¿Puede alguien acceder a las copias de seguridad de Time Machine desde un disco duro robado?

Respuesta corta: suponga que sí, e inmediatamente cambie todos los detalles de su cuenta, ID de Apple y correo electrónico, acceso a la nube, etc. También le informaría a su banco, a las tiendas en línea y a todos en su libreta de contactos (que podrían recibir un mensaje falso). ser tú).

Incluso con una unidad cifrada, el software de nivel forense y los hacks (tal como los usa la Policía / Militar y están disponibles para descargar), pueden eludir la mayor parte de la protección. Por ejemplo, empezaría por poner el disco duro en cualquier Mac, interrumpir el arranque e intentar cambiar el cifrado / ID de Apple en el nivel raíz. Esto evitará la contraseña de una cuenta de administrador / proporcionará acceso al llavero en una Mac y podría funcionar para el disco físico si tuviera suerte. O intentaría reemplazar la placa de circuito de la unidad de disco duro con una de un modelo idéntico: si el cifrado se administra a través de la memoria de la placa, ya no existe.

Habiendo dicho esto, los criminales generalmente caen en categorías demasiado, tontos / impacientes en cuyo caso no se molestarán con un dispositivo cifrado o capaces en cuyo caso probablemente serán en los datos dentro de 24 horas.

Cuando eliminamos una unidad (en el trabajo) con datos confidenciales del cliente, destruimos físicamente las partes internas y distribuimos las piezas o las incineramos. Debes tener esto en cuenta si vendes tu Mac también. Limpiar no significa irrecuperable. Siempre retire la unidad.

definitivamente pueden acceder a él (a menos que haya utilizado archivos cifrados o alguna protección no estándar).

Depende de dos cosas.

1) ¿La unidad está cifrada por diseño? es decir, unidades SSDNow de Kingston. (cifrado de hardware) 2) ¿Fue "filevault" activado? Si no, las copias de seguridad no están encriptadas en absoluto.