La cuenta en Mac restaurada desde Time Machine tiene FileVault desactivado

Monte la unidad / volumen de Time Machine en su escritorio y navegue hasta la instantánea que utilizó para restaurar la Mac.

En la carpeta /Volumes/path_to_tm/Backups.backupdb/Mac_Name/Latest/HD_Name/Users, verás un directorio o un file.sparsebundle con el nombre corto de tu usuario.

Si ves un .sparsebundle, tienes FileVault 1. Si no, entonces no.

La respuesta aquí también depende de la versión de FileVault (1 o 2) que utilizabas en la Mac que faltaba.

FileVault 1 se basa en cifrar solo las carpetas de inicio de las cuentas en lugar de cifrar todo en el Disco. Si habilitas FileVault en OS X 10.3 - 10.6, esto es lo que obtienes; la actualización a 10.7 / 10.8 dejará el cifrado intacto (ahora llamado "Legacy FileVault").

Si recupera una cuenta protegida con FV1, el cifrado debe mantenerse. Debido a que su cuenta recuperada no está encriptada, no tenía esto habilitado en su cuenta en su computadora antigua.

FileVault 2, por otro lado, se basa en cifrar todo el volumen de inicio: todas las cuentas, el propio sistema operativo, etc. Si habilitas FileVault en OS X 10.7 o posterior, esto es lo que obtienes. También puede "actualizar" de Legacy FV a FV2 deshabilitando Legacy FV, luego habilitando FV2 (tenga en cuenta que Apple recomienda hacer esto, pero no es automático).

Si tenías habilitado FV2 en tu computadora, no hay manera (al menos, no fácil) de saber desde la copia de seguridad. 10.7 y versiones posteriores le permiten cifrar la copia de seguridad, pero eso es independiente de la codificación en el volumen de inicio (es decir, es completamente posible tener una copia de seguridad no cifrada de un sistema cifrado o una copia de seguridad cifrada de un sistema no cifrado). Además, la cuenta restaurada no estará encriptada, a menos que habilite específicamente el cifrado FV en la nueva computadora.

Si recuerdo correctamente, hasta hace poco, las copias de seguridad de Time Machine no estaban encriptadas, incluso si FileVault estaba activado. Creo que en Mountain Lion ahora puedes cifrar las copias de seguridad de Time Machine (aunque no las de Time Capsule). Si configura esto bajo Lion, y tal vez sus copias de seguridad nunca se cifraron, ¿por lo tanto, FileVault se desactiva después de la restauración?

FileVault es un proceso de muy bajo nivel, lo que significa que cualquier aplicación no sabe si FileVault estaba activado o desactivado. Cuando los datos se escriben o leen desde el disco, se cifran sobre la marcha mediante (creo) el kernal. Por lo tanto, cuando Time Machine hizo una copia de seguridad, leyó los archivos no cifrados (ya que no sabía que la unidad estaba encriptada).

Si activó FileVault, está bien. Mi política general es comprar una póliza de seguro a través de mi póliza de seguro, y si alguien fuera lo suficientemente estúpido como para intentar robarla, la golpearía en el suelo. Estoy fuera de una forma de Macbook marchita, pero de esta manera puedo lanzar una Macbook en el suelo y destruirla, no la obtienen, y mis datos están seguros. Es un ganar-ganar-ganar.

Y la compañía de seguros me compra una nueva. En resumen, NO hay forma de distinguirlo de las copias de seguridad de TimeMachine. Si lo habilitó, entonces sí, está habilitado y sus datos están seguros. ¡Mucha suerte!