เข้ารหัส / ป้องกันไดรฟ์สำรอง Time Machine


8

พวกคุณปลอดภัย / ปกป้องไดรฟ์สำรองข้อมูล Time Machine ของคุณอย่างไร แม้ว่าจะเป็นไดรฟ์ภายนอก แต่ก็ยังมีความเสี่ยงที่จะถูกขโมยทางกายภาพ พวกคุณทำอะไรเพื่อข้อควรระวัง?


1
"การเข้าถึงทางกายภาพคือการเข้าถึงทั้งหมด" google.com/search?q=%22physical+access+is+total+access%22
Eugene Bujak

4
@HMage: นั่นไม่ได้หมายความว่าคุณไม่ควรขัดขวางผู้โจมตี หากได้รับการป้องกันอย่างเหมาะสมผู้โจมตีอาจไม่ถือว่าคุ้มค่ากับเวลาและความพยายามในการทำลาย
vcsjones

คำตอบ:


5

ด้วย OS X 10.7 Lion ตอนนี้คุณมีตัวเลือกในการสำรองข้อมูล Time Machine ที่เข้ารหัส


4

คุณสามารถสำรองข้อมูลไปยังชุดข้อมูลกระจัดกระจายที่เข้ารหัส (รูปแบบที่เครื่องย้อนกลับไปยังเวลา) คุณสามารถให้ชุดกระจัดกระจายติดตั้งอัตโนมัติบนคอมพิวเตอร์เครื่องใดก็ได้ที่มีรหัสการเข้ารหัสที่เก็บไว้ในพวงกุญแจ

ขั้นตอนพื้นฐานเพื่อเปิดใช้งานการสำรองข้อมูลที่เข้ารหัสคือ:

  1. ปิดใช้งาน TimeMachine

  2. สร้าง sparsebundle ที่เข้ารหัสด้วยชื่อเดียวกับที่ TimeMachine ค้นหาอยู่

  3. คัดลอกเนื้อหาของชุดกระจัดกระจายเก่าของคุณลงในชุดใหม่
  4. แทนที่อันเก่าด้วยอันใหม่
  5. เปิดใช้งาน TimeMachine อีกครั้ง

นี่คือคำแนะนำที่ให้รายละเอียดเพิ่มเติม: http://earthlingsoft.net/ssp/blog/2010/05/encrypted_time_machine_backups


3

การใช้ FileVault จะเข้ารหัสข้อมูลของคุณในขณะที่อยู่ในดิสก์ Time Machine และปกป้องข้อมูลในกรณีที่คุณถูกโจรกรรมทางกายภาพ หากคุณเลือกรหัสผ่านที่ดีที่คุณไม่ได้ใช้ในที่อื่นเป็นไปได้ว่าแม้โจรที่มีแรงบันดาลใจจะไม่สามารถเดารหัสผ่านนั้นได้หากพวกเขามีไดรฟ์สำรองของคุณเท่านั้น

สำหรับฉันข้อเสียของ FileVault หมายถึงฉันเลือกที่จะไม่ให้ข้อมูลผู้ใช้ของฉันเข้ารหัสในไดรฟ์สำรองข้อมูล แต่นั่นเป็น " ทางการ " และวิธีที่ง่ายในการรักษาความปลอดภัยข้อมูลนั้น

ฉันจัดเก็บข้อมูลที่ละเอียดอ่อนของฉันไว้ใน DMG ที่เข้ารหัสไว้บน mac ของฉันซึ่งครอบคลุมข้อมูลทุกที่ที่สำรองข้อมูล ฉันเก็บรหัสผ่านของฉันและ "ข้อมูลลับ" ใน1Password ฉันซ่อนดิสก์สำรองข้อมูลไว้ใน Time Capsule ซึ่งตัวเองไม่สามารถมองเห็นได้โดยหวังว่าจะมีการชนและคว้าได้ซึ่งจะมองข้ามสารพัดอื่น ๆ ที่มีมูลค่าขายคืนที่สูงกว่า

ฉันคิดว่าฉันไม่จำเป็นต้องสร้างฟอร์ตน็อกซ์เพื่อให้ไดรฟ์ปลอดภัย - แต่ฉันมีการสำรองข้อมูลนอกสถานที่สิ่งที่ฉันต้องการถ้าบ้านของฉันถูกไฟไหม้ที่พื้นดินหรือถูกขโมย หากสิ่งที่เลวร้ายที่สุดเกิดขึ้นฉันจะเปลี่ยนรหัสผ่านธนาคารและอีเมลของฉันและดูสัญญาณการโจรกรรมหรือการเข้าถึงที่ไม่ได้รับอนุญาต


1

หากมีใครบุกเข้าไปในบ้านของฉันฉันมีปัญหาใหญ่กว่าพวกเขาที่เข้าถึงไดรฟ์ Time Machine ของฉัน

หากคุณนำฮาร์ดไดรฟ์ Time Machine ติดตัวไปด้วยฉันขอแนะนำให้ลงทุนในไดรฟ์ที่สองโดยเฉพาะ หากคุณกำลังถือคอมพิวเตอร์และไดรฟ์ของคุณในกระเป๋าของคุณและสายรัดและทั้งสองไดรฟ์ทำงานผิดพลาดผ่านการตรวจสอบโดยไม่ได้รับแรงบันดาลใจจากความหวาดระแวงขนาดใหญ่คุณไม่มีสำเนาเพิ่มเติมในขณะที่ถ้าคุณมีไดรฟ์เฉพาะ , "just") และคุณสามารถกู้คืนได้


1

การเข้ารหัสใช้งานได้กับ Time Capsules เท่านั้นที่เชื่อมต่อโดยตรงกับ Mac ของคุณ ไม่สามารถเข้ารหัสการสำรองข้อมูล Time Machine ผ่านเครือข่ายของคุณ (เช่น NAS ด้วยการสนับสนุน Time Machine) ตัวเลือกนี้จะเป็นสีเทา

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.