Aislamiento de instancias de macOS arrancadas desde unidad interna vs externa

Este tipo de pregunta abierta no tiene respuestas claras. Más bien solo puede llevar a discusión. No obstante, aquí están mis pensamientos sobre lo que propones.

Prefiero la Opción B sobre la A. Pero quizás mejor sería:

Opción C: Dos discos externos, nunca conectados al mismo tiempo y sin conocer la contraseña de cifrado del volumen de datos internos de macOS.

En tu escenario no estamos hablando de una persona maliciosa, ejecutando un disco, intentando corromper el otro disco. Más bien nos referimos a software malicioso adquirido de alguna manera sin que el usuario lo sepa.

Debilidades y mitigación:

1. Arrancar en un Mac de Apple silicon (Mx) siempre implica el disco interno para cargar el entorno de arranque pre-macOS. El disco interno también contiene información sobre qué discos están permitidos para arrancar. Se podría pensar que está protegido, pero necesita una investigación más detallada. Mitigación: a) Sin una persona maliciosa esto requeriría malware muy específico; b) no deshabilites SIP ni relajes la seguridad de arranque más de lo necesario para el arranque dual.
2. Si los dos entornos comparten recursos externos (compartidos de archivos locales, servicios en la nube, etc.) entonces serían un vector potencial para que el malware se mueva entre los discos. Mitigación: Asegurarse de no compartir recursos externos.

Respecto a tus preguntas adicionales:

S1 y S2: Mira mis comentarios anteriores sobre debilidades y mitigación.

S3:

Puedes utilizar FileVault en cada disco externo. Una persona maliciosa con acceso al 'otro' disco podría borrarlo. También podrían usar un martillo. Podrían arrancar el otro disco (iniciar macOS) pero no podrían ir más allá de la pantalla de inicio de sesión.

La mitigación para este tipo de riesgo debe ser dos personas con su propio lugar seguro donde almacenar sus discos. Pero los escenarios que involucran personas maliciosas (espías, competidores comerciales, etc.) son muy diferentes del malware y deben ser cuidadosamente especificados.