我的 Time Machine 备份加密了吗？| Copy Shelter

简短回答：打开“系统设置”>“通用”>“时间机器”，查看你的备份磁盘。它要么显示“已加密”，要么没有。

设置磁盘时没有任何东西强制你勾选那个框，这就是为什么大量 Time Machine 驱动器没有加密，而它们的主人却以为加密了。

三种检查方法

在“系统设置”中。依次进入“通用”和“时间机器”。每个备份磁盘都列有详细信息，加密的磁盘会注明已加密。这是大多数人需要的答案。

在终端中获得确切答案：

diskutil apfs list | grep -A5 "FileVault"

在新版 macOS 上，加密的 Time Machine 磁盘是一个启用了 FileVault 的 APFS 宗卷。如果备份宗卷的 FileVault 显示 No，备份就没有加密。

直截了当的测试。拔下驱动器，插到另一台 Mac 上，看看它在显示任何内容之前是否要求输入密码。如果直接就打开了，那任何人插上也一样。

添加备份磁盘时，macOS 会以复选框的形式提供加密备份。这是一个选择，只出现一次，而且是在你正忙着做别的事情的时候。之后不会再提示，不会提醒，普通界面中也不会有任何催促。

人们还常把三件听起来一样的不同事情混为一谈：

所以“我的 Mac 已加密”和“我的备份已加密”是两件不相干的事，而通常只有一件是真的。

备份按设计就是你所在乎的一切的完整副本，存放在 Mac 之外的一个小物件上。每份文档、每张照片、钥匙串中保存的密码、税务记录，全都在里面。

未加密的备份驱动器就是那份副本，任何拿到它的人都能读取。不需要是黑客，只要是拿到它的人。驱动器会连同电脑包一起被偷，会落在办公室，会被转卖，会被交给维修店。威胁很平常，而这正是它被忽视的原因。

异地副本让问题更尖锐。异地副本的意义就在于它放在你不在的地方，也就是你看不到它的地方。

这是人们不愿听到的部分。macOS 无法原地加密已有的 Time Machine 备份。官方支持的方法是把该磁盘从备份目标中移除，抹掉它，勾选“加密备份”重新添加，然后让首次完整备份重新运行。

你会失去历史记录。Apple 没有支持的办法能绕过，而那些变通方法需要手动转换宗卷，可能让你既没有旧备份也没有新备份。

保管好这个密码。没有它，备份就无法打开，Apple 也帮不了你；这就是加密的含义。

之所以有这一页，是因为加密是一个有默认值的设置，而默认值决定了大多数人最终的状态。

Copy Shelter 在写入任何地方之前加密所有内容，密钥在你的机器上生成，从不传输。没有开关，因为根本没有可切换的未加密模式。你设置一个密码短语，创建备份时会生成一个恢复密钥，无论目标是桌上的驱动器还是别人运营的云账号中的文件夹，都是如此。

最后这一点正是它不可省略的原因。写入 Dropbox 或 Google Drive 文件夹的备份，就是你所有东西的副本放在一家公司的服务器上，在离开之前加密是这种安排唯一值得拥有的形式。自己动手的方法请参阅如何在 Mac 上加密备份。

FileVault 会加密我的 Time Machine 备份吗？

不会。FileVault 加密的是 Mac 的内置磁盘。备份驱动器是一个独立的宗卷，有自己单独的设置，开启 FileVault 对它没有任何作用。

能加密一个已存在的 Time Machine 备份吗？

无法原地加密。官方支持的方法是移除磁盘、抹掉它，勾选“加密备份”重新添加，然后从头开始，这会丢失你的历史记录。开始前请确保你有另一份副本，因为在新备份运行期间，这个过程会删除你唯一的备份。

加密会拖慢备份或占用更多空间吗？

在近十年的任何 Mac 上，影响都可以忽略不计。现代处理器用硬件完成加密。大小实际上不变。没有任何实际理由让它保持关闭。

忘记密码会怎样？

备份将无法打开，你和 Apple 都打不开。这就是加密的含义。把它写下来，放在被备份的机器以外的地方。

iCloud 或 Dropbox 中的备份是加密的吗？

在传输中和存储在其服务器上时是加密的，但密钥由服务商持有，这能防止有人从数据中心偷走磁盘，却防不了服务商本身或进入你账号的人。在主流服务中，Proton Drive 是例外。上传前加密才是唯一真正属于你的方式。