Time Machine -varmuuskopion turvallisuus

[Kumousoppeja]

Hei,

käytän työkonettani myös "omana koneena", joten säilytän sillä myös omia valokuvia, Evernote-muistiinpanoja (pakollista, jos käyttää desktop appia), Dropboxia, leffoja, jne.

Varmuuskopiointi on pieni haaste - työpaikalla minulla on henkilökohtainen, ulkoinen Time Machine -levy. En kuitenkaan ole varma, voiko joku avokonttorista vain plugata sen omaan koneseensa ja alkaa selata tiedostoja, joten en ole uskaltanut backupata sinne kuin työjuttuja. Niinpä omien varmuuskopioiden ottaminen on vähän jäänyt.

Kysynkin siis:
- onko muilla helppo pääsy varmuuskopioihini sillä työpöydälläni makaavalla ulkoisella levyllä
- ... ja voinko jotenkin kryptata tai salasanasuojata sen?
- onko muita ideoita tilanteen ratkaisuun?

Kiitos kaikille vastaajille.

[Thoth]

Lionin Filevault 2:lla voi kryptata TimeMachine-levyn.

[nobu178]

Jos käytät Lionia, voit FileVault 2:lla kryptata Time Machine -levyn ainakin Levytyökalulla hävittämällä vanhan Time Machine -osion ja tekemällä uuden salatun osion. Levyn konvertointi salattuun muotoon voisi onnistua ja jos onnistuu, ei tarvitse siirtää mitään tavaraa levyltä toiselle. En ole itse konvertointia Time Machineen kokeillut, joten siltä osin en ole varma.

EDIT Kokeilin kotikoneeni Time Machine -levyllä salauskonvertointia ja se näyttää onnistuvan hyvin. Time Machine toimii normaalisti ja ottaa backupin sille levylle, jota parhaillaan konvertoidaan salattuun muotoon, ts. vanhoja backuppeja menettämättä Time Machine -levyn saa salattua. Apple ei ole kuitenkaan tarjonnut tätä kuin komentoriviohjelman muodossa, joten jos asia kiinnostaa, kannattaa tutustua diskutil-komennon man-sivun kohtaan coreStorage.

[Thoth]

Lionissa Time Machine -levyn kryptauksen voi valita ihan System Preferences => Time Machine -näytöltö. Sieltä kun valitsee levyn, tms, niin voi valita, että levy kryptataan. Mutta muistaakseni se tosiaan hävittää vanhat varmuuskopiot.

[nobu178]

Ok. En tiennyt tuota.

[Whig]

Lionissa Time Machine -levyn kryptauksen voi valita ihan System Preferences => Time Machine -näytöltö. Sieltä kun valitsee levyn, tms, niin voi valita, että levy kryptataan. Mutta muistaakseni se tosiaan hävittää vanhat varmuuskopiot.

Onko tämä mahdollista saada päälle ns. jälkikäteen backuppeja hävittämättä?
Eli levylle on tehty jo backuppeja enkä haluaisi niitä hävittää.

[MacFinn]

Osta oma ulkoinen levy ja varmista omat jutut sinne. Se mukaan kotiin.

[Sleepperi]

Osta oma ulkoinen levy ja varmista omat jutut sinne. Se mukaan kotiin.

Et nyt ihan tainnut lukea ajatuksen kanssa? Hänellähän on oma ulkoinen levy minne varmistaa omat jutut.

Se ei käynyt selväksi onko ko. työkone pöytäkone, vai läppäri joka kulkee mukana kotiin. Veikkaan kuitenkin jälkimmäistä koska harvempi käyttäisi duunipöytäkonetta henkilökohtaisiin hommiin. Ja jos tilanne on jälkimmäinen, niin silloin olisi vihoviimeinen virhe viedä se varmuuskopio kotiin missä tulipalo tuhoaa tai varkaus vie sen yhtäaikaa koneen kanssa; sen pitää olla siellä missä kone ei ole.

Jos vanhat backupit on pakko säästää, niin kopioi ne sitten erikseen talteen jonnekin. (Time Machinen tietovarastoonhan pääsee manuaalisesti käsiksi ilman että sitä olisi kytketty koneen senhetkiseksi backupiksi.) Sitten vaan formatoi sen ulkoisen levyn kryptatuksi Levytyökalulla / Disk Utilityllä, ja perustaa sinne uuden backupin. Tiedot täysin turvassa urkkijoilta.

[Thoth]

Sitten vaan formatoi sen ulkoisen levyn kryptatuksi Levytyökalulla / Disk Utilityllä, ja perustaa sinne uuden backupin. Tiedot täysin turvassa urkkijoilta.

Itse käyttäisin tuossa varmuuden vuoksi mieluummin sitä Time Machine -konfiguraation kohtaa [x] Encrypt backup disks. Helpompaa ja pitäisi ainakin toimia.

[Sleepperi]

Sitten vaan formatoi sen ulkoisen levyn kryptatuksi Levytyökalulla / Disk Utilityllä, ja perustaa sinne uuden backupin. Tiedot täysin turvassa urkkijoilta.

Itse käyttäisin tuossa varmuuden vuoksi mieluummin sitä Time Machine -konfiguraation kohtaa [x] Encrypt backup disks. Helpompaa ja pitäisi ainakin toimia.

Tjoo, mutta jollain se pitää tyhjentää että TM tajuaa tehdä sinne uuden backupin?

[Thoth]

Sitten vaan formatoi sen ulkoisen levyn kryptatuksi Levytyökalulla / Disk Utilityllä, ja perustaa sinne uuden backupin. Tiedot täysin turvassa urkkijoilta.

Itse käyttäisin tuossa varmuuden vuoksi mieluummin sitä Time Machine -konfiguraation kohtaa [x] Encrypt backup disks. Helpompaa ja pitäisi ainakin toimia.

Tjoo, mutta jollain se pitää tyhjentää että TM tajuaa tehdä sinne uuden backupin?

Minä muistaakseni tein sen niin, että menin Time Machinen preferensseihin ja siellä Select Disk ja valitsin oman backup-levyn. Laiton ruksin kohtaan "[x] Encrypt.." ja sitten se tuhosi vanhat tiedot, kryptasi levyn ja teki sinne uuden backupin.

[kaulahuivi]

TM kopiointi on turvallista. Voit aina määritellä oikeudet varmuuskopiolevylle niin, että muut eivät pääse edes sitä lukemaan. Tarvittaessa voit myös salata kovalevyn. Perusjuttuja Macissa.

Pasi T

[Thoth]

TM kopiointi on turvallista. Voit aina määritellä oikeudet varmuuskopiolevylle niin, että muut eivät pääse edes sitä lukemaan. Tarvittaessa voit myös salata kovalevyn. Perusjuttuja Macissa.

Pasi T

Jos levyä ei salaa, niin tiedostoihin todennäköisesti pääsee käsiksi jollainen tempulla.

[kurkinen]

TM kopiointi on turvallista. Voit aina määritellä oikeudet varmuuskopiolevylle niin, että muut eivät pääse edes sitä lukemaan. Tarvittaessa voit myös salata kovalevyn. Perusjuttuja Macissa.

Admin-tunnuksilla voi aina ottaa oikeudet itselleen, mikäli on pelkkä käyttöoikeussuojaus käytössä. Tämä helppoa etenkin ulkoisten levyjen kanssa, koska levyn voi viedä koneeseen, jossa itsellä admin-oikeudet.

[MacFinn]

Osta oma ulkoinen levy ja varmista omat jutut sinne. Se mukaan kotiin.

Et nyt ihan tainnut lukea ajatuksen kanssa? Hänellähän on oma ulkoinen levy minne varmistaa omat jutut.

Se ei käynyt selväksi onko ko. työkone pöytäkone, vai läppäri joka kulkee mukana kotiin. Veikkaan kuitenkin jälkimmäistä koska harvempi käyttäisi duunipöytäkonetta henkilökohtaisiin hommiin. Ja jos tilanne on jälkimmäinen, niin silloin olisi vihoviimeinen virhe viedä se varmuuskopio kotiin missä tulipalo tuhoaa tai varkaus vie sen yhtäaikaa koneen kanssa; sen pitää olla siellä missä kone ei ole.

Jos vanhat backupit on pakko säästää, niin kopioi ne sitten erikseen talteen jonnekin. (Time Machinen tietovarastoonhan pääsee manuaalisesti käsiksi ilman että sitä olisi kytketty koneen senhetkiseksi backupiksi.) Sitten vaan formatoi sen ulkoisen levyn kryptatuksi Levytyökalulla / Disk Utilityllä, ja perustaa sinne uuden backupin. Tiedot täysin turvassa urkkijoilta.

Käsitin, että on ulkoinen, mutta sinne uskaltaa kopioida vaan työjuttuja, joten oman ulkoisen ostaminen omien varmistamiseen olis ihan käypä ratkaisu. Ainakin sellainen pieni, taskulevy. Isoa muistitikkua en nyt sentään ehdota, se ei ole varmistusväline.

[Sleepperi]

Käsitin, että on ulkoinen, mutta sinne uskaltaa kopioida vaan työjuttuja, joten oman ulkoisen ostaminen omien varmistamiseen olis ihan käypä ratkaisu. Ainakin sellainen pieni, taskulevy. Isoa muistitikkua en nyt sentään ehdota, se ei ole varmistusväline.

Uskaltaminenhan oli siitä kiinni, pääseekö joku muu käsiksi tietoon. Ja Filevaultia käyttäen ei pääse. Varmuuskopiointi monimutkaistuu, jos lähtee venkslaamaan niin että jotain varmuuskopioidaan yhteen paikkaan ja jotain toiseen paikkaan, ja jos pitää vielä muistaa tehdä se. Eli sitä kannattaa välttää ellei ole jostain syystä ihan pakko.

[Kumousoppeja]

Ohoh, tulipa todellinen vastausten vyöry. Kiitoksia!

Ongelma siis tosiaan oli se, että varmuuskopioiden ottaminen kahteen paikkaan ja kahdelle eri ulkoiselle jäi helposti vähän epäsäännölliseksi toimenpiteeksi.

Lion on siis selkeä parannus asiaan! Vielä ei ole tietoa, saako sitä firman puolesta ostettua. Onko siitä jotain personal usage ja corporate-/rahanansaintalisenssejä erikseen, eli jos ostan sen omilla rahoilla, saako sitä käyttää firman koneella? (Tarkoitus ei ole asentaa sitä mihinkään muualle.)

[JHA]

TM kopiointi on turvallista. Voit aina määritellä oikeudet varmuuskopiolevylle niin, että muut eivät pääse edes sitä lukemaan. Tarvittaessa voit myös salata kovalevyn. Perusjuttuja Macissa.

Pasi T

Pelkkään oikeuksien määrittelemiseen luottaminen on tuossa yhteydessä pahin itsepetos minkä koneenkäyttäjä voi tietoturvamielessä tehdä sillä tuo ei suojaa kuin ihan triviaaleimmilta tapauksilta. Kuoret auki, levy irti, kiinni ulkoiseen adapteriin & toiseen koneeseen ja kas, jokainen levyn sisältämä tiedosto on kuin suoraan tarjottimella.

Ainoa asia mikä levyllä olevaa dataa oikeasti suojaa on se että data on kryptatussa muodossa jolloin suojaa ei muodosta se etteikö tiedostoon pääsisi käsiksi vaan se että se on riittävän suurella varmuudella lukukelvottomassa muodossa jos avainta ei ole tiedossa.