¿Puede alguien acceder a las copias de seguridad de Time Machine desde un disco duro robado?

Respuesta corta - asuma que SÍ, y cambie inmediatamente todos los detalles de su cuenta, ID de Apple y de correo electrónico, acceso a la nube, etc. También informaría a tu banco, a las tiendas online y a todas las personas de tu agenda de contactos (que podrían recibir un falso comunicado haciéndose pasar por ti).

Incluso con una unidad encriptada, el software de nivel forense y los hacks (como los utilizados por la Policía/Militar y disponibles para su descarga), pueden eludir la mayor parte de la protección. Por ejemplo, yo empezaría por poner el disco duro en cualquier Mac, interrumpir el arranque e intentar cambiar el cifrado / ID de Apple a nivel de root. Esto eludirá la contraseña de una cuenta de administrador / proporcionará acceso al llavero en un Mac y podría funcionar para la unidad física si tuviera suerte. O intentaría reemplazar la placa de circuito del disco duro por una de un modelo idéntico - si el cifrado se gestiona a través de la memoria de la placa, ahora ha desaparecido.

Dicho esto, los delincuentes suelen pertenecer a demasiadas categorías, tonto / impaciente en cuyo caso no se molestarán con un dispositivo encriptado o capaz en cuyo caso es probable que estén en los datos en 24 horas.

Cuando retiramos una unidad (en el trabajo) con cualquier dato sensible de un cliente, destruimos físicamente las partes internas y esparcimos los trozos o los incineramos. Debería tener esto en cuenta si vende su Mac también. Borrado no significa irrecuperable. Retire siempre la unidad.

Definitivamente pueden acceder a él (a menos que hayas utilizado archivos encriptados o alguna protección no estándar).

Depende de dos cosas.

1) ¿Está la unidad encriptada por diseño? Por ejemplo, las unidades SSDNow de Kingston. (cifrado por hardware) 2) ¿Está activada la "bóveda de archivos"? Si no es así, las copias de seguridad no están encriptadas en absoluto.