Backups cifrados do Time Machine: guia completo de configuração, recuperação e melhores práticas

Um backup Time Machine cifrado é a diferença entre "perdi um disco" e "perdi um disco, os dados são irrecuperáveis para quem o tem agora, e a minha história de recuperação está intacta". Para backups locais é boa prática. Para backups em rede e na cloud é inegociável. Este guia cobre tudo: o passo a passo de configuração, a criptografia que corre por baixo, onde o macOS guarda a palavra-passe, as opções (limitadas) se a esquecer, como mudá-la e as armadilhas que transformam um backup cifrado bem intencionado num peso de papel.

Se quer o panorama estratégico de como a cifra Time Machine encaixa ao lado do FileVault e do SMB3, leia primeiro o explicador da cifra de backup do Mac. Este artigo é o guia operacional aprofundado especificamente para a camada Time Machine.

Porque é que o Time Machine cifrado importa mais do que nunca

Duas tendências tornaram esta questão mais urgente do que há dez anos. Primeiro, os backups remotos já não são excepção; os destinos Time Machine na cloud são mainstream e colocam os seus snapshots num lugar que não controla fisicamente. Segundo, os NAS tornaram-se alvos rotineiros em campanhas de ransomware oportunistas, o que significa que um NAS com o seu backup não cifrado é, funcionalmente, uma cópia dos seus dados sentada num alvo.

Cifrar o próprio volume Time Machine, em vez de depender do que o destino oferece, significa que leva a fronteira de segurança consigo. O fornecedor de cloud, o NAS, o SSD USB na secretária: nenhum deles vê texto em claro.

Passo a passo da configuração

O fluxo de configuração é o mesmo independentemente do tipo de destino, com uma pequena ruga para partilhas de rede.

Adicionar um novo disco de backup

1. Abra Definições do Sistema → Geral → Time Machine. (Em macOS mais antigo é Preferências do Sistema → Time Machine.)
2. Clique Adicionar Disco de Backup (ou o botão +).
3. Seleccione o destino da lista. Drives USB locais e gavetas Thunderbolt aparecem em "Discos Disponíveis". Partilhas de rede aparecem em "Discos de Rede Disponíveis", mas só se estiverem montadas no Finder; para destinos na cloud, monte a partilha via ⌘K no Finder primeiro.
4. Crucialmente, deixe o interruptor Cifrar Backup ligado. Não o desligue "só para o primeiro backup ir mais rápido". Cifra aplicada na configuração é dramaticamente mais simples do que adicioná-la depois.
5. Defina uma frase-passe quando pedida. Longa e aleatória (mais adiante).
6. Opcionalmente, uma dica de palavra-passe. Trate a dica como algo que o atacante vai ver; não coloque nada que estreite o espaço de pesquisa.
7. Clique Configurar Disco. O primeiro backup começa de imediato.

Converter um disco existente não cifrado

Se já tem um destino Time Machine não cifrado e quer adicionar cifra, o caminho mais limpo é:

1. Adicione um segundo destino com cifra activa.
2. Espere que o novo destino complete um backup inicial integral.
3. Verifique-o com um restauro de teste.
4. Remova o antigo destino não cifrado.

Também pode tentar o truque de conversão no local em volumes APFS: seleccione o volume no Utilitário de Discos e escolha Cifrar. O macOS cifra em segundo plano enquanto o Time Machine continua a escrever. Funciona na maioria das versões recentes de macOS, mas não está oficialmente documentado para destinos Time Machine especificamente; trate como best-effort.

Escolher uma frase-passe

A frase-passe é a escolha mais importante na configuração do backup cifrado. A cifra em si (AES-XTS-128) não tem ataques práticos conhecidos; a quebra realista é forçar a frase. Por isso escolha uma que resista a força bruta.

Objectivos:

• Comprimento: mínimo 16 caracteres. 20+ é melhor. A matemática é exponencial; cada carácter extra praticamente duplica o trabalho do atacante.
• Origem: gerada por um gestor de palavras-passe, não escolhida por si. Palavras-passe escolhidas por humanos agrupam-se em padrões previsíveis e têm muito menos entropia do que parecem.
• Armazenamento: no seu gestor de palavras-passe, mais uma cópia impressa num cofre físico (ou envelope selado num sítio em que confie). O Porta-chaves no Mac é conveniente mas não é meio de armazenamento de longo prazo para a própria palavra-passe.
• Dica: use com parcimónia ou salte. Uma dica que diz "igual à palavra-passe do meu email" desfaz tudo.

Se se vê a memorizar a frase, é sinal de que é demasiado curta. O sentido das chaves de cifra é que os humanos não devem estar no loop de memorização.

Onde o macOS guarda a palavra-passe

Após a configuração, a palavra-passe de cifra é guardada no Porta-chaves local para que os backups subsequentes aconteçam automaticamente sem pedido. Especificamente:

• Para backups configurados para uso "sem assistência", a entrada vive no Porta-chaves Sistema (disponível antes do login).
• Para backups que pedem ao login, a entrada vive no Porta-chaves login do utilizador.

Para inspeccionar ou recuperar:

1. Abra Aplicações → Utilitários → Acesso ao Porta-chaves.
2. Na pesquisa, escreva o nome do volume de backup (ou "Time Machine" ou o nome da partilha SMB).
3. Duplo clique na entrada correspondente.
4. Marque Mostrar palavra-passe. O macOS vai pedir a sua palavra-passe de login para autorizar.

É a sua saída se esqueceu a palavra-passe mas ainda tem um Mac em funcionamento a fazer backups. Tire-a do Porta-chaves e anote.

O que faz realmente o AES-XTS

O algoritmo de cifra que a Apple usa para volumes Time Machine cifrados é AES-XTS-128 (XEX-Based Tweaked Codebook Mode with Ciphertext Stealing). Os acrónimos escondem uma ideia elegante: é AES, mas aplicado por sector com um tweak derivado do índice do sector, de modo a que dois sectores idênticos em posições diferentes do disco cifrem para textos cifrados diferentes.

Porquê XTS especificamente, em vez de CBC ou GCM que pode reconhecer de protocolos de rede?

• Não precisa de IV por sector. O índice do sector serve como tweak, custo zero. Com CBC teria de guardar um IV por sector, gastando espaço.
• Paralelizável. Cada sector cifra independentemente, leituras e escritas em qualquer ordem à velocidade total do disco.
• Maleabilidade limitada. Um atacante que vire bits no texto cifrado só corrompe dentro de um bloco, sem propagação. Combinado com verificação de integridade da ficheiros, torna a adulteração silenciosa muito difícil.
• Sem autenticação. O XTS não oferece MAC, mas isso é intencional para armazenamento; o macOS autentica ao nível do sistema de ficheiros (checksums APFS) e do cabeçalho do volume. Para confidencialidade de dados em repouso, o XTS é a escolha correcta e é o padrão de facto de cifra de disco completo em todo o lado.

Na prática: cada sector de 4 KB no volume Time Machine cifrado é cifrado com AES-128 em modo XTS usando um tweak por sector baseado no índice. A chave do volume (a chave AES real) é derivada da sua frase via uma função de derivação de chave com sal e elevado número de iterações, e depois usada para derivar as chaves de sector. Nenhum desses passos de derivação é reversível sem a frase.

O que está cifrado vs o que não está

Dentro do sparsebundle cifrado:

• Cifrado: conteúdo dos ficheiros, nomes dos ficheiros, estrutura de directorias, metadados (timestamps, permissões, atributos estendidos, ACLs).
• Cifrado: o próprio sistema de ficheiros (estruturas APFS ou HFS+ dentro do volume).

Fora do sparsebundle, no destino:

• Não cifrado: nome da pasta-invólucro do sparsebundle (tipicamente YourMac.sparsebundle).
• Não cifrado: o tamanho do sparsebundle e o número de ficheiros band.
• Não cifrado: o facto de que é um backup Time Machine (reconhecível pela estrutura).

Para a maioria dos modelos de ameaça, a fuga de metadados ao nível do invólucro é irrelevante. Se importa para o seu modelo (não quer que o operador do destino saiba que tem um backup), embrulhe a ligação SMB num túnel VPN e use um nome de sparsebundle não óbvio.

Recuperar de uma frase esquecida

Verdade dura: sem a frase não há recuperação. A chave do volume deriva da frase por função unidireccional. Não há custódia na Apple, não há chave de recuperação como o FileVault oferece, não há backdoor de suporte, não há forma de o provedor de cloud ajudar. A cifra funciona por ser matematicamente irreversível sem a chave, e essa propriedade não tem excepções para o utilizador legítimo.

O que pode tentar:

• Verifique o Porta-chaves em todos os Macs que alguma vez fizeram backup para este destino. A palavra-passe é cacheada localmente; se alguma máquina ainda tem a entrada, recupere via Acesso ao Porta-chaves.
• Verifique o histórico do seu gestor de palavras-passe. Se usou 1Password, Bitwarden ou similar, a entrada pode ainda existir mesmo que não se lembre.
• Verifique registos impressos. Configurações sólidas imprimem a frase e guardam-na fisicamente.
• Se a palavra-passe se baseou num padrão que se lembra parcialmente, pode tentar um ataque dirigido com hdiutil num script. Só funciona com um espaço de pesquisa pequeno (lembra-se de "12 caracteres começando por X"). Para frases verdadeiramente aleatórias é inútil.

Se nada disso funciona, os dados desapareceram. Apague o destino, configure um novo backup cifrado com uma frase que desta vez guarde como deve ser e trate a perda como força motriz para melhor gestão de chaves.

Mudar a frase mais tarde

Para destinos Time Machine cifrados baseados em APFS:

1. Monte o volume cifrado introduzindo a frase actual.
2. Abra o Utilitário de Discos.
3. Seleccione o volume Time Machine cifrado na barra lateral.
4. No menu: Ficheiro → Alterar Palavra-passe. Introduza a actual e a nova.

Ou no Terminal, para volumes APFS cifrados:

diskutil apfs changePassphrase /dev/diskXsY -user disk

(Substitua diskXsY pelo identificador mostrado por diskutil list.)

Para backups Time Machine HFS+ com CoreStorage, mudanças de frase no local não são suportadas na UI; o caminho prático é iniciar um novo backup cifrado com a nova frase e retirar o antigo. Para sparsebundles de rede, o comportamento varia com a versão do macOS; o caminho mais seguro e previsível é novamente a abordagem do novo backup.

Depois de qualquer mudança de frase, actualize imediatamente a entrada no gestor de palavras-passe e quaisquer cópias impressas. Um registo desactualizado é pior do que não ter registo.

Backups cifrados sobre rede: empilhar camadas

Quando o seu destino Time Machine cifrado é uma partilha de rede (NAS ou cloud), duas camadas de cifra se empilham:

• Cifra Time Machine (AES-XTS em repouso): aplicada pelo seu Mac antes de qualquer dado tocar a rede. O destino guarda só texto cifrado.
• Cifra SMB3 (AES-128-GCM em trânsito): aplicada a todo o tráfego SMB entre o seu Mac e o servidor. Mesmo os blocos Time Machine já cifrados viajam dentro de outro túnel cifrado.

O resultado é genuinamente zero-knowledge do ponto de vista do operador do destino: tem texto cifrado que não consegue desencriptar e nem sequer pode observar o texto em claro a aterrar, porque só recebe texto cifrado pelo fio. Este é o modelo usado pelo Capsule Backup e a razão pela qual o Time Machine na cloud pode credivelmente reivindicar cifra ponta-a-ponta. Para detalhes de protocolo, veja o explicador SMB3; para contexto de segurança mais amplo, a página de segurança.

Armadilhas comuns

Montar o sparsebundle sem introduzir a frase

Se montar o sparsebundle noutro Mac sem introduzir a frase, vê o invólucro mas não o conteúdo. O volume cifrado interior recusa montar e o Utilitário de Discos mostra-o como "não montado". A solução é introduzir a frase no pedido que deveria aparecer; se não aparece, duplo clique directo no ficheiro sparsebundle.

Usar a palavra-passe de login como palavra-passe do Time Machine

Conveniente. Catastrófico. Uma fuga compromete o sistema activo e o backup. Use frases distintas geradas por gestor de palavras-passe.

Partilhar o disco de backup entre utilizadores

A cifra Time Machine está ligada à frase, não ao utilizador. Se duas pessoas partilham um único destino cifrado partilhando a frase, cada uma tem acesso total a todos os dados. Use destinos separados (ou sparsebundles separados) para fronteiras de confiança separadas.

Uma dica de palavra-passe demasiado informativa

"Igual ao email do trabalho" ou "aniversário do gato" desfaz o trabalho de escolher uma frase forte. A dica é visível a quem tente montar o volume. Trate-a como se o atacante a fosse ler.

Não testar o restauro

A cifra eleva o custo de um restauro falhado: um backup que não consegue desencriptar é peso morto. Teste o caminho de restauro trimestralmente. Monte o volume cifrado num Mac diferente, introduza a frase, restaure um ficheiro aleatório. Se o teste falha, descobre agora em vez de em emergência real. O nosso guia de restauro cobre o procedimento completo.

Reutilizar frases entre destinos

Se tem múltiplos destinos Time Machine (USB local, cloud, segundo NAS), use frases distintas para cada. Uma fuga de uma não compromete as outras. A dor marginal é uma entrada de gestor de palavras-passe por destino.

Lista de melhores práticas

Imprima isto. Cole ao lado do monitor.

• Cifra activa em cada destino Time Machine, sem excepções.
• Frase gerada por gestor de palavras-passe, 16+ caracteres, totalmente aleatória.
• Frase guardada no gestor de palavras-passe E numa cópia física impressa.
• Frase distinta para cada destino.
• Frase distinta da palavra-passe do FileVault, do login e da partilha SMB.
• Dica ou saltada ou redigida de forma a não dizer nada que o atacante já não saiba.
• Teste de restauro trimestral noutro Mac para confirmar que a frase funciona.
• Entrada do Porta-chaves confirmada no Mac principal para que os backups diários não peçam.
• Para destinos de rede, confirmação de cifra SMB3 (leia o explicador SMB3 para verificar).
• Para destinos na cloud, entendimento do destino como zero-knowledge: o provedor só tem texto cifrado.

Juntando tudo

Time Machine cifrado é um daqueles casos raros em informática em que a resposta certa também é a resposta fácil: marca uma caixa na configuração, guarda a frase como deve ser, e tem um backup que resiste a quase qualquer atacante realista. O custo no hardware moderno é essencialmente zero. O benefício é que o pior dia da sua vida informática (falha de disco, roubo, ransomware) não se torna também o segundo pior.

Se está a configurar um destino Time Machine novo hoje, faça-o cifrado de início. Se o seu backup actual não está cifrado, agende a migração para esta semana. O caminho de "sem backup cifrado" para "backup cifrado, frase guardada como deve ser, restauro testado" é cerca de uma noite de trabalho. Comece aqui, ou salte directo para a nossa página de preços se precisa de um destino na cloud.