|
Verschlüsselte Backups mit Time Machine
Verschlüsselte Backups mit Time Machine
[ www.h-ein.de ] Mit Time Machine hat Apple eine interessante und einfache Backup-Lösung in MacOS X Leopard integriert. Für meinen Geschmack ist Time Machine allerdings ein klein wenig zu »einfach« geraten. Es lassen sich beispielsweise leider keine Einstellungen zu den Backup-Intervalle vornehmen und Time Machine kann nur auf ein Backup-Medium sichern. Zudem kann Time Machine leider keine verschlüsselten Backups anlegen, was gerade für mobile Nutzer ein »No-Go« darstellen dürfte. Eine externe Festplatte mit den gesamten Backup-Daten unterwegs zu verlieren ist keine schöne Vorstellung.
Tagged with: MacOSX | Apple | MacOS | Time Machine | Verschlüsselt | Backup | Encrypted | Secure | Security | Sicherheit | Howto
Flattred by: cpier + 3 anonymous.
Text
German
2010-05-19Comments
zmurk
Das ist nicht korrekt Time Machine kann sehr wohl verschlüsselte Backups anlegen, zwar muss dazu zuvor der gesamte Rechner mittels FileVault geschützt werden aber dann ist immerhin alles verschlüsselt (sowohl die Time Machine, als auch die Benutzerordner auf dem PC). - Nachteil die Recovery Funktion einzelner Dateien funktioniert nicht mehr, es kann also nur noch ein gesamt Backup eingespielt werden.
byteorder
Das stimmt soweit schon, dass man ein per FileVault geschütztes Nutzerverzeichnis so auch verschlüsselt im Backup hat. Allerdings funktioniert Time Machine damit IMHO nicht mehr wirklich gut, da TimeMachine bei jeder Sicherung immer nur das komplette FileVault sichern kann (so war es jedenfalls unter 10.5 noch -- unter 10.6 habe ich es nicht mehr getestet). Das FileVault schützt aber auch nur den Nutzerordner, nicht aber alle Dateien auf dem Rechner. Jemand, der eine Backupplatte abgreift wird dann immernoch Dateien aus dem Restsystem rekonstruieren können und anhand der Dateihistorie auch weitere Rückschlüsse aus dem System ziehen können.
AFAIK erfolgt mit FileVault und TimeMachine keine stündliche Sicherung mehr der Daten, erst nach Abmeldung des Nutzers wird gesichert...
maxheadroom
@byteorder: stimmt. Unter 10.6 ist das Verhalten bzgl. TimeMachine und FileVault immernoch so und damit praktisch unbenutzbar. Abgesehen davon, daß FileVault eh ein case-sensitives file system auf dem Rechner voraussetzt, welche einige Mac Programme unbrauchbar macht, sichert Time Machine dann nur, wenn der Nutzer abgemeldet ist. Nur dann ist sein verschlüsselter Home-Folder geschlossen und kann im ganzen gesichert werden. Das dauert ewig. Und wer bitte meldet sich von seinem Rechner ab!?
Deine Anleitung ist schon sehr cool. Ich übersetze die gerade mal ins englische für meine Kollegen...