如何加密 Time Machine 备份

如何加密 Time Machine 备份

担心您的 Mac 启动 SSD 或硬盘驱动器落入他人之手?加密启动卷会阻止访问该驱动器,除非他们知道帐户密码密码,或者在某些情况下,拥有正确的硬件来解锁内容。

Apple 会自动为任何配备 T2 安全芯片的 Intel Mac 和所有基于 M1 的 Mac 上的启动宗卷启用驱动器加密。对于其他 Intel Mac,当您启用 FileVault 时,启动卷也会被加密。(所有 Mac 上的 FileVault 还启用了启动保护,它可以使您的加密驱动器保持锁定状态,直到您使用授权帐户验证您的登录为止。)

但是备份呢?如果您通过本地或网络驱动器使用 Time Machine,如果有人拆下驱动器并将其插入另一台计算机,您的备份文件将很容易访问。

Time Machine 以两种方式之一包含数据加密:

  • 加密备份:Time Machine 允许您选择在卷上首次开始备份过程时加密备份。在 Time Machine 首选项面板的“选择磁盘”对话框中选择列出的卷后,您可以选中“加密备份”。单击“使用磁盘”时,系统会提示您输入密码。如果您希望每个备份都有一个单独的密码,或者每个通过网络备份的人都想选择并保留一个私人密码,这将很有用。(如果您想稍后启用加密,备份必须从头开始;Time Machine 不会加密未加密的存档。)
  • 加密分区:在 Finder 中,您可以按住 Control 键并点按格式为 HFS+(Mac OS 扩展)或 APFS 的 Time Machine 宗卷,选择“加密”,然后输入密码,然后整个宗卷都会被加密。当您为 Time Machine 备份选择卷时,它会自动选中“加密备份”框 – 因为该卷已加密。不应提示您输入卷的密码,因为它已经安装。
如何加密 Time Machine 备份
您可以选择加密整个 Time Machine 卷。
如何加密 Time Machine 备份
选择一个卷并选中“加密备份”以加密特定备份。

在 Time Machine 首选项窗格中,当加密处于活动状态时,当前备份卷或备份将在卷名称下方显示“已加密”一词。

您输入的密码应该是强密码,您需要自己存储它——macOS 不会在系统 Keychain 中做记录。您可以使用 1Password 或其他管理器来保留记录。或者使用另一个可以让你保存加密笔记的系统。即使将它写在纸质笔记本上,您也可以确保安全——尽管如果它丢失、被盗或毁坏,对您没有任何帮助。

只要您在当前会话中,Time Machine 就会将密码保护到卷或备份中。重新启动后以及其他一些情况下,可能会提示您重新输入卷密码。除非您更改要备份的 Mac 的备份目标,否则您可能永远不会被要求重新输入本地或网络 Time Machine 备份密码。

THE END