簡短回答:開啟「系統設定」>「通用」>「時光機」,查看你的備份磁碟。它要麼顯示「已加密」,要麼沒有。
設定磁碟時沒有任何東西強制你勾選那個框,這就是為什麼大量 Time Machine 磁碟沒有加密,而它們的主人卻以為加密了。
在「系統設定」中。依次進入「通用」和「時光機」。每個備份磁碟都列有詳細資訊,加密的磁碟會注明已加密。這是大多數人需要的答案。
在終端機中獲得確切答案:
diskutil apfs list | grep -A5 "FileVault"
在新版 macOS 上,加密的 Time Machine 磁碟是一個啟用了 FileVault 的 APFS 卷宗。如果備份卷宗的 FileVault 顯示 No,備份就沒有加密。
直截了當的測試。拔下磁碟,插到另一台 Mac 上,看看它在顯示任何內容之前是否要求輸入密碼。如果直接就開啟了,那任何人插上也一樣。
添加備份磁碟時,macOS 會以復選框的形式提供加密備份。這是一個選擇,只出現一次,而且是在你正忙著做別的事情的時候。之後不會再提示,不會提醒,普通介面中也不會有任何催促。
人們還常把三件聽起來一樣的不同事情混為一談:
所以「我的 Mac 已加密」和「我的備份已加密」是兩件不相干的事,而通常只有一件是真的。
備份按設計就是你所在乎的一切的完整副本,存放在 Mac 之外的一個小物件上。每份文件、每張照片、鑰匙串中儲存的密碼、稅務記錄,全都在裡面。
未加密的備份磁碟就是那份副本,任何拿到它的人都能讀取。不需要是黑客,只要是拿到它的人。磁碟會連同電腦包一起被偷,會落在辦公室,會被轉賣,會被交給維修店。威脅很平常,而這正是它被忽視的原因。
異地副本讓問題更尖銳。異地副本的意義就在於它放在你不在的地方,也就是你看不到它的地方。
這是人們不願聽到的部分。macOS 無法原地加密已有的 Time Machine 備份。官方支援的方法是把該磁碟從備份目標中移除,抹掉它,勾選「加密備份」重新添加,然後讓首次完整備份重新執行。
你會失去歷史記錄。Apple 沒有支援的辦法能繞過,而那些變通方法需要手動轉換卷宗,可能讓你既沒有舊備份也沒有新備份。
保管好這個密碼。沒有它,備份就無法開啟,Apple 也幫不了你;這就是加密的含義。
之所以有這一頁,是因為加密是一個有預設值的設定,而預設值決定了大多數人最終的狀態。
Copy Shelter 在寫入任何地方之前加密所有內容,金鑰在你的機器上產生,從不傳輸。沒有開關,因為根本沒有可切換的未加密模式。你設定一個密碼片語,建立備份時會產生一個復原金鑰,無論目標是桌上的磁碟還是別人運營的雲端帳號中的資料夾,都是如此。
最後這一點正是它不可省略的原因。寫入 Dropbox 或 Google Drive 資料夾的備份,就是你所有東西的副本放在一家公司的伺服器上,在離開之前加密是這種安排唯一值得擁有的形式。自己動手的方法請參閱如何在 Mac 上加密備份。
不會。FileVault 加密的是 Mac 的內建磁碟。備份磁碟是一個獨立的卷宗,有自己單獨的設定,開啟 FileVault 對它沒有任何作用。
無法原地加密。官方支援的方法是移除磁碟、抹掉它,勾選「加密備份」重新添加,然後從頭開始,這會丟失你的歷史記錄。開始前請確保你有另一份副本,因為在新備份執行期間,這個過程會刪除你唯一的備份。
在近十年的任何 Mac 上,影響都可以忽略不計。現代處理器用硬體完成加密。大小實際上不變。沒有任何實際理由讓它保持關閉。
備份將無法開啟,你和 Apple 都打不開。這就是加密的含義。把它寫下來,放在被備份的機器以外的地方。
在傳輸中和儲存在其伺服器上時是加密的,但金鑰由服務商持有,這能防止有人從資料中心偷走磁碟,卻防不了服務商本身或進入你帳號的人。在主流服務中,Proton Drive 是例外。上傳前加密才是唯一真正屬於你的方式。
相關:如何在 Mac 上加密備份,以及備份到外接磁碟。