Tengo un MacBook Pro en el que he creado una partición FileVault. Para acceder a ella, hago clic en el archivo .dmg, OSX me pide la contraseña y luego monta la partición de forma legible. Hasta aquí todo bien.
Utilizo Carbon Copy Cloner para hacer copias de seguridad de mi MBP en una unidad USB externa. Recientemente decidí probar la imagen de CCC conectando la unidad USB y arrancando el MBP con el gestor de arranque (pulsando Opción durante el arranque). La imagen de copia de seguridad se ofrecía como volumen de arranque, así que la seleccioné. La máquina arrancó, aunque lentamente. Hasta aquí todo bien.
Llegué a la pantalla de inicio de sesión, inicié la sesión y luego navegué hasta mi archivo .dmg cifrado. Hice clic en él. Para mi asombro y consternación, montó la partición sin pedirme la contraseña.
¿Significa esto que (a) la "partición encriptada" de la unidad de mi MBP no es realmente segura? O (b) ¿la imagen de la CCC elude de algún modo el mecanismo de autenticación?
[Estoy seguro al 95% de que la partición FileVault NO estaba montada cuando ejecuté la copia de seguridad de CCC. Si estaba montada, podría ver eso como una explicación a lo que pasó].
En cualquier caso, parece que algo está realmente roto. La razón para encriptar la partición es proteger el contenido. Sólo porque está en una unidad de copia de seguridad no significa que debe ser legible sin autenticación.
¿Puede alguien explicar qué está pasando aquí?
ACTUALIZACIÓN
Me he dado cuenta de lo siguiente en las notas de publicación de la CCC :
Hay un error en la utilidad de línea de comandos diskutil de OS X Yosemite en que desbloquea y adjunta un volumen protegido por FileVault, pero no montar ese volumen. Esto contradice el comportamiento anterior, así como la documentación de esta utilidad. Esta actualización ofrece una solución para este error de OS X Yosemite.
¿Debo asumir que este es el problema? Si es así, ¿qué puedo hacer para proteger los datos del FileVault?
