time machine sicherheit

[SFIben]

hi! ihr

----- OT anfang -----
nach langem betätige ich mich hier mal wieder aktiv im forum
(die letzte zeit nur etwas mitgelesen)

mit dem anschaffen des mbp anfang diesen monats
und somit dem nun endlichen wechsel von windwos auf mac
(mac mini war eher zum mal antesten und mbp nun richtiger umstieg),
kam nun auch leopard mit in´s haus
----- OT ende -----

da ich nun auch time machine nutze (auf externer 160gb platte extern)
stellt sich mir nun die frage, wie es denn mit der sicherheit dieser aussieht
(suchfunktion hier sowie auch bei mr. google brachten nicht die antwort)

der stand ist nun:
time machine hat sein großes backup getan,
und verrichten nun seine zwecke, wenn die externe platte angeschlossen ist

----- frage -----
wie sieht es denn nun mit der sicherheit dieser aus?
-> wenn diese nun an einen anderen mac gesteckt wird,
kann man doch einfach auch die daten zugreifen - oder?
(da ich mein system passwortgeschützt habe und die daten,
meines erachtens nach, nun offen auf der externen platte liegen)

wie bzw. ist es möglich diese nun auch zu schützen?
(sollte aber recht schnell gehen, ohne noch großartig/langwierig daran was zu tun)


ben

 

[apple-byte]

wie wäre es mit einem Safe ? (ernst gemeint)

 

[SFIben]

wie wäre es mit einem Safe ? (ernst gemeint)

hi!

leider unterwegs schlecht machbar...
(aber danke für den gedanken)


ben

 

[SFIben]

...
keiner eine idee

oder geht sowas einfach nicht?


*schieb*


ben

 

[KayHH]

Auf die Time Machine Festplatte kann jeder ganz normal zugreifen, genau wie auch auf Deinen Mac, egal ob Passwort oder nicht. Wer Zugriff auf die Hardware hat, hat auch Zugriff auf die Daten. Von daher ist ein Safe schon mal keine schlechte Idee, mach ich auch so (Bankschließfach). Unterwegs musst Du das wichtigste halt gesondert mit einem Passwort schützen.


KayHH

 

[SFIben]

hi!

mir geht es ja nicht darum,
dass man mit arbeit an die daten ran kommt
(was man ja fast immer so hin bekommt)

sonder

nur um etwas schutz ...
also zumindestens ein passwort oder so etwas

die dateien auf dem mbp sind ja auch "geschützt"
(passwort bei der anmeldung)


ben

 

[apple-byte]

man kann von einer OS X DVD booten und das Passwort meines Wissens dann dort zurücksetzen

 

[KayHH]

Die Time Machine Festplatte wirst Du nicht schützen können. Das einzige was da hilft wäre eine Festplatte die Hardwareverschlüsselung mitbringt. Das wäre dann sogar schon etwas sicherer, zumindest wenn man dem Hersteller glaubt, das weder Backdoors drin sind und alle Algorithmen anständig implementiert sind.

Aber wie gesagt, wer die Hardware hat, hat auch die Daten, wozu also ETWAS Schutz wenn es genau genommen nicht schützt? Dann kannst Du ja auch einfach Dein Time Machine Verzeichnis unsichtbar machen und hoffen, das niemand genauer hinschaut.


KayHH

 

[SFIben]

hi

danke für die antworten

man kann von einer OS X DVD booten und das Passwort meines Wissens dann dort zurücksetzen

die sache war mir schon bekannt,
es ging mir halt darum, nicht einfach an das mbp
oder dir platte zu gehen, und diese dann zu durchsuchen

Aber wie gesagt, wer die Hardware hat, hat auch die Daten, wozu also ETWAS Schutz wenn es genau genommen nicht schützt? Dann kannst Du ja auch einfach Dein Time Machine Verzeichnis unsichtbar machen und hoffen, das niemand genauer hinschaut.

etwas schutz um schnelles zugreifen darauf zu unterbinden

die sache mit dem unsichtbar machen ging mit dem punkt?
(das wäre noch eine vertretbare sache für mich - das verstecken...
man soll halt nicht auf den ersten blick da rumschauen dürfen)

wenn der ordner dann unsichtbar ist ... time machine tut trotzdem noch den dienst?


ben

 

[macchrissli]

was ist denn mit dieser verschlüsselung die osx von haus aus anbietet, wird die bei aktivierung nicht bei der timemachine platte angewendet?

 

[KayHH]

wenn der ordner dann unsichtbar ist ... time machine tut trotzdem noch den dienst?

Wohl kaum, denn dadurch ändert sich ja der Name des Verzeichnisses. Du müsstest es also vor jedem Backup wieder umbenennen. Das kann man zwar in ein Script verpacken, aber nervig ist es so oder so.


KayHH

 

[ImperatoR]

was ist denn mit dieser verschlüsselung die osx von haus aus anbietet, wird die bei aktivierung nicht bei der timemachine platte angewendet?

Das hätte ich jetzt auch vorgeschlagen, FileVault zu aktivieren. Aber ich weiß nicht, inwiefern das mit Timemachine zusammenarbeitet. Jedenfalls bringt ein einfaches Zurücksetzen des Systempassworts nichts mehr wenn FileVault aktiv dein Homeverzeichnis verschlüsselt hat und wenn Timemachine dieses spiegelt, kann auch ein Angreifer nichts mit den Daten, auf der externen HDD, anfangen.

 

[KayHH]

So wie die Sache zur Zeit ausschaut vertragen sich FileVault und Time Machine aber nicht so richtig. Man hat also nur die Wahl zwischen Sicherheit A und Sicherheit B.


KayHH

 

[SFIben]

hi! ihr

auf die ewige umbenennerei habe ich irgendwie aber keine lust ...
(aber vielleicht bleibt mir gar nichts anderes übrig?!)

und die sache mit filevault hatte ich auch schon mal gelesen
(unverträglichkeit und der gleichen)
die sache dauert doch außerdem auch - oder?
(außerdem bin ich gezeichnet durch das verschlüsseln bei windows...
wenn man es mal probiert hat - auch wenn es nur zu testzwecken war
-> die daten waren dann halt verloren )

also an windows rechnern kann man ja eh nicht auf die platte zugreifen
(wird nicht erkannt - was auch gut so ist)


vielleicht fällt ja noch jemanden was ein...


ben

 

[ImperatoR]

Ich würd' halt die Backups mit rsync fahren.

 

[mds]

So wie die Sache zur Zeit ausschaut vertragen sich FileVault und Time Machine aber nicht so richtig. Man hat also nur die Wahl zwischen Sicherheit A und Sicherheit B.

Verwendet man FileVault, findet findet die «Time Machine»-Datensicherung für das verschlüsselte Benutzerverzeichnis nach der Benutzerabmeldung statt, das heisst nicht stündlich, sondern jeweils nach der Abmeldung als Benutzer. Die nicht verschüsselten Daten auf dem System hingegen werden weiterhin stündlich gesichert. Erfreulich ist, dass die Sicherung der FileVault-Daten verschlüsselt erfolgt, das heisst «Time Machine» kopiert jene Bestandteile des FileVualt-Sparse Bundles, die sich seit der letzten Datensicherung verändert haben oder neu dazu gekommen sind.

Martin

 

[SFIben]

hi! ihr

irgendwie hat sich mir noch keine richtige lösung für mein problem gezeigt ...
(vielleicht fällt doch noch jemanden was ein / deswegen auch noch mal *hochschieb*)

Verwendet man FileVault, findet findet die «Time Machine»-Datensicherung für das verschlüsselte Benutzerverzeichnis nach der Benutzerabmeldung statt, das heisst nicht stündlich, sondern jeweils nach der Abmeldung als Benutzer. Die nicht verschüsselten Daten auf dem System hingegen werden weiterhin stündlich gesichert.

nach der benutzerabmeldung ist aber für mich nicht so optimal,
da ich das mbp nur sperre oder schlafen lege... und mich kaum abmelde


ben

 

[MacMark]

Nur Time-Maschine-Programme können die Sicherungsdaten löschen unter OS X:
http://macmark.de/osx_security.php#sandbox

 

[mds]

nach der benutzerabmeldung ist aber für mich nicht so optimal,
da ich das mbp nur sperre oder schlafen lege... und mich kaum abmelde

Dann solltest Du keine Verschlüsselung verwenden, denn diese schützt nur, wenn man sich als Benutzer abmeldet.

Martin

 

[SFIben]

Dann solltest Du keine Verschlüsselung verwenden, denn diese schützt nur, wenn man sich als Benutzer abmeldet.

hi!

die verschlüsselung habe ich auch nicht eingeschalten
(das mbp ist nur mit einem passwort "geschützt" - reicht mir auch soweit)

mir geht es aber halt um die externe festplatte,
wo time machine sein backup macht...
(also, dass diese vielleicht auch ein passwort bekommt)
also einfach, dass man nicht ohne weiteres darauf zugreifen kann


ben