Ce qu'il faut savoir
- Aller à Préférences système > Time Machine > Sélectionner le disque de sauvegarde. Sélectionnez votre lecteur, cochez Encrypt backups, et sélectionnez Use Disk.
- Entrez un mot de passe et un mot de passe de sauvegarde, puis sélectionnez Encrypt Disk. Votre Mac commence à chiffrer le lecteur sélectionné.
- Pour passer de sauvegardes non chiffrées à des sauvegardes chiffrées, supprimez le lecteur de sauvegarde actuel, puis configurez-le à nouveau avec un mot de passe.
Cet article explique comment chiffrer vos sauvegardes Time Machine à l'aide de FileVault 2. Les informations couvrent FileVault 2 dans macOS Catalina (10.15) via OS X Lion (10.7) et inclut des informations concernant FileVault 1, fourni avec Snow Leopard (10.6) via OS X Panther (10.3).
Définir le chiffrement dans Time Machine pour un nouveau lecteur de sauvegarde
Si vous n'utilisez pas actuellement de lecteur de sauvegarde avec Time Machine, vous devez configurer un nouveau disque de sauvegarde dans les Préférences Système du Mac. Voici comment:
- Lancez les Préférences Système en sélectionnant Préférences Système dans le menu Apple ou en cliquant sur l'icône Préférences Système dans le Dock.
-
Sélectionnez le panneau de préférences Time Machine.
Image -
Dans le volet des préférences de Time Machine, cliquez sur Sélectionner le disque de sauvegarde.
Image -
Sélectionnez le lecteur que vous souhaitez que Time Machine utilise pour ses sauvegardes dans la liste déroulante qui affiche les lecteurs disponibles.
Image -
Placez une coche devant Crypter les sauvegardes en bas de la liste déroulante pour forcer Time Machine à chiffrer le lecteur de sauvegarde, puis cliquez sur Utiliser Disque.
Image -
Entrez un mot de passe de sauvegarde ainsi qu'un indice pour récupérer le mot de passe. Lorsque vous êtes prêt, sélectionnez Encrypt Disk.
Si vous oubliez votre mot de passe de sauvegarde, vous ne pouvez pas restaurer ou récupérer les données Time Machine.
Votre Mac commence à chiffrer le lecteur sélectionné. Cela peut prendre un certain temps, selon la taille du lecteur de sauvegarde. Attendez-vous à une heure ou deux à une journée entière.
Définir le cryptage pour le lecteur de sauvegarde Time Machine existant
Si vous envisagez de passer de sauvegardes non chiffrées à des sauvegardes chiffrées sur un lecteur que vous utilisez actuellement, vous devez d'abord supprimer votre lecteur de sauvegarde actuel, puis le configurer à nouveau avec un mot de passe.
Time Machine efface la sauvegarde non chiffrée avant de démarrer la sauvegarde chiffrée.
Pour supprimer le disque de sauvegarde existant:
- Ouvrez Préférences Système et sélectionnez Time Machine.
-
Cliquez sur Select Disk.
Image -
Choisissez votre lecteur de sauvegarde actuel dans la liste et cliquez sur Remove Disk.
Image
Maintenant, recommencez le processus de configuration comme expliqué dans la section précédente pour configurer le disque comme crypté. En bref:
- Cliquez sur Select Backup Disk dans le Time Machine panneau de préférences.
- Choisissez un disque dans la liste des disques disponibles.
- Placez une coche devant Encrypt Backups.
- Cliquez Utiliser le disque.
- Tapez un mot de passe de sauvegarde pour le disque.
Le processus de cryptage peut prendre un certain temps; entre une heure et une journée entière n'est pas rare, selon la taille du lecteur de sauvegarde sélectionné.
Précautions concernant FileVault 1
Les Mac qui exécutent OS X Panther (10.3) à OS X Snow Leopard (10.6) sont équipés de FileVault 1. Time Machine et FileVault 1 fonctionnent bien ensemble, mais il y a quelques complications dont vous devez être conscient.. Time Machine ne sauvegarde pas un compte utilisateur protégé par FileVault 1 lorsque vous êtes connecté à ce compte. Cela signifie qu'une sauvegarde Time Machine pour votre compte utilisateur n'a lieu qu'après votre déconnexion ou lorsque vous vous connectez avec un autre compte.
Donc, si vous êtes le type d'utilisateur qui reste toujours connecté et laisse votre Mac se mettre en veille lorsque vous ne l'utilisez pas, plutôt que de l'éteindre, Time Machine ne sauvegarde jamais votre compte d'utilisateur.
Si vous souhaitez que Time Machine s'exécute et protège vos données utilisateur, vous devez vous déconnecter lorsque vous n'utilisez pas activement votre Mac.
La deuxième bizarrerie avec Time Machine et FileVault 1 est que l'interface utilisateur de Time Machine ne fonctionne pas comme prévu avec les données chiffrées de FileVault. Time Machine sauvegarde correctement votre dossier personnel à l'aide des données cryptées. Par conséquent, l'intégralité de votre dossier de départ apparaît dans Time Machine sous la forme d'un seul gros fichier crypté. L'interface utilisateur Time Machine qui vous permettrait normalement de restaurer un ou plusieurs fichiers ne fonctionnera pas. Au lieu de cela, vous devez soit effectuer une restauration complète de toutes vos données, soit utiliser le Finder pour restaurer un fichier ou un dossier individuel.
Pourquoi chiffrer les sauvegardes Time Machine ?
Il y a une chose importante à considérer avec une sauvegarde Time Machine de votre lecteur crypté FileVault 2: la sauvegarde Time Machine n'est pas automatiquement cryptée. Au lieu de cela, la valeur par défaut consiste à stocker la sauvegarde dans l'état non chiffré.
Vous pouvez facilement modifier ce comportement par défaut à l'aide du volet des préférences de Time Machine. La manière exacte dépend si vous utilisez déjà un lecteur de sauvegarde avec Time Machine ou si vous prévoyez d'en utiliser un nouveau.
En savoir plus sur FileVault 2
FileVault 2 est un véritable cryptage de disque, contrairement à File Vault 1, qui ne crypte que votre dossier personnel mais laisse le reste du lecteur de démarrage seul. FileVault 2 crypte l'intégralité du disque, ce qui en fait un moyen sûr de garder vos données à l'abri des regards indiscrets. Ceci est particulièrement utile pour les utilisateurs de Mac portables qui courent le risque de perdre ou de voler un Mac. Si le lecteur de votre Mac portable utilise FileVault 2 pour crypter les données, vous pouvez être assuré que même si votre Mac est parti, les données sont entièrement protégées et non disponibles pour ceux qui sont maintenant en possession de votre Mac; il est peu probable qu'ils puissent même démarrer votre Mac.
