Trả lời ngắn: mở Cài đặt hệ thống, Cài đặt chung, Time Machine, và xem ổ sao lưu của bạn. Nó ghi Đã mã hóa hoặc không.
Không có gì buộc bạn đánh dấu ô đó khi thiết lập ổ, đó là lý do rất nhiều ổ Time Machine không được mã hóa trong khi chủ của chúng tin là có.
Trong Cài đặt hệ thống. Cài đặt chung, rồi Time Machine. Mỗi ổ sao lưu được liệt kê kèm thông tin, và ổ được mã hóa sẽ ghi rõ. Đây là câu trả lời cho hầu hết mọi người.
Trong Terminal, để có câu trả lời chắc chắn:
diskutil apfs list | grep -A5 "FileVault"Ổ Time Machine được mã hóa trên macOS hiện đại là một ổ APFS có bật FileVault. Nếu FileVault hiện No cho ổ sao lưu, bản sao lưu không được mã hóa.
Cách kiểm tra thẳng thừng. Rút ổ ra, cắm vào một máy Mac khác, và xem nó có hỏi mật khẩu trước khi hiện bất cứ thứ gì không. Nếu nó mở ra ngay, thì với bất kỳ ai khác nó cũng vậy.
Khi bạn thêm ổ sao lưu, macOS đưa ra Mã hóa bản sao lưu dưới dạng một ô đánh dấu. Đó là lựa chọn chỉ xuất hiện một lần, vào lúc bạn đang muốn làm việc khác. Không có lời nhắc nào sau đó, và giao diện thông thường không hề nhắc nhở về nó.
Người ta cũng hay nhầm ba thứ khác nhau nghe có vẻ như là một:
Vì vậy "máy Mac của tôi được mã hóa" và "bản sao lưu của tôi được mã hóa" là hai khẳng định không liên quan, và thường chỉ một trong hai là đúng.
Theo thiết kế, bản sao lưu là bản sao đầy đủ của mọi thứ bạn quan tâm, nằm trên một vật nhỏ ở ngoài máy Mac. Mọi tài liệu, mọi bức ảnh, mật khẩu đã lưu trong chuỗi khóa, hồ sơ thuế, tất cả.
Một ổ sao lưu không mã hóa chính là bản sao đó, ai nhặt được cũng đọc được. Không phải tin tặc, mà là người nhặt được. Ổ đĩa bị trộm cùng túi laptop, bị bỏ quên ở văn phòng, bị bán lại, và được giao cho tiệm sửa chữa. Mối đe dọa rất đời thường và chính vì thế mà người ta bỏ qua.
Bản sao ở nơi khác khiến vấn đề rõ hơn. Toàn bộ ý nghĩa của bản sao ở nơi khác là nó nằm ở chỗ bạn không có mặt, tức là ở chỗ bạn không trông chừng nó.
Đây là phần người ta không muốn nghe. macOS không thể mã hóa tại chỗ một bản sao lưu Time Machine đã có. Cách được hỗ trợ là gỡ ổ khỏi danh sách đích, xóa nó, thêm lại với Mã hóa bản sao lưu được đánh dấu, và để bản sao lưu đầy đủ đầu tiên chạy lại.
Bạn mất lịch sử. Không có cách nào được Apple hỗ trợ để tránh việc này, và các cách lách liên quan đến việc chuyển đổi ổ thủ công theo những cách có thể khiến bạn không còn bản sao lưu cũ lẫn bản mới.
Hãy giữ mật khẩu đó. Không có nó thì không mở được bản sao lưu, và Apple cũng không giúp được; mã hóa nghĩa là như vậy.
Trang này tồn tại vì mã hóa là một cài đặt có giá trị mặc định, và giá trị mặc định quyết định thứ mà hầu hết mọi người sẽ dùng.
Copy Shelter mã hóa mọi thứ trước khi ghi ở bất cứ đâu, bằng khóa tạo trên máy của bạn và không bao giờ được truyền đi. Không có công tắc nào, vì không có chế độ không mã hóa để chuyển sang. Bạn chọn một cụm mật khẩu, một khóa khôi phục được ghi ra khi tạo bản sao lưu, và điều này đúng dù đích là ổ đĩa trên bàn hay một thư mục trong tài khoản đám mây do người khác vận hành.
Phần cuối đó là lý do việc này không phải tùy chọn. Bản sao lưu ghi vào một thư mục trong Dropbox hay Google Drive là bản sao mọi thứ bạn có nằm trên máy chủ của một công ty, và mã hóa trước khi nó rời đi là cách duy nhất đáng có cho cách bố trí đó. Xem cách mã hóa bản sao lưu trên máy Mac để tự làm.
Không. FileVault mã hóa ổ đĩa trong của máy Mac. Ổ sao lưu là một ổ riêng với cài đặt riêng, và bật FileVault không tác động gì đến nó.
Không thể mã hóa tại chỗ. Cách được hỗ trợ là gỡ ổ, xóa nó, thêm lại với Mã hóa bản sao lưu được đánh dấu, và bắt đầu lại, việc này làm mất lịch sử. Hãy chắc chắn bạn có một bản sao khác trước khi bắt đầu, vì quy trình này xóa bản sao lưu duy nhất của bạn trong lúc bản mới đang chạy.
Không đáng kể trên bất kỳ máy Mac nào trong mười năm qua. Bộ xử lý hiện đại làm việc này bằng phần cứng. Dung lượng gần như không đổi. Không có lý do thực tế nào để tắt nó.
Bản sao lưu không mở được, bởi bạn hay Apple. Mã hóa nghĩa là như vậy. Hãy ghi nó ra và cất ở nơi khác ngoài chiếc máy đang được sao lưu.
Khi truyền và khi lưu trên máy chủ của họ, bằng khóa do nhà cung cấp giữ, điều này bảo vệ trước kẻ trộm ổ đĩa trong trung tâm dữ liệu chứ không bảo vệ trước nhà cung cấp hay bất kỳ ai vào được tài khoản của bạn. Proton Drive là ngoại lệ trong các dịch vụ phổ biến. Mã hóa trước khi tải lên là cách duy nhất thực sự thuộc về bạn.
Liên quan: cách mã hóa bản sao lưu trên máy Mac, và sao lưu vào ổ đĩa ngoài.