Tengo un MacBook Pro en el que creé una partición FileVault. Para acceder a él, hago clic en el archivo .dmg, OSX solicita la contraseña, luego monta la partición en una forma legible. Hasta ahora todo bien.
Uso Carbon Copy Cloner para realizar copias de seguridad de mi MBP en una unidad USB externa. Hace poco decidí probar la imagen CCC conectando la unidad USB e iniciando el MBP con el administrador de inicio (presionando Opción durante el inicio). La imagen de copia de seguridad se ofreció como un volumen de inicio, así que la seleccioné. La máquina arrancó, aunque lentamente. Hasta ahora todo bien.
Llegué a la pantalla de inicio de sesión, inicié sesión y luego navegué a mi archivo .dmg cifrado. Hice clic en él. Para mi asombro y consternación, montó la partición debidamente sin pedir mi contraseña.
¿Esto significa que (a) ¿la "partición cifrada" en mi unidad MBP no es realmente segura? O (b) ¿La imagen CCC de alguna manera elude el mecanismo de autenticación?
[FWIW, estoy 95% seguro de que la partición FileVault NO se montó cuando ejecuté la copia de seguridad CCC. Si estaba montado, podría ver eso como una explicación de lo que sucedió.]
De cualquier manera, parece que algo está realmente roto. La razón principal para cifrar la partición es proteger los contenidos. El hecho de que esté en una unidad de respaldo no significa que deba ser legible sin autenticación.
¿Puede alguien explicar lo que está pasando aquí?
ACTUALIZACIÓN
Noté lo siguiente en las notas de la versión de CCC :
Hay un error en la utilidad de línea de comandos diskutil de OS X Yosemite en que desbloqueará y adjuntará un volumen protegido con FileVault, pero no Montar ese volumen. Esto contradice el comportamiento pasado así como el Documentación para esta utilidad. Esta actualización ofrece una solución para este error de OS X Yosemite.
¿Debo suponer que este es el problema? Si es así, ¿qué puedo hacer para proteger los datos en FileVault?