5 votes

Comment le cryptage fonctionne-t-il lorsque les données sont sauvegardées sur un NAS Time Machine ?

J'ai une machine Linux que j'aimerais utiliser comme sauvegarde NAS, je suis donc la procédure suivante billet de blog de Sam Hewitt .

Les disques de mon MacBook ne sont pas chiffrés avec FileVault, et je suis sur El Capitan 10.11.5. Je me demande comment le cryptage fonctionne lorsque les données sont sauvegardées sur un NAS Time Machine. Plus précisément :

  • Si je sélectionne l'option "Crypter les sauvegardes" dans les préférences de Time Machine, mes sauvegardes seront-elles cryptées ? avant qui sont transférés sur mon réseau ?
  • Le protocole de transfert utilisé par Time Machine est-il sécurisé ?
  • Les sauvegardes sur mon NAS distant seront-elles toujours cryptées, illisibles pour quiconque peut accéder d'une manière ou d'une autre à la machine ?

7voto

Gordon Davisson Points 30215

Tout d'abord, un avertissement : les cibles de sauvegarde non prises en charge ne le sont pas pour une raison précise. Je ne connais pas les détails, mais apparemment il y a une sauce spéciale (ou au moins une version plus récente du protocole AFP) nécessaire sur le serveur pour gérer proprement des choses comme la déconnexion au milieu d'une sauvegarde. En conséquence, les sauvegardes sur des serveurs réseau non supportés semblent être corrompues plus souvent qu'à leur tour, ce qui n'est pas bon pour un système de sauvegarde.

En ce qui concerne la sécurité, la sauvegarde est stockée sur le serveur sous la forme d'une image disque cryptée (au format sparse bundle). L'image est montée sur le client (votre ordinateur), ce qui signifie que le cryptage/décryptage a lieu sur le client, et que tout ce qui passe sur le réseau (et est vu / stocké par le serveur) est constitué de blocs cryptés de l'image.

Pour répondre directement à vos questions :

  • Oui, la sauvegarde est cryptée avant d'être envoyée au serveur.
  • Non, le protocole AFP n'est pas particulièrement sécurisé, mais cela n'a pas d'importance car les données transférées sur L'AFP est chiffrée.
  • Oui, les données TM sur le NAS sont cryptées.

Par ailleurs, assurez-vous de conserver votre mot de passe de sauvegarde dans un endroit sûr. Si votre disque dur meurt et que vous ne vous souvenez pas du mot de passe de cryptage de la sauvegarde, il n'y aura aucun moyen de récupérer vos données.

0 votes

Je me méfie certainement de l'utilisation d'une cible non soutenue, c'est pourquoi il ne s'agit que de mon avis. deuxième (même si je ne suis pas encore tout à fait la règle du "123"). Cependant, en ce qui concerne les cas d'échec, l'étape de "vérification" de la sauvegarde détectera-t-elle la corruption ? Ou bien la sauvegarde sera-t-elle corrompue silencieusement ?

0 votes

@LucasWatson Comme Apple indique dans sa base de connaissances Si vous utilisez Time Machine pour effectuer des sauvegardes sur un disque réseau, vous pouvez vérifier ces sauvegardes pour vous assurer qu'elles sont en bon état. Appuyez sur Option et maintenez-la enfoncée, puis choisissez Vérifier les sauvegardes dans le menu Time Machine." Avec de tels conseils de la part d'Apple, je suppose que la vérifiant du processus de sauvegarde ne trouvera pas toutes les corruptions possibles. Cependant, j'ai déjà été informé d'une sauvegarde corrompue sans vérification explicite.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X