Contenu
- Protégez vos sauvegardes des regards indiscrets
- À propos de FileVault 2
- Pourquoi chiffrer les sauvegardes Time Machine
- Définir le chiffrement dans Time Machine pour un nouveau lecteur de sauvegarde
- Définir le chiffrement pour le lecteur de sauvegarde Time Machine existant
- Précautions concernant FileVault 1
Protégez vos sauvegardes des regards indiscrets
Les Mac ne chiffrent pas les fichiers utilisateur par défaut, mais Apple offre la possibilité de le faire dans le système d'exploitation à l'aide de FileVault. FileVault 1 a connu quelques problèmes, mais FileVault 2, introduit avec OS X Lion (10.7), a été une amélioration significative. Il n'y a qu'un seul problème; de nombreux utilisateurs de Mac utilisent Time Machine pour sauvegarder leurs données, et la sauvegarde Time Machine n'est pas chiffrée par défaut. Cela peut être corrigé.
Les informations contenues dans cet article s'appliquent à FileVault 2 dans macOS Catalina (10.15) via OS X Lion (10.7) et incluent des informations concernant FileVault 1, fourni avec Snow Leopard (10.6) via OS X Panther (10.3).
À propos de FileVault 2
FileVault 2 est un véritable chiffrement de disque, contrairement à File Vault 1, qui chiffre uniquement votre dossier de départ mais laisse le reste du lecteur de démarrage seul. FileVault 2 crypte l'intégralité du disque, ce qui en fait un moyen sûr de garder vos données à l'abri des regards indiscrets. Ceci est particulièrement utile pour les utilisateurs de Mac portables qui courent le risque d'un Mac perdu ou volé. Si le lecteur de votre Mac portable utilise FileVault 2 pour crypter les données, vous pouvez être assuré que bien que votre Mac soit parti, les données sont entièrement protégées et non disponibles pour ceux qui sont maintenant en possession de votre Mac; il est peu probable qu'ils puissent même démarrer votre Mac.
Pourquoi chiffrer les sauvegardes Time Machine
Il y a une chose importante à considérer avec une sauvegarde Time Machine de votre lecteur chiffré FileVault 2: la sauvegarde Time Machine n'est pas automatiquement chiffrée. Au lieu de cela, la valeur par défaut consiste à stocker la sauvegarde dans l'état non chiffré.
Vous pouvez facilement modifier ce comportement par défaut à l'aide du volet de préférences Time Machine. La façon exacte dont cela dépend de si vous utilisez déjà un lecteur de sauvegarde avec Time Machine ou envisagez d'en utiliser un nouveau.
Définir le chiffrement dans Time Machine pour un nouveau lecteur de sauvegarde
Si vous n'utilisez pas actuellement un lecteur de sauvegarde avec Time Machine, vous devez configurer un nouveau disque de sauvegarde dans les Préférences Système du Mac. Voici comment:
-
Lancez les Préférences Système en sélectionnant Préférences de système dans le menu Apple ou en cliquant sur le Icône Préférences Système dans le Dock.
-
Sélectionnez le Machine à remonter le temps volet des préférences.
-
Dans le volet des préférences de Time Machine, cliquez sur Sélectionnez le disque de sauvegarde.
-
Sélectionnez le lecteur que vous souhaitez que Time Machine utilise pour ses sauvegardes dans la liste déroulante qui affiche les lecteurs disponibles.
-
Placez une coche devant Chiffrer les sauvegardes en bas de la feuille déroulante pour forcer Time Machine à chiffrer le lecteur de sauvegarde, puis cliquez sur Utiliser le disque.
-
Saisissez un mot de passe de sauvegarde ainsi qu'un conseil pour récupérer le mot de passe. Lorsque vous êtes prêt, sélectionnez Chiffrer le disque.
Si vous oubliez votre mot de passe de sauvegarde, vous ne pouvez pas restaurer ou récupérer les données Time Machine.
Votre Mac commence à crypter le lecteur sélectionné. Cela peut prendre un certain temps, selon la taille du lecteur de sauvegarde. Attendez-vous à une heure ou deux à une journée entière.
Définir le chiffrement pour le lecteur de sauvegarde Time Machine existant
Si vous prévoyez de passer de sauvegardes non chiffrées à des sauvegardes chiffrées sur un lecteur que vous utilisez actuellement, vous devez d'abord supprimer votre lecteur de sauvegarde actuel, puis le configurer à nouveau avec un mot de passe.
Time Machine efface la sauvegarde non chiffrée avant de démarrer la sauvegarde chiffrée.
Pour supprimer le disque de sauvegarde existant:
-
Ouvert Préférences de système et sélectionnez Machine à remonter le temps.
-
Cliquez sur Sélectionnez Disque.
-
Choisissez votre lecteur de sauvegarde actuel dans la liste et cliquez sur Supprimer le disque.
Maintenant, recommencez le processus d'installation comme expliqué dans la section précédente pour configurer le disque comme crypté. En bref:
-
Cliquez sur Sélectionnez le disque de sauvegarde dans le Machine à remonter le temps volet des préférences.
-
Choisissez un disque dans la liste des disques disponibles.
-
Placez une coche devant Chiffrer les sauvegardes.
-
Cliquez sur Utiliser le disque.
-
Tapez un mot de passe de sauvegarde pour le disque.
Le processus de cryptage peut prendre un certain temps; entre une heure et une journée entière n'est pas rare, selon la taille du lecteur de sauvegarde sélectionné.
Précautions concernant FileVault 1
Les Mac qui exécutent OS X Panther (10.3) via OS X Snow Leopard (10.6) sont équipés de FileVault 1. Time Machine et FileVault 1 fonctionnent bien ensemble, mais vous devez être conscient de quelques complications. Time Machine ne sauvegarde pas un compte d'utilisateur protégé par FileVault 1 lorsque vous êtes connecté à ce compte. Cela signifie qu'une sauvegarde Time Machine pour votre compte d'utilisateur ne se produit qu'après votre déconnexion ou lorsque vous êtes connecté à l'aide d'un autre compte.
Donc, si vous êtes le type d'utilisateur qui reste toujours connecté et laisse votre Mac s'endormir lorsque vous ne l'utilisez pas, plutôt que de l'éteindre, Time Machine ne sauvegarde jamais votre compte d'utilisateur.
Si vous souhaitez que Time Machine s'exécute et protège vos données utilisateur, vous devez vous déconnecter lorsque vous n'utilisez pas activement votre Mac.
La deuxième singularité avec Time Machine et FileVault 1 est que l'interface utilisateur de Time Machine ne fonctionne pas comme prévu avec les données FileVault chiffrées. Time Machine sauvegarde correctement votre dossier personnel à l'aide des données chiffrées. Par conséquent, l'intégralité de votre dossier de départ apparaît dans Time Machine sous la forme d'un seul grand fichier chiffré. L'interface utilisateur de Time Machine qui vous permettrait normalement de restaurer un ou plusieurs fichiers ne fonctionnera pas. Au lieu de cela, vous devez soit effectuer une restauration complète de toutes vos données, soit utiliser le Finder pour restaurer un fichier ou un dossier individuel.
