7 votes

Est-il normal que Time Machine prenne beaucoup de temps pour décrypter un disque crypté fraîchement formaté ?

Je suis nouveau dans Time Machine. Je viens d'acquérir cette semaine un disque dur externe et je commence à l'utiliser. Mes sauvegardes Time Machine passaient beaucoup de temps en phase de cryptage. Après avoir lu ceci : https://www.howtogeek.com/305540/how-to-encrypt-your-macs-time-machine-backup/

Je pensais qu'une meilleure option serait de formater le disque en tant que Mac OS Extended (Journaled, Encrypted) au lieu du format non crypté correspondant. Si je comprends bien, je pourrais alors faire des sauvegardes décryptées via Time Machine au lieu de sauvegardes cryptées, laissant le cryptage à l'OS qui écrit sur le disque via le format crypté du système de fichiers. Il semble, à en juger par les questions et les réponses ici, que ce que je fais devrait être raisonnable :

Différence entre l'activation de l'option "Crypter les sauvegardes" de Time Machine et le cryptage à partir de l'Utilitaire de disque ?

J'ai donc effacé mon disque dur externe qui ne contenait que quelques jours de sauvegardes de toute façon et je l'ai reformaté en tant que Mac OS Extended (Journaled, Encrypted) . Mais lorsque j'ai ajouté le disque via Time Machine, que j'ai choisi de ne pas le crypter et que j'ai entré mon mot de passe de cryptage, j'ai obtenu un message disant ceci :

This Core Storage logical volume is already decrypting.

Attends, quoi ? C'est en train de décrypter ? Pourquoi est-ce que ça a besoin de décrypter quoi que ce soit ? Le disque est formaté, vide, et prêt à être rempli de données, non ? Je suppose qu'il ne sait pas si le disque est plein ou vide parce que le disque entier est crypté ? Il a fonctionné, en décryptant, pendant plusieurs heures et diskutil cs list montre qu'il n'est réalisé qu'à 12% :

$ diskutil cs list
CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
    =========================================================
    Name:         <name>
    Status:       Online
    Size:         2000021315584 B (2.0 TB)
    Free Space:   9392128 B (9.4 MB)
    |
    +-< Physical Volume XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
    |   ----------------------------------------------------
    |   Index:    0
    |   Disk:     disk2s2
    |   Status:   Online
    |   Size:     2000021315584 B (2.0 TB)
    |
    +-> Logical Volume Family XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
        ----------------------------------------------------------
        Encryption Type:         AES-XTS
        Encryption Status:       Unlocked
        Conversion Status:       Converting (backward)
        Reversion State:         Decrypting
        High Level Queries:      Not Fully Secure
        |                        Has Visible Users
        |                        Has Volume Key
        |
        +-> Logical Volume XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
            ---------------------------------------------------
            Disk:                  disk3
            Status:                Online
            Size (Total):          1999659597824 B (2.0 TB)
            Conversion Progress:   12%
            Revertible:            No
            LV Name:               WDExternalDrive
            Volume Name:           WDExternalDrive
            Content Hint:          Apple_HFS

Notez, en particulier :

Reversion State:         Decrypting

et :

Conversion Progress:   12%

Quelqu'un peut-il m'expliquer ce qui se passe ? J'ai peur de faire quelque chose de mal. Lorsque le logiciel indique qu'il décrypte, est-ce qu'il décrypte le disque fraîchement crypté de sorte que mes instantanés seront stockés en clair sur le disque ? Ce n'est clairement pas ce que je veux.


Mise à jour

Après avoir attendu tout le week-end, le statut indique maintenant que le processus de conversion du disque est terminé :

$ diskutil cs list
CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
    =========================================================
    Name:         WDExternalDrive
    Status:       Online
    Size:         2000021315584 B (2.0 TB)
    Free Space:   9392128 B (9.4 MB)
    |
    +-< Physical Volume XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
    |   ----------------------------------------------------
    |   Index:    0
    |   Disk:     disk2s2
    |   Status:   Online
    |   Size:     2000021315584 B (2.0 TB)
    |
    +-> Logical Volume Family XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
        ----------------------------------------------------------
        Encryption Type:         None
        |
        +-> Logical Volume XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
            ---------------------------------------------------
            Disk:                  disk3
            Status:                Online
            Size (Total):          1999659597824 B (2.0 TB)
            Conversion Progress:   Complete
            Revertible:            No
            LV Name:               WDExternalDrive
            Volume Name:           WDExternalDrive
            Content Hint:          Apple_HFS

Mais maintenant Time Machine ne me laisse pas utiliser le disque car le volume n'est pas crypté.

enter image description here

En effet, l'utilitaire de disque montre que le format n'est plus crypté :

enter image description here

Il semble donc que j'ai fait quelque chose de mal, ce qui était la préoccupation qui m'a poussé à faire ce post en premier lieu. Oh bien, c'était juste le temps de la machine. Ce que je fais est-il malavisé ? Ai-je manqué une étape quelque part ou pris un mauvais virage ?

Ma question demeure : quelqu'un peut-il me dire ce qui ne va pas dans mon processus ? Je veux utiliser le format crypté du système de fichiers pour sauvegarder mon ordinateur sans que Time Machine ait besoin de crypter le disque en tant qu'opération post-processus. Est-ce possible ?

0 votes

Cela peut prendre 48 heures ou plus en fonction de l'unité centrale et du type de câble ou de fiche.

1 votes

@Buscar Il est maintenant à 57% environ 20 heures après le démarrage, donc cela semble être à peu près correct. Je n'ai pas pris de caféine la nuit dernière, donc je ne suis pas sûr de ce qui s'est passé pendant la nuit.

0 votes

Allez prendre des vacances bien méritées pendant quelques jours :)

2voto

KitsuneSama Points 21

Je me suis posé la même question et, après quelques recherches (et sur la base de ma propre expérience), je suis arrivé à certaines conclusions :

  1. Le cryptage effectué par TimeMachine et le cryptage effectué par l'utilitaire de disque est la MÊME chose et il n'est effectué qu'une seule fois.

  2. Sur la base de votre question, je pense que cette partie de TM est mal implémentée (et NON expliquée par apple), en fait lorsque vous, après avoir crypté la sauvegarde, avez sélectionné l'option de NE PAS la crypter dans TM, le système vous a demandé le mot de passe de cryptage et a effectué un (je suppose) décryptage total de toute la mémoire libre sur le disque, au lieu de simplement reformater cela (et je pense que TM fait cela pour être "transparent" dans cette opération sans avoir à demander de reformater le disque dans un format crypté).

ALORS POUR RÉPONDRE À VOTRE QUESTION

" Ma question demeure : Quelqu'un peut-il me dire ce qui ne va pas dans ma démarche ? Je veux utiliser le format crypté du système de fichiers pour sauvegarder ma machine sans que Time Machine ait besoin de crypter le disque en tant qu'opération post-processus. Est-ce possible ? "

OUI, c'est possible, compte tenu de ce que j'ai dit en "1.", la meilleure méthode que vous pouvez utiliser (et que j'utilise aussi) pour y parvenir est la suivante :

  • Formatez le disque en "Mac OS Extended (Journaled) Encrypted".

  • définir le disque comme disque de sauvegarde pour TM, en cochant l'option pour définir la sauvegarde comme ENCRYPTED

Laissez-le faire la sauvegarde (qui n'effectuera pas d'autres processus de cryptage, etc.) et c'est tout !

1voto

Ruskes Points 44895

Dans votre cas, pour un disque de 2 To, cela peut prendre quelques jours.

Pour le faire fonctionner pendant la nuit, allez dans Préférences Système > Economiseur d'énergie et laissez le disque en marche.

Bien sûr, laissez-le branché.

Pour être sûr qu'il reste éveillé, vous pouvez utiliser le caféinate dans le Terminal.

Vous pouvez vérifier le statut à partir du terminal avec diskutil cs info /Volumes/<your drive name> et recherchez l'état de conversion et la progression de la conversion des LV

1 votes

Si vous avez un processus lié au CPU, cela n'a rien à voir. Le cryptage et le décryptage s'effectuent sur une puce / un matériel et sont limités pour éviter de consommer des IOPS et non du CPU ou de la mémoire ou quoi que ce soit d'autre que vous mesurerez dans Activity Monitor. La réponse consistant à lui donner 24 heures par TB est correcte, mais pas pour la raison de l'état occupé ou inactif du CPU.

0 votes

La puce T2 n'est disponible que sur les modèles à partir de 2018

0 votes

T2 n'a rien à voir avec le cryptage matériel AES sur HFS qui est le seul type de cryptage que les destinations Time Machine prennent en charge. Pourquoi tu lâches des infos sans rapport ici ? Cela ne vaut pas un vote -1 mais je ne suis pas sûr de savoir où vous voulez en venir avec T2 @buscar. Bon montage sur les contributions des CPU.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X