ควรเข้ารหัสเวลาสำรองของเครื่อง


16

ฉันยังใหม่กับ Mac และตั้งค่า Time Machine ของฉัน อย่างไรก็ตามดูเหมือนว่า Time Machine จะสำรองข้อมูลในพวงกุญแจด้วย

ฉันสงสัยว่านั่นหมายความว่าฉันควรใช้ดิสก์ที่เข้ารหัสเพื่อเก็บข้อมูลสำรองของ Time Machine (สมมติว่าส่วนที่เหลือของข้อมูลใน Mac ของฉันไม่ได้มีความละเอียดอ่อนในการรับประกันการเข้ารหัสดิสก์เป็นอย่างอื่น แต่รหัสผ่านของฉันเพื่อเข้าสู่บัญชีต่าง ๆ ฉันไม่ต้องการตกอยู่ในมือผิด)

ในเวลาเดียวกันฉันได้อ่านในบางฟอรัมที่เข้ารหัสการสำรองข้อมูล sorta เอาชนะวัตถุประสงค์ - เนื่องจากนั่นหมายความว่าฉันอาจไม่สามารถเข้าถึงข้อมูลที่สำรองไว้เมื่อต้องการ นี่คือหนึ่งในการสนทนาในฟอรัม (การสนทนาดูเหมือนจะบอกเป็นนัยว่าหากมีบางสิ่งผิดปกติการรับข้อมูลของฉันกลับมาจากดิสก์ที่เข้ารหัสอาจยากแม้ว่าฉันจะรู้รหัสผ่านการเข้ารหัสก็ตามจริงหรือไม่?)

นอกจากนี้ประสิทธิภาพของข้อกังวลเมื่อใช้การสำรองข้อมูลที่เข้ารหัสแล้วสมมติว่าแนะนำให้ใช้การเข้ารหัสหรือไม่ จากสิ่งที่ฉันเข้าใจเนื่องจาก CPU นั้นเร็วกว่าดิสก์มากจึงไม่น่าจะมีประสิทธิภาพที่แท้จริง กระนั้นฉันได้อ่านในฟอรัมที่ Time Machine กลายเป็นช้ามากหากเปิดการเข้ารหัส นี่เป็นเรื่องจริงอีกไหม

ในที่สุดหากดิสก์สำรองข้อมูล Time Machine ที่ไม่ได้เข้ารหัสตกอยู่ในมือผิดข้อมูลพวงกุญแจของฉันจะสามารถเข้าถึงได้เฉพาะในกรณีที่เครื่องมือค้นหารู้รหัสผ่าน Mac OS X ของฉันหรือไม่ หรือมีวิธีการรับข้อมูลที่เป็นอย่างอื่นได้อย่างไร

TL; DR

แนะนำให้ใช้การเข้ารหัสสำหรับการสำรองข้อมูล Time Machine โดยถือว่าเป็นความต้องการขั้นพื้นฐานสำหรับความปลอดภัยของข้อมูลไม่ให้ตกไปอยู่ในมือที่ผิด โดยเฉพาะอย่างยิ่งฉันต้องการ จำกัด การเข้าถึงข้อมูลพวงกุญแจของฉันโดยใช้การเข้ารหัส แต่ถ้ามันไม่ลดความสามารถของฉันในการเข้าถึงการสำรองข้อมูลเมื่อฉันต้องการพวกเขาจริงๆและไม่มีประสิทธิภาพการทำงานที่สำคัญ


4
บางทีเราควรแยกคำถามนี้ออกเป็นสามคำถาม ดูเหมือนว่าเราจะมี: "การสำรองข้อมูลที่เข้ารหัสด้วย TM นั้นยากที่จะกู้คืนหรือไม่"; "การสำรองข้อมูลที่เข้ารหัส TM นั้นช้ากว่าการไม่เข้ารหัสอย่างมีนัยสำคัญหรือไม่"; จำเป็นต้องเข้ารหัสข้อมูลสำรองเพื่อป้องกันการเข้าถึงพวงกุญแจหรือไม่ ". ที่นี่ Q & As ทำงานได้ดีขึ้นเมื่อมันเป็นหนึ่งคำถามรัดกุม
bassplayer7

มันสมเหตุสมผลแล้ว :) ฉันสามารถทำสิ่งนี้ด้วยตัวเองหรือเป็นสิ่งที่ผู้ดูแลระบบควรทำหรือไม่
Himanshu P

1
คุณสามารถทำได้ด้วยตนเอง มีลิงก์ "แก้ไข" ใต้คำถาม (เหนือความคิดเห็น) ซึ่งคุณสามารถใช้เพื่อตัดคำถามนี้ได้ จากนั้นทำการค้นคว้าและถามคำถามแยกต่างหากเป็นคำถามอิสระที่ครอบคลุม (คุณสามารถลิงก์ไปยังคำถามอื่นของคุณได้ถ้าจำเป็น)
bassplayer7

คำตอบ:


13

ในการตอบคำถามแรกของคุณเกี่ยวกับพวงกุญแจและไม่ว่าคุณควรเข้ารหัสการสำรองข้อมูลหรือไม่: รหัสผ่านในพวงกุญแจของคุณได้รับการเข้ารหัสแล้วนั่นเป็นสาเหตุที่คุณต้องพิมพ์รหัสผ่าน (โดยค่าเริ่มต้นรหัสผ่านเข้าสู่ระบบ) ดังนั้นไม่จำเป็นต้องเข้ารหัสทันที

แน่นอนคุณสามารถเพิ่มการเข้ารหัส Time Machine เพื่อเพิ่มระดับความปลอดภัยให้สูงขึ้น สิ่งนี้เป็นไปได้ที่เริ่มต้นด้วย OS X Lion และ Mountain Lion (จากhttp://support.apple.com/kb/ht1427 ):

OS X Lion และ Mountain Lion ช่วยให้คุณเข้ารหัสไดรฟ์ภายนอก Time Machine สำรองโดยใช้ FileVault 2

FileVault2ยังใช้รหัสผ่านเข้าสู่ระบบของคุณด้วย ดังนั้นหากคนร้ายสามารถเดาหรือถอดรหัสรหัสผ่านเหล่านั้นพวกเขาก็จะสามารถเข้าถึงข้อมูลพวงกุญแจของคุณได้เช่นกัน การเลือกรหัสผ่านที่แตกต่างกันสำหรับการเข้าสู่ระบบและสำหรับการเข้าถึงพวงกุญแจของคุณจะป้องกันรหัสผ่านของพวงกุญแจในเหตุการณ์ดังกล่าว

ไม่ว่าจะด้วยวิธีใดก็ตามให้ใช้รหัสผ่านที่คาดเดายากคุณภาพของรหัสผ่านเป็นสิ่งสำคัญที่สุดในการปกป้องข้อมูลของคุณ

แก้ไข:

OP ขอความคิดเห็นในวิธีการตั้งรหัสผ่านที่แตกต่างกันสำหรับการเข้าสู่ระบบและพวงกุญแจ นี่คือวิธี:

  • เปิดยูทิลิตี้> เข้าถึงพวงกุญแจ
  • คลิกขวาที่แต่ละพวงกุญแจแล้วเลือก 'เปลี่ยนรหัสผ่านสำหรับ Keychain XYZ':

    ป้อนคำอธิบายรูปภาพที่นี่

หากคุณต้องการใช้รหัสผ่านปัจจุบันของคุณเป็นรหัสผ่านพวงกุญแจและเปลี่ยนรหัสผ่านเข้าสู่ระบบของคุณเข้าสู่ระบบโดยใช้บัญชีอื่นและเปลี่ยนรหัสผ่านบัญชีของคุณจากการตั้งค่าระบบ> ผู้ใช้และกลุ่ม นั่นจะเปลี่ยนรหัสผ่านเข้าสู่ระบบของคุณไม่ใช่รหัสผ่านพวงกุญแจของคุณ


+1 ฉันไม่ทราบว่าฉันสามารถเลือกรหัสผ่านที่แตกต่างกันสำหรับการเข้าสู่ระบบและพวงกุญแจ ฉันจะทำอย่างไร (การตั้งค่าพวงกุญแจดูเหมือนจะซับซ้อนเล็กน้อย)
Himanshu P

ลองดูคำตอบของฉันฉันแก้ไขเพื่ออธิบายวิธีตั้งรหัสผ่านที่แตกต่างกัน
Jaume

2
หากไดรฟ์ภายนอกที่คุณสำรองข้อมูลด้วย Time Machine ได้รับการเข้ารหัสแล้ว Time Machine ที่มีการเข้ารหัสจะเพิ่มการเข้ารหัสอื่นที่ด้านบนซึ่งดูเหมือนจะเสียความพยายาม (ทำให้ช้าลง)? IE ถ้าคุณมีไดรฟ์ภายนอกที่เข้ารหัสคุณควรเลือก "เข้ารหัส" ด้วย Time Machine ด้วยหรือไม่? ขอบคุณ!
GreenAsJade

ฉันเดาว่า Time Machine จะเข้ารหัสข้อมูลและคัดลอกไปยังระบบไฟล์ที่เข้ารหัสแล้ว ฉันจะเลือกเฉพาะเมื่อการสำรองข้อมูลมีข้อมูลที่ละเอียดอ่อนมาก (ข้อจำกัดความรับผิดชอบ: ฉันไม่ใช่ผู้เชี่ยวชาญด้านความปลอดภัย - อาจมีวิธีที่ดีกว่าในการปกป้องข้อมูลของคุณ) เวลาการสำรองข้อมูลที่นานกว่าคือราคาที่ต้องจ่าย เครื่องทำงานในพื้นหลังคุณไม่ควรกังวลมากเกี่ยวกับเรื่องนั้นตราบใดที่คุณไม่ได้ใช้งาน CPU มากในขณะที่การสำรองข้อมูลทำงาน
Jaume

การเข้ารหัสจะใช้งานได้ก็ต่อเมื่อใช้รหัสผ่านที่คาดเดายาก รหัสผ่านที่อ่อนแอสามารถถูก bruteforced อย่างรวดเร็ว
ชื่อที่แสดง
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.