Trabajar con encriptación FileVault

Printer-Friendly Version
Product: 
ccc5

CCC es totalmente válido para utilizarse con volúmenes protegidos mediante FileVault (HFS+ y APFS). CCC ofrece varios consejos respecto a la activación de la encriptación en el Centro de discos.

Activar la encriptación en un volumen que contiene (o va a contener) una instalación de macOS

Si su objetivo es crear una copia de seguridad encriptada con función de arranque, use el siguiente procedimiento:

  1. Siga las instrucciones de la documentación de CCC para formatear correctamente el volumen de destino. No formatee el volumen como encriptado. Seleccione APFS si su Mac tiene un chip T2 (por ejemplo, el iMac Pro y cualquier nuevo Mac producido a finales de 2018).
  2. Use CCC para hacer una copia de seguridad de su disco de arranque en el volumen de destino no encriptado.
  3. Pulse el volumen de destino en el Centro de discos de CCC y, a continuación, pulse el botón Disco de recuperación para crear un volumen de Disco de recuperación. Importante: Debe haber iniciado sesión con una cuenta de administrador para realizar este paso. [Este paso no es necesario si su destino es un volumen con formato APFS]
  4. Abra el panel de preferencias del Disco de arranque y reinicie el Mac desde el volumen de copia de seguridad.
  5. Active la encriptación FileVault en el panel Seguridad y privacidad de la aplicación Preferencias del Sistema.
  6. Reinicie el Mac (reiniciará desde el volumen de copia de seguridad).
  7. Abra el panel de preferencias del Disco de arranque y reinicie el Mac desde su volumen de arranque habitual.
  8. Configure CCC para realizar copias de seguridad periódicas en su volumen de copia de seguridad encriptado.

Importante: No es necesario que espere a que el proceso de conversión finalice para usar el disco de copia de seguridad. Además, no es necesario que haya iniciado desde el disco de copia de seguridad para que el proceso de conversión concluya. Solo tiene que activar el encriptado de FileVault y reiniciar inmediatamente desde su disco de arranque principal. El proceso de conversión seguirá realizándose en segundo plano. La encriptación continuará siempre que el disco de copia de seguridad siga conectado. macOS no ofrece una forma práctica de ver el progreso de la conversión, pero puede escribir diskutil cs list (o diskutil cs list) si el volumen tiene el formato HFS+) en la aplicación Terminal para ver cómo va la conversión. Algunos usuarios han observado que la conversión no se reanuda hasta que se inicia sesión con una cuenta de administrador al arrancar desde un volumen de arranque de producción, por lo que puede intentar esta opción si la conversión se bloquea.

¿Y si no quiero que mis datos personales estén en el destino sin encriptar?

Activar FileVault en el destino quiere decir que el volumen empieza sin encriptar, y al cabo de varias horas los datos quedan encriptados. Si el proceso de conversión a encriptado finaliza correctamente, no quedará ningún rastro de los datos encriptados en el disco. No obstante, si el proceso de encriptado falla por algún motivo, los datos de ese disco podrían ser recuperables. Si esto no es aceptable, recomendamos que excluya cualquier dato delicado de la tarea inicial de copia de seguridad. No excluya toda la carpeta de inicio: debe incluir al menos una carpeta de su directorio de inicio para que pueda iniciar sesión en esa cuenta en la copia de seguridad. Después de que haya arrancado desde el volumen de copia de seguridad y haya activado FileVault, podrá reciniciar desde el disco de arranque de producción, eliminar las exclusiones de su tarea de copia de seguridad y volver a ejecutar la tarea de copia de seguridad para copiar los datos restantes. Cualquier dato que se copie a un volumen durante su proceso de conversión a encriptado quedará encriptado de inmediato.

Activar la encriptación en un volumen que no va a contener una instalación de macOS

Si su volumen de copia de seguridad no será una copia de seguridad de macOS con arranque, solo tiene que pulsar con el botón secundario del ratón en ese volumen en el Finder y seleccionar la opción de encriptar el volumen. Si su Mac utiliza macOS High Sierra o una versión posterior, tenga en cuenta que macOS convertirá los volúmenes con formato HFS+a APFS si activa la encriptación de esta forma.

Opción del Finder

Documentación relacionada