Auf Nummer sicher

Time-Machine-Backups verschlüsseln

Apples Time Machine hat eine Sicherheitslücke, denn ab Werk werden die Backups nicht verschlüsselt. Fallen Ihre Sicherungslaufwerke also etwa bei einem Einbruch in fremde Hände, könnte auch ein wenig versierter Mac-Anwender alle Ihre Daten auslesen, inklusive der Passwörter in den Schlüsselbund-Dateien. Besser ist es, die Backups zu verschlüsseln.

Von Mac Life 20.06.2011 - 02:54 Uhr

Dazu müssen Sie allerdings zuvor mit dem Festplatten-Dienstprogramm ein verschlüsseltes Sparse-Image nach einem festen Schema anlegen:

1. Schließen Sie eine USB-Festplatte an Ihren Mac an. Starten Sie danach das Festplatten-Dienstprogramm.

2. Wählen Sie im Festplatten-Dienstprogramm die neue USB-Festplatte aus und partitionieren Sie diese nach ihren Wünschen. Achtung: Die Partitionen müssen das Format Mac OS X Extended (Journaled) als Dateisystem haben.

3. Das/die neuen Volumes werden nun unter Mac OS X gemountet. Wählen Sie das Laufwerk, dass Sie als Backup-Volume nutzen möchten, in den Time-Machine-Systemeinstellungen aus und starten Sie das Backup.

4. Brechen Sie das Backup wieder ab, sobald Time-Machine Dateien kopiert. Es geht bei diesem Schritt nur darum, die Partition für den Einsatz von Time Machine vorzubereiten. Löschen Sie außerdem den Ordner Backup.backupdb, den Time Machine auf Ihrer externen Platte angelegt hat.

5. Wechseln Sie wieder zum Festplatten-Dienstprogramm und legen Sie über die Menüleiste Ablage/Neu/Leeres Image ein neues, verschlüsseltes Disk-Image an.

6. Der Name des Images muss sich nach dem Schema Rechnername_MAC-Adresse zusammensetzen. Den Rechnernamen finden Sie in der Systemeinstellung Freigaben, die MAC-Adresse in der Systemeinstellung Netzwerk unter Ethernet. Heißt der Rechner „Lieblingsmac“ und die MAC-Adresse lautet 00:25:4b:4a:ce:17, dann muss das Image „Lieblingsmac_00254b4ace17“ heißen. Außerdem muss das Image mit 128Bit AES verschlüsselt sein und mitwachsend die maximale Größe der Partition haben. Nach der Eingabe eines Passworts ist Ihr Image erstellt. Legen Sie es auf der Time-Machine-Partition ab.

7. Öffnen Sie das Dienstprogramm Schlüsselbund und suchen Sie hier nach dem Schlüssel für das neue Image. Das Ziel ist, dass Ihr System automatisch auf den Schlüssel des verschlüsselten Images auf dem Backup-Volume zugreifen kann. Kopieren Sie ihn zu diesem Zweck in den Ordner System der Schlüsselbundverwaltung. Sie müssen bei diesem Vorgang gegebenenfalls mehrfach Ihr Admin-Kennwort eingeben.

8. Werfen Sie das Sparse-Image (nicht die Festplatte, auf dem es sich befindet!) aus, sofern es gemountet sein sollte und starten Sie die Time-Machine-Systemeinstellung. Wählen Sie das Volume mit dem Sparse-Image aus und starten Sie das (nun verschlüsselte) Backup.