Как зашифровать резервные копии Time Machine

Беспокоитесь, что загрузочный SSD или жесткий диск вашего Mac может попасть в чужие руки? Шифрование загрузочного тома предотвращает доступ к этому диску, если они не знают пароль для учетной записи или, в некоторых случаях, не имеют подходящего оборудования для разблокировки содержимого.

Apple автоматически включает шифрование диска для загрузочного тома на любом Intel Mac с чипом безопасности T2 и на всех компьютерах Mac на базе M1. Для других компьютеров Intel Mac при включении FileVault загрузочный том также шифруется. (FileVault на всех компьютерах Mac также включает защиту загрузки, которая блокирует ваш зашифрованный диск до тех пор, пока вы не подтвердите свой вход в систему с помощью авторизованной учетной записи.)

Но как насчет резервных копий? Независимо от того, используете ли вы Time Machine через локальный или сетевой диск, ваши резервные копии файлов будут легко доступны, если ктото отключит диск и подключит его к другому компьютеру.

Time Machine обеспечивает шифрование данных двумя способами:

• Зашифровать резервную копию: Time Machine позволяет вам выбрать шифрование резервной копии при первом запуске процесса резервного копирования тома. После выбора тома из списка в диалоговом окне «Выбор диска» в настройках Time Machine вы можете установить флажок «Шифровать резервные копии». Когда вы нажимаете «Установить с диска», вам будет предложено ввести пароль. Это может быть полезно, если вы хотите, чтобы у каждой резервной копии был свой пароль, или если каждый человек, выполняющий резервное копирование по сети, хочет выбрать и сохранить личный пароль. (Если вы хотите включить шифрование позже, резервное копирование должно начинаться с нуля; Time Machine не будет шифровать незашифрованный файл.)
• Зашифровать раздел: В Finder можно щелкнуть, удерживая клавишу Control, том Time Machine, отформатированный как HFS+ (Mac OS Extended) или APFS, выбрать Коди введите пароль, и весь том будет зашифрован. Когда вы выбираете том для резервной копии Time Machine, он автоматически устанавливает флажок «Шифровать резервные копии», поскольку том зашифрован. Вам не нужно будет запрашивать пароль для тома, так как он уже смонтирован.

В настройках Time Machine для текущего тома резервной копии или резервной копии будет отображаться слово «Шифрование» под именем тома, когда шифрование активно.

Вводимый пароль должен быть надежным, и вы должны хранить его самостоятельно; macOS не записывает в системную связку ключей. Вы можете использовать 1Password или другой менеджер для отслеживания. Или используйте другую систему, позволяющую хранить зашифрованные заметки. Даже запишите это в бумажный блокнот, который вы сможете хранить в надежном месте, хотя это не поможет, если он будет потерян, украден или уничтожен.

Time Machine должна защитить пароль для тома или резервной копии, пока вы находитесь в текущем сеансе. После перезагрузки и в некоторых других случаях вам может быть предложено повторно ввести пароль тома. Возможно, вам никогда больше не будет предложено ввести локальный или сетевой пароль резервного копирования Time Machine, если вы не измените места назначения резервного копирования для Mac, для которого выполняется резервное копирование.

Эта статья CompuHoy является ответом на вопрос, заданный читателем CompuHoy Биллом.

Спросите CompuHoy

Мы составили список наиболее часто задаваемых вопросов, а также ответы и ссылки на столбцы — прочитайте наш супер FAQ, чтобы узнать, охвачен ли ваш вопрос. Если нет, мы всегда ищем новые проблемы для решения! Пожалуйста, отправьте письмо по адресу [email protected], приложив соответствующие скриншоты и если вы хотите, чтобы использовалось ваше полное имя. Не на все вопросы будут даны ответы, мы не отвечаем на электронные письма и не можем дать прямой совет по устранению неполадок.