Adakah yang bisa mengakses cadangan Time Machine dari HDD curian?

Drive eksternal saya dengan semua cadangan Time Machine saya telah dicuri. Adakah yang bisa mengakses data ini atau akankah mereka memerlukan ID Apple dan / atau kata sandi saya?

Jawaban singkat - anggap YA, dan segera ubah semua detail akun Anda, Apple dan ID email, akses cloud, dll. Saya juga akan memberi tahu bank Anda, toko online, dan semua orang di buku kontak Anda (bahwa mereka mungkin menerima komisi palsu yang mengaku sebagai Anda ).

Bahkan dengan drive terenkripsi, perangkat lunak forensik tingkat dan peretasan (seperti yang digunakan oleh Polisi / Militer dan tersedia untuk diunduh), dapat menghindari sebagian besar perlindungan. Sebagai contoh, saya akan mulai dengan meletakkan HDD di Mac apa saja, menghentikan boot dan mencoba mengubah enkripsi / Apple ID di tingkat root. Ini akan mengelak dari kata sandi akun Admin / memberikan akses ke gantungan kunci di Mac dan mungkin berfungsi untuk drive fisik jika saya beruntung. Atau saya akan mencoba mengganti papan sirkuit HDD dengan yang dari model yang sama - jika enkripsi dikelola melalui memori di papan, sekarang hilang.

Setelah mengatakan ini, penjahat umumnya jatuh ke dalam terlalu kategori, bodoh / tidak sabar dalam hal ini mereka wont repot-repot dengan perangkat dienkripsi atau mampu dalam hal ini mereka mungkin akan menjadi data dalam waktu 24 jam.

Ketika kami menghapus drive (di tempat kerja) dengan data klien yang sensitif, kami secara fisik menghancurkan internal dan menyebarkan potongan-potongan atau membakar mereka. Anda harus mengingat hal ini jika menjual Mac Anda juga. Dihapus bukan berarti tidak bisa dipulihkan. Selalu keluarkan drive.

mereka pasti dapat mengaksesnya (kecuali jika Anda menggunakan file terenkripsi atau perlindungan non-standar).

Itu tergantung pada dua hal.

1) Apakah drive dienkripsi berdasarkan desain? yaitu Kingston SSDNow Drives. (enkripsi perangkat keras) 2) Apakah "filevault" dihidupkan? Jika tidak, maka cadangan tidak terenkripsi sama sekali.