Lion / TimeMachine / FileVault2

[FrankR]

Da ja Lion die transparente Verschlüsselung externer HDs via FV2 enthält würde mich interessieren, ob das auch für eine Volume mit TimeMachine ordentlich funktioniert, d.h. ich würde gern eine externe HD für TM nutzen - die TM Sicherung muss dabei aber verschlüsselt sein - hat jemand damit Erfahrung?

Hintergrund: Ich bin beruflich viel unterwegs, meine TM Sicherung läuft auf eine TimeCapsule zu Hause, nach ein paar Tagen unterwegs wir'd's mir immer etwas mulmig und ich mache eine 1:1 Sicherung auf eine 2.5 FW HD - das dauert aber immer etwas lange. Am liebsten wäre mir das Anstecken meiner externen 2.5" HD, TM sichert alles seit der letzen Änderung und gut. Da mein MBP aber ein paar vertrauliche Sachen enthält (AES verschlüsselte Volumes via OX X Bordmitteln + Knox), muss die Sicherung dann natürlich auch verschlüsselt sein...

 

[LutherStickell]

Hey FrankR,

ich kann jetzt nur für die Developer Preview sprechen, aber dort ging es problemlos! Alles war verschlüsselt!


lg Lutherhttp://www.apfeltalk.de/forum/members/37927.html

 

[Rastafari]

Die Images von verschlüsselten Volumes sind natürlich auch im Backup noch verschlüsselt - auch ohne FV2.

 

[iThink]

EIn Dieb könnte sozusagen das TM Backup wiederherstellen, aber die darin enthaltenen Daten dann nicht nutzen?

 

[Macbeatnik]

Richtig.
Dafür ist ja eine Verschlüsselung da, das man entwendete Datenträger oder verschlüsselte Images eben nicht öffnen kann.

 

[Rastafari]

EIn Dieb könnte sozusagen das TM Backup wiederherstellen, aber die darin enthaltenen Daten dann nicht nutzen?

Es sei denn, er stellt damit ein System wieder her, dessen FileVault-Konto auf "automatische Anmeldung" konfiguriert ist, dann wird ihm der Zugang genauso weitreichend vollautomatisch gewährt wie dir. (Darum macht man das ja auch nicht als halbwegs intelligentes Menschlein.)

Soweit du die Daten in "normalen" verschlüsselten Images aufbewahrst, solltest du den Key halt nicht im Schlüsselbund ablegen, sonst gilt das hier auch:
Alles was für dich vollautomatisch ohne jede Kennworteingabe abläuft, wird es in genau gleicher Weise auch für denjenigen tun der den gesamten Festplattenstatus auf einem anderen System wiederherstellt.
Wer dein TM-Backup in die Hände bekommt, der hat gewissermassen deinen Rechner im ausgeschalteten Zustand vor sich stehen.

Vergiss hierbei nicht, dass man die Anmeldekennworte (und damit auch die Anmelde-Schlüsselbunde der Benutzer) ganz simpel mithilfe einer System-DVD zurücksetzen und sich somit an jedem Konto problemlos anmelden kann. (FileVault-Konten bleiben aber auch danach noch durch das bisher verwendete Kennwort abgesichert.)