi kullanarak bir şey geri yükleyin. Anahtarın yanlış olduğunu öğrenmek, tamamen ne zaman öğrendiğinize bağlı olarak sıradan bir sorun ya da bir felakettir.

Sık sorulan sorular

FileVault Time Machine sürücümü kapsar mı?

Hayır. FileVault yalnızca dahili diski şifreler. Yedek sürücüsü kendi şifreleme ayarı olan ayrı bir birimdir.

Bir Time Machine yedeğini sonradan şifreleyebilir miyim?

Evet, macOS da tüm diski arka planda yeniden şifreler. Çalışır, uzun sürer ve bitene kadar yedek tam olarak korunmaz.

Şifreleme yedeklemeyi yavaşlatır mı?

Son on yılda yapılmış hiçbir Mac'te fark edilir ölçüde değil. AES donanımla hızlandırılır ve şifrelemeden çok önce disk veya ağ darboğaz olur.

Parolayı kaybedersem ne olur?

Yedek ne sizin ne de başka birinin tarafından açılabilir. Ödediğiniz özellik buydu. Anahtarın Mac'ten başka bir yerde, yazılı olarak durması gerekmesinin nedeni de budur.

Şifreli bir yedeği buluta koymak güvenli mi?

Mac'inizden çıkmadan önce şifrelendiyse evet: sağlayıcı okuyamadığı baytları tutar. Bunun yerine sağlayıcının kendi şifrelemesine güveniyorsanız sağlayıcıya güveniyorsunuz demektir; bu farklı ve çok daha zayıf bir ifadedir.

İlgili: zaten ödediğiniz bulut depolamayı kullanmak.