Що станеться, якщо я використовую незашифроване резервне копіювання машини часу від Mac, у якого увімкнено FileVault?

Щойно я отримав Mac, і він запитав мене, чи хочу я використовувати FileVault, щоб мати зашифрований диск. Я вибираю так, так що це налаштування зараз. Я тільки що купив зовнішній жорсткий диск, і я вперше підключив його і налаштував його за допомогою машини часу.

Я зрозумів, що після початку резервного копіювання з'явився варіант: "Ви хочете зашифрувати резервну копію?" і я НЕ перевіряв цього.

Тому я цього не перевіряв, і я намагаюся з'ясувати кілька речей:

1. Чи зайвим робити зашифровані резервні копії з уже зашифрованого комп'ютера за допомогою File Vault?

2. З огляду на те, що мій комп'ютер зашифрований, але резервна копія - ні, це створює проблеми? Чи зовнішній жорсткий диск в основному такий же, як якщо б моя машина не була зашифрована?

3. Чи потрібно контролювати резервне копіювання машини часу для шифрування? Чи є якісь недоліки>?

4. Будь-які інші речі, які слід врахувати в цьому рішенні?

У вашому поточному налаштуванні ваші резервні копії взагалі не шифруються. Це означає, що якщо хтось викраде ваш зовнішній диск, ваші дані будуть доступні зловмиснику. Це ставить під сумнів ідею використання повного шифрування диска / Filevault2 в першу чергу.

Я б рекомендував будь-який

1. Створіть зашифроване розріджене зображення в комплекті на зовнішньому диску та використовуйте це як свій накопичувач. Процес дещо складний, оскільки він вимагає майстерності з розрідженим зображенням. Процес пояснюється тут і тут .

2. Зашифруйте зовнішній диск повністю. Недоліком є ​​те, що вам знадобиться пароль, щоб відкрити цей диск на інших Mac. Перевага полягає в тому, що весь вміст буде зашифровано. Для цього просто клацніть правою кнопкою миші диск і виберітьEncrypt...

У будь-якому випадку не забудьте записати паролі шифрування для Filevault та резервного диска деінде, ніж на вашому комп’ютері чи резервному диску, оскільки ви ризикуєте вимкнутись із усіх своїх даних та резервних копій.

Як зазначалося в коментарі, є і недолік, що шифрування уповільнює продуктивність диска. Це справедливо і для диска Filevault2 у вашому Mac. Але процесори Intel досить оптимізовані для операцій із шифруванням в наші дні, і зниження продуктивності має бути низьким.

FileVault 2 - це повний механізм шифрування диска. Окремі файли не шифруються, тому вам потрібно ввімкнути його на томі машини часу. Не роблячи цього, усі ваші файли на резервному диску будуть читатими.

Продуктивність не стільки проблема на останніх машинах, особливо з SSD. Крім того, ви не шифруєте окремі файли на льоту.