Шифрование / защита резервного диска Time Machine?


8

Как вы, ребята, защищаете / защищаете свой резервный диск Time Machine? Несмотря на то, что это внешний диск, он все же подвержен физическому воровству. Что вы, ребята, делаете для предосторожности?


1
«Физический доступ - это полный доступ». google.com/search?q=%22physical+access+is+total+access%22
Евгений Бужак,

4
@HMage: Это не значит, что вы не должны сдерживать атакующего. При надлежащей защите злоумышленник может не посчитать, что это стоит потраченного времени и усилий на его взлом.
vcsjones

Ответы:


5

С OS X 10.7 Lion у вас теперь есть возможность зашифрованных резервных копий Time Machine.


4

Вы можете создать резервную копию в зашифрованном разреженном пакете (формат, в который резервное копирование машины времени). Вы можете автоматически установить разреженный комплект на любом компьютере, на котором хранится ключ шифрования в связке ключей.

Основная процедура для включения зашифрованных резервных копий:

  1. Отключить TimeMachine.

  2. Создайте зашифрованный пакет с тем же именем, что и то, что TimeMachine уже ищет.

  3. Скопируйте содержимое вашего старого разреженного комплекта в новый.
  4. Замените старый на новый.
  5. Повторно включите TimeMachine.

Вот более подробное руководство: http://earthlingsoft.net/ssp/blog/2010/05/encrypted_time_machine_backups


3

Использование FileVault зашифрует ваши данные, пока они находятся на диске Time Machine, и защитит их на случай физической кражи. Если вы выберете надежный пароль, который не используете в других местах, вероятно, даже мотивированный вор не сможет угадать этот пароль, если у него есть только резервный диск.

Для меня недостатки FileVault означают, что я предпочитаю не шифровать свои пользовательские данные на резервном диске, но это « официальный » и простой способ защитить эти данные.

Я храню свою конфиденциальную информацию в зашифрованном DMG на моем Mac, который покрывает эти данные, где бы они ни создавались. Я храню свои пароли и «секретную информацию» в 1Password . Я скрываю свой резервный диск внутри моей Time Capsule, которая сама по себе не очень хорошо видна в надежде, что ее ударит и заберет все остальные вкусности с более высокой стоимостью при перепродаже.

Я полагаю, что мне не нужно строить Fort Kox, чтобы обеспечить безопасность моего привода, но у меня есть резервные копии вещей, которые мне понадобятся, если мой дом сгорит или разрушится. Если случится худшее, я поменяю свой пароль банка и электронной почты и буду следить за признаками кражи личных данных или несанкционированного доступа.


1

Если кто-то врывается в мой дом, у меня больше проблем, чем с доступом к моей машине Time Machine.

Если вы возьмете с собой жесткий диск Time Machine, я бы настоятельно рекомендовал вложить его во второй специальный диск. Если вы несете и свой компьютер, и свой накопитель в сумке, и срывается ремень, и оба диска неисправны из-за массивной гиперболы, вызванной паранойей, у вас нет лишней копии, тогда как если у вас есть выделенный накопитель, вам просто нужен новый компьютер (да "просто") и можно восстановить.


1

Шифрование работает только на Time Capsules, напрямую подключенных к вашему Mac. Невозможно зашифровать резервные копии Time Machine по сети (например, NAS с поддержкой Time Machine). Эта опция затемнена.

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.