Vraagje over het encrypten van de backup van Timemachine:
- Moet dat gelijk bij het maken van de eerste backup?
- Of kan dat ook met een bestaande backup (achteraf dus?)

Het betreft een externe harde schijf waar de Timemachine backup op staat. Deze schijf is geëncrypt.

Ik heb hier twee TM schijven. Als ik in Systeemvoorkeuren kijk bij 'Opties', kan ik niet kiezen voor versleutelen.

Vermoed dat dat achteraf dus niet kan. Ik werk met Catalina.

Ik werk ook met Catalina.
Het lijkt wel te werken achteraf, maar gaat reuze langzaam

Ik kijk met diskutil cs list naar het voortgangsproces (maar staat al behoorlijk tijdje op 1% van 4 TB)...

Ik lees:
"How long should it take to encrypt a Time Machine backup?
After initial software installation, the computer will encrypt a spinning hard drive in an average of 8-10 hours and a solid state drive in 1-2 hours, depending on your computer's hard drive size. You may use your computer while it is encrypting."

En volgens Apple lees de laatste alinea van punt 8.: https://support.apple.com/nl-nl/guide/mac-help/mh11421/10.15/mac/10.15

Bij mij (thuismap van ca 500 GB op HD) duurde het recent een dag of vijf (!).

Dat is behoorlijke tijd (5 dagen), volgens mij kan je wel de schijf unmounten voordat je je computer in slaapstand brengt en gaat eea automatisch door zodra je weer gaat backuppen toch?

Nou ben ik nieuwsgierig hoe je dat doet; ik zie geen optie staan in Systeemvoorkeuren = TM.
Of doe je dat via de Terminal?

Had eerst mijn externe schijf geformatteerd (APFS geencrypt), vervolgens TM back-up gemaakt en vervolgens deze back-up schijf opnieuw geselecteerd in TM voorkeuren en dan optie encryptie aangevinkt.
Uur later op 4 procent...

Waarom zou je de TM nog versleutelen als dat op schijfniveau al is gebeurd?

Dat heb ik me ook afgevraagd, weet niet precies hoe veilig alleen schijfversleuteling is als er steeds nieuwe niet versleutelde back-up data op wordt weggeschreven???

Bewaar je staatsgeheimen? De 'nieuwe niet versleutelde data' is versleuteld zodra die op de schijf staat, dat is superveilig dus. Wat je nu doet is dubbelop en zonde van de tijd.

De AIVD komt ook op MF voor advies, wist je dat niet Boiing? 

Als je er werkt mag je dat nóóit tegen anderen vertellen, wist je dat niet MacMiep?

Oh shit..... 

Ik geef het netjes door allemaal, ze leren er een hoop van hoor ik.

Waarom zou je de TM nog versleutelen als dat op schijfniveau al is gebeurd?

Ik zou die vraag eerder omdraaien:

Als je de moeite neemt om je schijf te versleutelen, waarom zou je dan je TM-backup NIET versleutelen?

(overigens gebruik ik zelf geen versleuteling op mijn TM-backups, omdat mijn NAS filesystem-compressie doet en als de sparsebundle versleuteld is, dan kun je die nagenoeg niet meer comprimeren, scheelt toch weer 30% opslagruimte...)

Ik zou die vraag eerder omdraaien: Als je de moeite neemt om je schijf te versleutelen, waarom zou je dan je TM-backup NIET versleutelen?

Gekke omdraaiing, het antwoord is gegeven: omdat die niet versleutelde TM backup alsnog versleuteld op de schijf komt. Dáárom (in dit geval) is het onzinnig om die ook te versleutelen.

Ach ja inderdaad, ik had niet goed gelezen. Ik dacht gelezen te hebben dat de OS-schijf wél versleuteld was, maar de TM-backup niet. Maar als de externe schijf al versleuteld is, dan hoef je inderdaad de TM-backup niet nog eens te versleutelen
(tenzij je echte geheimen hebt, maar dan wist je dat al en zet je het ook nog eens in een beveilig disk-image in een bestand met een wachtwoord in een versleuteld zip-bestand of zo...)

Misschien is TS wel bezig met koude fusie? Dan zou ik de boel ook driedubbel willen encrypten...