Comment puis-je activer le cryptage Time Machine en ligne de commande ?

Non, désolé chickpee, je crois que tu as tort.

Un disque Time Machine crypté est-il vraiment identique à un disque normal ? normal, crypté sur tout le disque avec FileVault ?

Oui. C'est vrai. Il s'agit de "FileVault 2", alias CoreStorage, le tout nouveau gestionnaire de volumes logiques d'Apple. C'est différent des technologies TM et FileVault précédentes, qui sont basées sur des images de disques à faible densité de chiffrement AES (qui sont toujours utilisées pour les sauvegardes réseau, etc.). Le processus qui démarre dans les Préférences Système (de nos jours) lorsque vous activez le chiffrement du disque (que ce soit sur un disque externe, pour Time Machine, ou sur le lecteur de démarrage pour FileVault), à condition que le disque soit approprié, effectue une conversion en ligne d'une table de partition GPT traditionnelle en un seul magasin de données monolithique, avec une très petite partition pour le microprogramme CS. Des volumes logiques (dans des groupes de volumes logiques) sont ensuite découpés à partir de cette table, et ces volumes (logiciels) sont ensuite formatés et cryptés en HFS.

Je pense que la méthode la plus simple pour y parvenir serait de.. :

• Attachez le disque que vous allez utiliser, essuyez-le. Espace libre ou une seule partition HFS+.
• diskutil cs create/convert (n'était pas/était formaté ; sans importance) pour initialiser et ajouter un nouveau LVG
• diskutil cs createVolume créer un seul LV. Vous pourriez activer le cryptage à ce stade, avec diskutil cs encryptVolume si vous connaissez la phrase de passe que vous allez utiliser ; sinon, laissez-le en clair pour le moment.
• diskutil partitionDisk diskX -- voir ci-dessous -- Les volumes CS apparaissent comme s'ils étaient complètement autonomes, des disques séparés, donc vous partitionnezDisk.

Ensuite : montez et déverrouillez le volume sur la machine de votre nouvel utilisateur. Une fois que le disque est déverrouillé, il ne devrait pas y avoir de problème pour l'"adopter" pour l'utiliser là-bas. Si vous voulez le mettre dans un script de configuration, je crois que c'est juste quelque chose comme tmutil -a /Volumes/Foo , tmutil startbackup -ad disk... . C'est la partie dont je suis le moins sûr, mais je suis aussi certain qu'elle est facilement réalisable. Je n'ai pas fait cela pour Time Machine en soi, mais je pré-crypte des disques pour FileVault comme cela tout le temps, et le système d'exploitation sait en quelque sorte ce qu'il faut en faire après cela.

Un disque compatible CS correctement adapté apparaîtra comme ceci dans diskutil (bien que vous ne deviez pas avoir la troisième partition sur disk0 si vous savez qu'il ne s'agit pas d'un lecteur de démarrage) :

/dev/disk0
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *251.0 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:          Apple_CoreStorage                         250.1 GB   disk0s2
   3:                 Apple_Boot Boot OS X               250.0 MB   disk0s3
/dev/disk1
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS Macintosh LV           *249.8 GB   disk1

le disque0 n'apparaîtra jamais comme crypté, puisque c'est sur ce disque que le gestionnaire de volume doit "démarrer". disque1 sera seront cryptées et nécessiteront le code d'accès pour être montées.

Je vais tenter une réponse.

La sauvegarde cryptée Time Machine n'est pas la même que FileVault, c'est en fait la même chose que de sélectionner "Mac OS Extended ([Case-sensitive], Journaled, encrypted)" dans Disk Utility.

Donc, pour automatiser le processus avec un disque externe, en supposant qu'il s'agisse de "disk1", je pense que ce qui suit devrait fonctionner (désolé, je n'ai pas de disque USB de rechange pour le tester) :

diskutil partitionDisk disk1 1 GPT JHFS+ TimeMachine *X*G [X=size of partition]
sudo tmutil setdestination /Volumes/TimeMachine
diskutil cs convert disk1s2 -passphrase *xxxx* [or -stdinpassphrase if you prefer]