Time Machine hat die Überprüfung Ihres Backups abgeschlossen. Um die Zuverlässigkeit zu verbessern, muss Time Machine ein neues Backup für Sie erstellen.

Ist diese Fehlermeldung bei anderen «Lion»-Benutzern auch schon erschienen?

Es ist empfehlenswert, regelmässig durch einen Blick in die «Time Machine»-Anwendung zu prüfen, ob tatsächlich Daten gesichert wurden und ob die Wiederherstellung von ausgewählten Daten wunschgemäss funktioniert. «Time Machine» selbst bietet ausserdem eine Funktion zum Prüfen von Datensicherungen, die man durch Drücken der Option (Alt)-Taste und gleichzeitigem Klick auf das «Time Machine»-Symbol in der Menüleiste nutzen kann.

In meiner Mac OS X-Konsole erscheint eine erfolgreiche Überprüfung im Protokoll wie folgt:

com.apple.backupd Backup verification requested by user.
com.apple.backupd Attempting to mount network destination using URL: […]
com.apple.backupd Mounted network destination using URL: […]
com.apple.backupd Running backup verification
com.apple.backupd QUICKCHECK ONLY; FILESYSTEM CLEAN
com.apple.backupd Backup verification passed!

1. Time Machine möchte über 100% herstellen. […]

2. Nach der Rücksicherung aus Time Machine auf eine neue Festplatte, wurden folgende Sicherheitseinstellungen geändert. Ortungsdienste wurden wieder aktiviert u. unter Safari “Websites erlauben, nach Ortsinformationen zu fragen” ebenfalls aktiviert.

Leider hat TM ein einnehmendes Wesen. Streamt man gerade ein bißchen Musik über den Airport Express drahtlos an seine heimische Musikanlage, dann bekommt man die Sicherungsvorgänge von TM über das gleiche WLAN garantiert mit: Der Musik wird unterbrochen.

… schreibt «Acky» vom «Wellenspeicher»-Weblog, wobei «TM» für «Time Machine» von Mac OS X steht. Und ja, «Acky» hat leider Recht, die Datensicherung mit «Time Machine» mittels WLAN ist nicht bloss langsam, sondern häufig belegt «Time Machine» auch gleich noch die gesamte verfügbare WLAN-Bandbreite.

Kann man die TimeMachine tunen? Nach einem Monat ist die 200 GB-Partition schon voll, obwohl nur ein 80er-SSD gesichert wird.

… fragte MacMacken-Leser @nggalai gestern Sonntag via Twitter. Der Speicherplatzbedarf ist durch die Versionen, die «Time Machine» anlegt, erklärbar – ausserdem arbeitet «Time Machine» Datei-basiert, so dass grosse Dateien, die sich häufig ändern, ständig in voller Grösse neu kopiert und gesichert werden. Als Tipp empfahl ich @nggalai, den Speicherplatzbedarf von «Time Machine» mit je einer Partition für «Time Machine» und übrige Daten zu beschränken.

Gibt es allenfalls noch weitere Tipps aus der MacMacken-Leserschaft?

Wenig freier Speicherplatz auf dem internen Laufwerk der «Time Capsule»?

46,9 GB freier Speicherplatz sind absolut gesehen ausreichend und unproblematisch, da «Time Machine» ältere Dateien automatisch löscht. Ich vermute aber, die «Time Capsule» reagierte auf das Erreichen der 5 Prozent-Grenze. Immerhin kann man das Problem ignorieren, wie einem das AirPort-Dienstprogramm freundlicherweise mitteilt!

(In künftigen Versionen verweist das AirPort-Dienstprogramm vermutlich direkt auf den Apple Store, wo man sich eine «Time Capsule» mit mehr Speicherkapazität kaufen kann …)

«Time Machine» beansprucht die Festplatte und entsprechend erscheint mir naheliegend, dass andere Anwendungen, die ebenfalls die Festplatte stark beanspruchen, unter «Time Machine» leiden – ein Beispiel dafür ist der Mozilla Firefox-Browser. Weiter verlangsamend kommen bei meinem Mac allenfalls noch die Datensicherung via lokales Netzwerk und «Time Capsule» sowie die Nutzung von PGP WDE zur Systemverschlüsselung dazu.

Empfinden auch andere MacMacken-Leser ihren Mac oder zumindest einige relevante Anwendungen als verlangsamt, wenn «Time Machine» eine Datensicherung durchführt?

Geben Sie Ihren Benutzernamen und das Kennwort ein, damit Time Machine auf den File-Server «Time Capsule» zugreifen kann.

… wer findet das Eingabefeld für den Benutzernamen? Und wieso überhaupt wird dieses Kennwort nicht im Schlüsselbund von Mac OS X gespeichert?

Spotlight hat das System inzwischen wieder vollständig indexiert, doch nun nervt «Time Machine» …

… denn «Time Machine» muss das System vollständig sichern, dafür aber erst einmal Platz auf der «Time Capsule» bereitstellen, was endlos zu dauern scheint. Der Grund dafür liegt darin, dass «Time Machine» jeweils die älteste Datensicherung löscht und danach erneut überprüft, ob genügend Speicherplatz zur Verfügung steht. Und nochmals, und nochmals, und nochmals … :roll:

«Time Machine» hat viele Stärken, aber Effizienz zählt leider nicht dazu!

1. Die Geschwindigkeit der Datenübertragung zur «Time Capsule» ist unbefriedigend mit lediglich etwa 12 MB/s per LAN (Gigabit-Ethernet) und etwa 3 MB/s per n-WLAN. Die Datensicherung mit «Time Machine» und «Time Capsule» verlangt entsprechend viel Geduld, insbesondere beim ersten Durchlauf sowie nach einem Unterbruch der Datensicherung. Die gleichzeitige Verwendung der «Time Capsule» zur Datensicherung und zum Abspielen von Mediendateien ist in der Folge problematisch, zumal es an jeder Art von Quality of Service (QoS) fehlt. Aus dem gleichen Grund problematisch ist die Datensicherung von mehreren Macs; läuft bereits eine Datensicherung, können weitere Datensicherungen nur mit sehr geringer Geschwindigkeit durchgeführt werden, so dass die entsprechenden Macs durch «Time Machine» unnötig lange beansprucht werden.

2. Die Sicherheit der «Time Capsule» beschränkt sich auf den Zweck als Speicherplatz für die Datensicherung mit «Time Machine». Die Daten auf der Festplatte der «Time Capsule» selbst sind lediglich durch allenfalls definierte Zugriffsrechte und die dazu gehörigen Passwörter geschützt, eine Verschlüsselung hingegen ist nicht vorgesehen. Damit ist die «Time Capsule» ein verlockendes Ziel für Datendiebstahl – wer unbefugt in den Besitz einer «Time Capsule» gelangt, kann komfortabel auf den gesamten «Time Machine»-Datenbestand der betreffenden Macs zugreifen. Ebenfalls beruhigend ist Festplattenverschlüsselung im Fall von Austausch oder Reparatur nach einem Defekt.

3. Die Festplatte in der «Time Capsule» bewegt sich angeblich «auf Serverniveau» – die Richtigkeit dieses Werbeversprechens ist allerdings umstritten. Mit Blick auf die ständig wachsenden Speicherkapazitäten von Festplatten ist unerfreulich, dass kein Austausch der Festplatte vorgesehen ist (obwohl durch brachiales Öffnen der «Time Capsule» grundsätzlich möglich). Externe USB-Festplatten lassen sich zwar an die «Time Capsule» anschliessen, aber ihre Kapazität kann nicht ergänzend zur internen Festplatte für die Datensicherung mit «Time Machine» genutzt werden.

4. Der Preis der «Time Capsule» ist zumindest in der Schweiz viel zu hoch; Apple lässt sich den schwachen US-Dollar vergolden.

5. Als Lärm empfinden dürften viele «Time Capsule»-Benutzer die Lüftung, die für die Festplatte in der «Time Capsule» notwendig zu sein scheint. Immerhin springt die Lüftung – ein deutlich hörbares Rauschen – nur an, wenn die Festplatte tatsächlich benötigt wird und entsprechend Wärme entsteht. Räume, in denen Ruhe wichtig ist, kommen als Standort für die «Time Capsule» nicht in Frage.

6. Bestehende Datensicherungen mit «Time Machine» können nicht auf die «Time Capsule» übertragen werden. Wer sich zur Datensicherung via «Time Capsule» entscheidet, muss die «Time Machine»-Datensicherung von Anfang an neu beginnen – dieser Neuanfang dauert einerseits sehr lange (siehe oben), andererseits kann man auf die bisherigen Versionen der Datensicherung nicht mehr direkt zugreifen.

7. Als «Einbahnstrasse» präsentiert sich die «Time Capsule» im Bezug auf die Datenübertragung per USB. Per LAN und WLAN können Daten gelesen und geschrieben wird, per USB hingegen können Daten nur von der «Time Capsule» auf eine externe USB-Festplatte an der «Time Capsule» geschrieben werden – die Funktion nennt sich «Archivierung» –, der umgekehrte Weg hingegen ist nicht möglich. Nützlich wäre diese Möglichkeit für das effiziente «Betanken» der «Time Capsule»-Festplatten mit USB-Geschwindigkeit, beispielsweise für die erste Datensicherung, die per LAN/WLAN sehr lange dauert.

8. Der Stromverbrauch der «Time Capsule» beträgt bis zu 30 W. Im regulären Betrieb mit Festplatte werden etwa 20 W erreicht, im Ruhezustand ohne Festplatte und Netzwerk rund 15 W. Müsste das nicht sparsamer gehen? (unter anderem via MacUser.de)

9. In Sachen Wärme ist die «Time Capsule» ein echter Mac – sie wird bereits im Winter spürbar warm … ob die «Time Capsule» mit den hohen Temperaturen im Sommer kompatibel ist?

10. Die Macken von «Time Machine» treten naturgemäss auch bei der Nutzung von «Time Capsule» als Ergänzung zu «Time Machine» auf. Zu den lästigeren Macken zählen die ungenügende Zusammenarbeit zwischen «Time Machine» und FileVault, die auf Mac und PC beschränkte Konfiguration («AirPort-Dienstprogramm»), die Probleme beim sicheren von grossen Dateien und die wenig ergonomische «Weltall»-Benutzeroberfläche.

… wie oben erwähnt funktioniert die «Time Capsule» ordentlich. Persönlich sehe ich vor allem bei der Sicherheit der Daten auf der «Time Capsule» Nachholbedarf, mit den anderen Macken lernt man zwangsläufig zu leben, zumal es an Alternativen fehlt …

Gibt es noch weitere «Time Capsule»-Macken, die an dieser Stelle erwähnt werden sollten?

bei mir sichert TC mit einer sagenhaften Geschwindigkeit von 1,4 GB pro Stunde (mit Ethernet und deaktiviertem WLAN). Vor mir liegen noch 90 Stunden und TC kann ich mittlerweile auch als kleine Heizung nutzen. Hat jemand einen Tipp, wie ich die Geschwindigkeit erhöhen kann?

[…]

es lag an SOPHOS. Das Antivirenprogramm bremste die Datensicherung aus. Jetzt läuft es mit 15 GB pro Stunde.

… wie obiges Zitat aus den Kommentaren zu einem neuerdings.com-Blogeintrag über die «Time Capsule» von Apple exemplarisch zeigt. «Time Capsule» ist schon langsam genug, es gibt keinen Grund, darüber hinaus die Datenübertragung auch noch mit gefährlicher Antivirus-Software zu blockieren!

… E-Mail und Surfen im Internet ist damit noch möglich, das Übertragen von Daten mit etwas höherer Bandbreite hingegen funktioniert nicht mehr zuverlässig – dazu zählt insbesondere das Abrufen von Musikdateien oder das «Streamen» von Videodateien von einem anderen Computer im LAN/WLAN oder gar von der «Time Capsule» selbst. Störungsfrei funktionieren solche Datenübertragungen nur, wenn die «Time Capsule» gerade nicht von «Time Machine» auf dem eigenen oder einem anderen Mac im LAN/WLAN in Anspruch genommen wird. Schade!

Apple confirmed for me last week that a feature for using hard drives attached via USB to an AirPort Extreme Base Station is an unsupported feature. […]

What a “lack of support” means is that if you attempt to use an 802.11n AirPort Extreme Base Station for Time Machine backup, you won’t get any help from Apple’s technical support, something that readers have already told me. […]

Wer «Time Machine» mit offizieller Unterstützung von Apple für die Datensicherung im (W)LAN nutzen möchte, muss weiterhin die «Time Capsule», das heisst eine AirPort Extreme-Basisstation mit integrierter Festplatte, kaufen …

• Anfang 2007 erschien die neue AirPort Extreme-Basisstation von Apple mit Unterstützung für n-WLAN – leider mit mangelhaften Sende- und Empfangseigenschaften sowie langsamen 10/100-Ethernet.
• Im Sommer 2007 veröffentlichte Apple eine verbesserte Version der AirPort Extreme-Basisstation mit optimierten Sende- und Empfangseigenschaften sowie schnellem Gigabit-Ethernet. Ausserdem versprach Steve Jobs für «Time Machine» von Mac OS X «Leopard» die Datensicherung auf externe USB-Festplatten an der AirPort Extreme-Basisstation. In der Folge kauften viele Erstkäufer der AirPort Extreme-Basisstation das verbesserte Modell.

• Mit dem Erscheinen von Mac OS X «Leopard» zeigte sich, dass die «Time Machine»-Datensicherung per AirPort Extreme-Basisstation nicht offiziell unterstützt wurde. Apple brachte dafür stattdessen die «Time Capsule» auf den Markt. In der Folge kauften viele Besitzer der AirPort Extreme-Basisstation die «Time Capsule».
• Kaum waren die ersten Exemplare der «Time Capsule» ausgeliefert, stattete Apple «Time Machine» per Software-Aktualisierung mit der Fähigkeit aus, die Datensicherung auch per AirPort Extreme-Basisstation durchzuführen.

… wieder einmal zeigte sich, dass Erstkäufer (englisch Early Adopter) gerade bei Apple immer mit dem Schlimmsten zu rechnen haben – im unglücklichsten Fall kauften sich unbelehrbare Apple-Erkäufer drei verschiedene Versionen der AirPort Extreme-Basisstation (2 × AirPort Extreme-Basisstation, 1 × «Time Capsule»), obwohl der Kauf der zweiten AirPort Extreme-Version und das Warten auf die kürzliche «Time Machine»-Aktualisierung genügt hätten!

Wer sein Budget schonen und Enttäuschungen vermeiden möchte, kauft bei Apple mit Vorteil nur Produkte, die mindestens in einer zweiten oder dritten (halbwegs fehlerbereinigten) Version vorliegen und zu einem Preis ohne «Early Adopter»-Zuschlag verkauft werden oder zumindest während einigen Monaten von freiwilligen BETA-Käufern anderen Mac-Benutzern auf Stärken und Schwächen «abgeklopft» wurden. Und selbstverständlich sollte man Versprechungen von Apple nicht allzu ernst nehmen … ;)

Langsame Datenübertragung

Gemäss «Macworld» erfolgt die Datenübertragung zwischen einem Mac und einer Festplatte in oder an der «Time Capsule» per 10/100-LAN (kabelgebundenes Netzwerk) mit äusserst bescheidenen 16 MBit/s – Bits/s, nicht Bytes/s, die Übertragung von 100 GB würde damit rund 15 Stunden dauern.

Hat «Macworld» allenfalls Bits und Bytes verwechselt? Festplatten an der AirPort Extreme-Basisstation leisten erfahrungsgemäss etwa 7 bis 8 MB/s – es wäre absurd, wenn die Datenübertragung per «Time Capsule» nochmals langsamer wäre und gerade einmal die Download-Geschwindigkeit einer halbwegs schnellen Breitband-Verbindung ins Internet erreichen würde…

Keine «Festplatte auf Serverniveau»

Die enorm große 500 GB oder 1 TB Festplatte auf Serverniveau bietet Ihnen ausreichend Kapazität und Sicherheit.

Apple verspricht für «Time Capsule» eine «Festplatte auf Serverniveau». In der «Time Capsule» steckt eine Hitachi Deskstar-Festplatte, die per USB (und nicht etwa über S-ATA) angebunden ist. Wer ausser Apple erkennt hier «Serverniveau»? Hoffentlich lärmt wenigstens der Lüfter der integrierten Festplatte nicht auf «Serverniveau» …

Datenstau im lokalen Netzwerk

Die «Time Machine»-Datensicherung mit «Time Capsule» neigt dazu, das genutzte Netzwerk während der Datenübertragung weitgehend zu blockieren – trotz der langsamen Datenübertragungsgeschwindigkeit … eine Beschränkung der Geschwindigkeit oder eine Priorisierung scheint nicht möglich zu sein.

Keine «Time Machine»-Datensicherung per USB

Angesichts der langsamen Geschwindigkeit der Datenübertragung per (W)LAN wäre es wünschenswert, die erste vollständige «Time Machine»-Datensicherung per USB durchführen zu können. Leider ist dies nicht vorgesehen, die Datensicherung ist ausschliesslich per LAN oder WLAN möglich.

Keine Übernahme von bestehenden Datensicherungen

Daten, die bisher mit «Time Machine» gesichert wurden, lassen sich nicht auf die «Time Capsule» übertragen – man muss die Datensicherung mit «Time Machine» nochmals neu beginnen … :(

Bestätigung der «Time Machine»-Lüge

Per «Time Capsule» funktioniert die «Time Machine»-Datensicherung nicht nur auf die integrierte Festplatte, sondern auch auf externe USB-Festplatten an der «Time Capsule» – die «Time Machine»-Lüge von Steve Jobs wird damit bestätigt, denn der Netzwerk-Teil der «Time Capsule» entspricht in allen relevanten Teilen jenem der AirPort Extreme-Basisstation.

Einige Macken hat die «Time Capsule» ausserdem von der eng verwandten AirPort Extreme-Basisstation geerbt. Dazu zählt insbesondere, dass sich auch die «Time Capsule» nur mit einem Apple-eigenen Hilfsprogramm konfigurieren lässt – wer ein Betriebssystem wie beispielsweise Linux nutzt, für das Apple das Hilfsprogramm nicht anbietet, kann die «Time Capsule» nicht einrichten … :(

Nachtrag vom 20. März und 8. April 2008: Am 19. März 2008 veröffentlichte Apple eine Aktualisierung, welche die «Time Machine»-Datensicherung auch mit externen USB-Festplatten an AirPort Extreme-Basisstation ermöglicht – wenn auch leider nur inoffiziell und ohne Unterstützung von Apple!

Zur Erinnerung …

… im Sommer 2007 noch hatte Steve Jobs die «Time Capsule»-Funktionalität für die Kombination von AirPort Extreme-Basisstation und externer USB-Festplatte versprochen …

… Steve Jobs, ein Lügner?

Leider zeigt «Time Machine» in der aktuellen Version, die Bestandteil von Mac OS X «Leopard» 10.5.1 ist, noch zahlreiche Macken. Die wichtigsten 18 Macken von «Time Machine» werden nachfolgend aufgezählt – Anregungen, Fehlermeldungen, usw. sind wie immer per E-Mail oder als Kommentar willkommen …

1. Keine «Time Machine»-Unterstützung für AirPort Extreme

«Time Machine» erlaubt keine Datensicherung auf eine USB-Festplatte an der Apple-eigenen AirPort Extreme-Basisstation oder über andere Varianten von Network Attached Storage (NAS). Wer «Time Machine» per NAS nutzen möchte, muss gemäss Ankündigung an der diesjährigen «MacWorld Expo» die neue «Time Capsule» von Apple kaufen.

Per Hilfsprogramm oder «Hack» kann «Time Machine» dazu bewegt werden, die Datensicherung per AirPort Extreme-Basisstation zu unterstützen – auf eigenes Risiko selbstverständlich und ohne Möglichkeit zur Wiederherstellung per LAN beziehungsweise WLAN.

Nachtrag vom 20. März und 8. April 2008: Am 19. März 2008 veröffentlichte Apple eine Aktualisierung, welche die «Time Machine»-Datensicherung auch mit externen USB-Festplatten an AirPort Extreme-Basisstation ermöglicht – wenn auch leider nur inoffiziell und ohne Unterstützung von Apple!

2. Ungenügend «Time Machine»-Unterstützung für FileVault

Für Benutzer von MacBooks empfiehlt sich die Verwendung von FileVault zur Verschlüsselung der Benutzerdaten, beispielsweise als Schutz bei einem Diebstahl – allen Schwächen von FileVault zum Trotz …

Unglücklicherweise zählt die ungenügende Unterstützung durch «Time Machine» zu den Schwächen von FileVault (oder umgekehrt). «Time Machine» sichert zwar mit FileVault verschlüsselte Benutzerdaten, dies aber nur mit verschiedenen Einschränkungen:

Die Datensicherung findet (i) nicht stündlich, sondern lediglich bei der Benutzerabmeldung statt, wodurch sich die Zeitdauer der Benutzerabmeldung verlängert. «Time Machine» speichert (ii) keine Versionen, sondern jeweils nur die aktuellen Benutzerdaten. Die komfortable Wiederherstellung per «Time Machine» ist (iii) nicht möglich; man muss dafür den Finder von Mac OS X verwenden.

Ob die «Time Machine»-Datensicherung bei der Verwendung von FileVault unter diesen Umständen noch sinnvoll ist, muss jeder FileVault-Benutzer selbst abwägen …

3. Keine «Time Machine»-Datensicherung von grossen Dateien

Grosse Dateien stellen für «Time Machine» eine ebenso grosse Herausforderung dar, das heisst «Time Machine» ist für die Sicherung solcher Dateien nicht geeignet. Der Grund dafür liegt darin, dass «Time Machine» nur ganze Dateien sichern kann und nicht bloss jene Teile davon, die sich seit der letzten Datensicherung verändert haben oder neu dazu gekommen sind («Block Level Backup»).

Liegen auf dem zu sichernden Mac grosse Dateien, die sich häufig verändern, muss «Time Machine» diese Dateien ständig vollständig kopieren. Die Datensicherung mit «Time Machine» nimmt entsprechend mehr Zeit in Anspruch und die «Time Machine»-Festplatte füllt sich schneller … im Ergebnis lässt sich «Time Machine» für die Sicherung von grossen Dateien, die man häufig nutzt, nicht sinnvoll nutzen. Davon betroffen sind unter anderem Microsoft Entourage 2008 und Parallels Desktop.

4. «Time Machine» im Konflikt mit Anwendungen

Die «Time Machine»-Datensicherung verträgt sich nicht mit allen Anwendungen. Apple beispielsweise warnt davor, Daten von Aperture mit «Time Machine» zu sichern.

Zur Erinnerung: Aperture stammt vom gleichen Softwarehersteller wie «Time Machine» …

5. Keine Verschlüsselung der «Time Machine»-Datensicherung

«Time Machine» bietet keine Möglichkeit, die gesicherten Daten verschlüsselt abzuspeichern – nicht einmal in Form eines verschlüsselten Disk Images oder Sparse Bundles, wie sie standardmässig in Mac OS X «Leopard» enthalten sind.

Mit «Time Machine» zeigt Apple so einmal mehr, dass Datensicherheit keine Priorität geniesst.

6. Datensicherung mit Lücken

«Time Machine» führt keine vollständige Datensicherung durch – leider zeigt sich dieser Umstand meistens erst bei der Systemwiederherstellung mittels «Time Machine». «TheMaverick» zog im «Apfelquak»-Weblog in diesem Zusammenhang folgendes Fazit …

[…] Es werden [mit «Time Machine»] dennoch nicht alle Daten mit gesichert. Bis Apple hier nachbessert, sammle ich hier weiter was nicht gesichert wurde, damit dies separat per Hand gesichert werden kann. […]

7. Ergonomische Schwächen von «Time Machine»

Die Ergonomie beziehungsweise Benutzerfreundlichkeit von «Time Machine» ist verbesserungswürdig.

Einige Beispiele: Verwirrend ist, dass die Datensicherung über die Systemsteuerung stattfindet, während die Wiederherstellung als eigenes Programm daherkommt. Unsinnig ist, dass einige Funktionen nur über das Kontextmenü des «Time Machine»-Symbols im Dock zur Verfügung stehen, beispielsweise «Backup jetzt erstellen». Gewöhnungsbedürftig ist, dass man Daten, die man mit «Time Machine» gesichert hat, nur über die «Weltall»-Benutzeroberfläche von «Time Machine» löschen kann. Und apropos «Weltall»: Ob diese Benutzeroberfläche ergonomisch ist, soll an dieser Stelle nicht diskutiert werden …

8. Absturz der Systemeinstellungen durch «Time Machine»

Die Datensicherung mit «Time Machine» findet über die Systemsteuerung statt. Besteht ein Problem mit «Time Machine», ist in der Folge die gesamte Systemsteuerung blockiert …

9. «Time Machine» mit grossem Leistungshunger

«Time Machine» nimmt auch einen aktuellen Mac spürbar in Anspruch. Bei Macs, die üblicherweise mit kaum hörbarer Lüftung laufen, jault mit «Time Machine» einmal pro Stunde die Lüftung auf.

10. Macken beim Zusammenspiel von «Spotlight» und «Time Machine»

Standardmässig indexiert die Mac OS X-Suchfunktion «Spotlight» auch die für «Time Machine» verwendete Festplatte. Dieser Umstand hat zwei lästige Macken zur Folge: (i) wird die «Time Machine»-Festplatte bei jeder Suche mit «Spotlight» gestartet und (ii) erscheinen zusätzliche Mehrfacheinträge in den Kontextmenüs von «Finder».

Zum Glück lässt sich das Indexieren der «Time Machine»-Festplatte in den «Spotlight»-Einstellungen deaktivieren!

11. Beschränkte «Time Machine»-Filtermöglichkeiten

Die Filtermöglichkeiten für die Datensicherung mit «Time Machine» beschränken sich auf das Ausschliessen von bestimmten Daten wie beispielsweise Verzeichnissen. Ein Ausfiltern von spezifischen Daten ist nicht möglich – wer viele Daten von der «Time Machine»-Datensicherung ausschliessen möchte, steht damit vor einer Sisyphosarbeit.

12. Kein direkter Systemstart per «Time Machine»

Ab der für «Time Machine» verwendeten Festplatte lässt sich das gesicherte System nicht direkt starten (booten). Möglich ist lediglich eine zeitaufwendige Wiederherstellung per Mac OS X «Leopard»-DVD.

Für einen direkten Mac OS X-Systemstart ab einer externen Festplatte, die für die Datensicherung verwendet wurde, muss weiterhin ein Backupprogramm wie beispielsweise «SuperDuper!» genutzt werden.

13. Sicherheitsproblem durch ausführbare Programme

«Time Machine» sichert unter anderem auch die ausführbaren Mac-Programme – und zwar so, dass diese lauffähig bleiben. Löscht man auf seinem Mac beispielsweise aus Sicherheitsgründen ein Programm, das bereits mit «Time Machine» gesichert wurde, steht es auf der «Time Machine»-Festplatte weiterhin zur Verfügung …

14. Keine direkte «Time Machine»-Nutzung auf MacBooks

«Time Machine» liesse sich auch ohne externe Festplatte sinnvoll nutzen, beispielsweise zum Speichern von Dokumentenversionen auf einem MacBook. Leider ist diese Verwendungsmöglichkeit nicht vorgesehen; man kann «Time Machine» nicht auf der gleichen Festplatte nutzen, mit der man auch arbeitet.

Eine weitere Einschränkung für MacBooks: «Time Machine» funktioniert nur mit Netzstrom. Läuft ein MacBook auf Akkustrom, findet keine Datensicherung statt …

15. Keine zeitliche Flexibilität für «Time Machine»-Datensicherung

Die Datensicherung mit «Time Machine» lässt sich aktivieren oder deaktivieren. Ist die Datensicherung aktiviert, findet sie stündlich statt – andere Zeitintervalle lassen sich ohne zusätzliches Hilfsprogramm nicht konfigurieren.

16. Beschränkung der «Time Machine»-Datensicherung auf HFS+

HFS+ mit Journaling ist das standardmässige Dateisystem von Mac OS X «Leopard». Wer ein anderes Dateisystem verwendet, muss auf die Nutzung von «Time Machine» verzichten.

(Ohne Zweifel eine der weniger störenden Macken …)

17. Beschränkung auf eine «Time Machine»-Festplatte

«Time Machine» kann für die Datensicherung nur eine einzige Festplatte nutzen. Damit muss auf dieser einen Festplatte genügend Speicherplatz für die Datensicherung mit «Time Machine» zur Verfügung stehen; man kann den Speicherplatz für die Datensicherung nicht durch Hinzufügen einer weiteren Festplatte vergrössern.

18. Keine Komprimierung der «Time Machine»-Datensicherung

Die Datensicherung durch «Time Machine» erfolgt ohne jede Komprimierung, alle Daten werden 1:1 gesichert. Damit wird auf der für «Time Machine» verwendeten Festplatte Speicherplatz unnötig verschwendet.

Fazit zu 18 × Macken von Time Machine

«Time Machine» hat wie jedes Programm Schwächen, die lästigsten werden hoffentlich mit der kommenden 10.5.2er-Version von Mac OS X «Leopard» behoben … wer sich weitere Funktionen oder flexible Konfigurationsmöglichkeiten wünscht, muss auf andere Mittel zur Datensicherung ausweichen oder auf «Time Machine»-kompatible Zusatzprogramme hoffen. Ersteres ist problemlos möglich, Letzteres gibt es bislang leider noch nicht.

Für mich dient «Time Machine» als ständiger Schutz gegen das versehentliche Löschen und unerwünschte Verändern von Daten sowie als lokale Datensicherung. Für den Schutz gegen weitere Gefahren verwende ich weitere Varianten der Datensicherung – dazu allenfalls mehr in einem künftigen Blogeintrag.

Gibt es noch weitere Macken von «Time Machine», die erwähnenswert sind?

Wer per «Time Machine» und WLAN Datensicherung betreiben möchte, muss stattdessen die neue «Time Capsule» kaufen, eine AirPort Extreme-Basisstation mit integrierter Festplatte …

… WLAN-Datensicherung mit «Time Machine» bleibt damit ein exklusives «Vergnügen» – exklusiv übrigens auch im Sinn von «teuer»: In der Schweiz kostet die AirPort Extreme-Basisstation CHF 249.00, die «Time Capsule» CHF 429.00 (500 GB-Version) beziehungsweise CHF 729.00 (1 TB-Version). In der günstigeren Version kostet das GB Speicherplatz damit rund 36 Rappen, in der teureren Version rund 48 Rappen, was im Vergleich zu USB-Festplatten, die man sich im Handel kauft, vergleichsweise teuer ist.

Nebenbei gefragt: Für mich bleibt ein Rätsel, wieso man bei der teureren Version pro GB einen höheren Preis bezahlen muss – ist Mengenrabatt für Apple ein Fremdwort oder sind 1 TB-Festplatten wirklich noch so teuer?

Mac OS X bietet mit FileVault die Möglichkeit, die eigenen Benutzerdaten verschlüsseln zu lassen. Leider verwenden viele Mac-Benutzer FileVault nicht; einige glauben, sie hätten nichts zu verbergen, die meisten aber fürchten sich vor einem FileVault-bedingten Datenverlust oder lassen sich von den zahlreichen bestehenden FileVault-Schwächen abschrecken.

Bild: Flickr-Benutzer «96dotsperinch», BY-NC 2.0-Lizenz von Creative Commons

Gleichzeitig ist Verschlüsselung aber für jeden mobilen Mac-Benutzer eine Notwendigkeit – Stichwort «Diebstahlgefahr»! – und unter all den heute verfügbaren Verschlüsselungslösungen für den Mac stellt FileVault weiterhin die beste akzeptabelste Lösung dar. FileVault in der Mac OS X «Leopard»-Version nutzt darüber hinaus so genannte Sparse Bundles, was gegenüber den früher verwendeten Disk Images die Stabilität wesentlich verbessert. Nachfolgend deshalb acht Tipps für das sichere Einrichten von FileVault – für Ergänzungen, Fehlermeldungen und weitere Fragen in diesem Zusammenhang steht wie gewohnt die Kommentarfunktion zur Verfügung …

1. Sichere Grundkonfiguration von Mac OS X gewährleisten

Das sichere Einrichten und Nutzen von FileVault setzt voraus, dass die grundlegende Sicherheit von Mac OS X bereits gewährleistet ist – siehe dazu «10 × Mac OS X «Leopard»-Sicherheit für Anfänger» für die entsprechende Grundkonfiguration.

Besonders wichtig für FileVault ist, dass man über zwei Benutzer verfügt – man arbeitet als gewöhnlicher Benutzer, kann sich bei Bedarf aber als Administrator anmelden. Weiter wichtig sind die Verwendung von sicherem virtuellen Speicher, das Setzen von sicheren Benutzerpasswörtern und die Passwortabfragen beim Anmelden sowie nach dem Beenden von Ruhezustand und Bildschirmschoner. Erklärungen dazu finden sich in den oben bereits erwähnten Anfängertipps zur Sicherheit von Mac OS X «Leopard».

2. Datensicherung vor dem Aktivieren von FileVault durchführen

FileVault läuft unter Mac OS X «Leopard» sehr stabil, aber für den Fall der Fälle sollte man vor dem Aktivieren von FileVault eine Sicherungskopie des gesamten Systems anlegen. Man kann dafür «Time Machine» verwenden, aber auch ein Programm wie «SuperDuper!». Dabei muss man darauf achten, dass die Sicherheitskopie zur Wiederherstellung taugt, das heisst sie muss alle Benutzerdaten enthalten und die Wiederherstellung muss tatsächlich funktionieren – beides sollte man im eigenen Interesse gewissenhaft überprüfen.

3. Benutzerdaten von der FileVault-Verschlüsselung ausschliessen

FileVault verschlüsselt das gesamte Benutzerverzeichnis, Ausnahmen lassen sich nicht definieren. Benutzerdaten, die man nicht von FileVault verschlüsseln lassen möchte, muss man deshalb aus dem eigenen Benutzerverzeichnis anderswo hin verschieben – ein möglicher Verschiebungsort ist Ordner «Für alle Benutzer». In diesem Ordner liegen übrigens auch die (allerdings verschlüsselten) Daten der P2P-Speicherlösung «Wuala».

Für das Verschieben, das heisst den Verzicht auf die FileVault-Verschlüsselung für ausgewählte Benutzerdaten, spricht im Wesentlichen der negative Einfluss von FileVault auf die Systemleistung. FileVault kann beispielsweise die Virtualisierung mit Paralles Desktop oder VMware Fusion spürbar verlangsamen.

4. Speicherplatz für FileVault freigeben

Beim Aktivieren von FileVault wird ein verschlüsseltes Sparse Bundle erstellt, wohin dann die Benutzerdaten kopiert werden. Erst nach dem Kopieren in das Sparse Bundle werden die Benutzerdaten am bisherigen Speicherort gelöscht. In der Folge muss für das Aktivieren von FileVault der Speicherplatz für die Benutzerdaten doppelt zur Verfügung stehen; ist dies nicht der Fall, wird das Aktivieren von FileVault mit einer Fehlermeldung abgebrochen und man muss temporär den notwendigen Speicherplatz freigeben. Am einfachsten ist das Freigeben durch ein «Zwischenlagern» der entsprechenden Daten auf einer externen Festplatte; nach dem Aktivieren von FileVault kann man die «zwischengelagerten» Daten wieder zurück verschieben.

5. FileVault aktivieren

Nach den vier oben beschriebenen Schritten kann man FileVault – endlich! – aktivieren. Dazu ruft man die FileVault-Konfiguration unter Systemeinstellungen / Sicherheit / FileVault auf und wählt «FileVault aktivieren».

Da man seine Benutzerdaten per Verschlüsselung vor unbefugtem Zugriff schützen möchte, sollte man das sichere Löschen («Sicheres Löschen verwenden») der bisher unverschlüsselt gespeicherten Benutzerdaten verwenden. Damit wird durch mehrfaches Überschreiben verhindert, dass die mit FileVault neu verschlüsselten Benutzerdaten wiederhergestellt werden können.

Für den Fall, dass noch kein Hauptkennwort definiert wurde, muss man vor dem Einrichten ein solches eingeben. Das Hauptkennwort dient dem Freischalten der FileVault-Verschlüsselung, falls ein Benutzer sein Passwort für die Benutzeranmeldung (und damit auch FileVault) vergessen hat. Das Hauptkennwort muss deshalb genauso sicher gewählt werden wie das Benutzerpasswort, denn beide Passwörter erlauben den Zugriff auf die verschlüsselten FileVault-Daten.

6. Warten, warten, warten …

Das Aktivieren von FileVault nimmt viel Zeit in Anspruch, häufig einige Stunden. Hat man sich für das «sichere Löschen» entschieden, folgt nach dem eigentlichen Aktivieren von FileVault eine weitere Wartezeit für das sichere Löschen. Der Zeitbedarf für das sichere Löschen hängt von der zu löschenden Menge an unverschlüsselten Benutzerdaten ab und kann je nach Datenmenge unzählige Stunden betragen.

Während dem Aktivieren von FileVault kann man mit dem entsprechenden Mac-System nicht arbeiten. Man sollte deshalb für das Aktivieren von FileVault einen Zeitraum auswählen, während dem man das eigene System nicht benötigt, beispielsweise während der Nacht – Verschlüsselung sowie Löschung im Rahmen der Aktivierung von FileVault erfolgen automatisch und ohne weitere Benutzereingaben.

7. Mac OS X zum ersten Mal mit FileVault nutzen

Nach dem Aktivieren von FileVault kann man sich als Benutzer anmelden; im Rahmen der Anmeldung wird das verschlüsselte Sparse Bundle eingehängt (gemountet) und steht danach als Benutzerverzeichnis zur Verfügung. Es ist erfahrungsgemäss nützlich, wenn man sich direkt nach dem Aktivieren von FileVault zwei Mal anmeldet, das heisst man meldet sich an, ab und wieder an … Speicherort des Sparse Bundles ist das Benutzerhauptverzeichnis, wo es als nicht sichtbare Datei namens .benutzername.sparsebundle liegt.

Das Suchen mit Spotlight funktioniert nach dem Aktivieren von FileVault häufig nicht mehr. Dieses Problem kann man lösen, indem man die «Privatsphären»-Einstellungen von Spotlight aufruft (Systemeinstellungen / Spotlight / Privatsphäre), sein Benutzerverzeichnis hinzufügt und wieder entfernt. Danach sollte Spotlight mit dem Indexieren der mit Spotlight verschlüsselten Benutzerdaten beginnen.

8. Mac OS X mit FileVault sicher nutzen

Bei der alltäglichen Nutzung von Mac OS X mit FileVault ist wichtig zu beachten, dass die Verschlüsselung von FileVault nur schützt, wenn der entsprechende Benutzer abgemeldet ist. Man sollte sich deshalb die Abmeldung als Benutzer angewöhnen, sobald man seinen Mac für einige Zeit nicht benötigt, beispielsweise in der Nacht oder beim Transport.

Die Benutzerabmeldung ist darüber hinaus auch notwendig um die Datensicherung mit «Time Machine» durchführen zu können. Bei der Verwendung von FileVault erfolgt diese nicht mehr stündlich und mit Versionen der gesicherten Daten, sondern nur noch (aber immerhin!) bei der Benutzerabmeldung. Da diese Datensicherung nicht über das notwendige Minimum hinausgeht, empfiehlt sich eine erweiterte Datensicherung:

Einerseits kann man über sein «Administrator»-Benutzerkonto das gesamte System mit dem bereits erwähnten «SuperDuper!» regelmässig sichern, andererseits kann man ein Datensicherungsprogramm verwenden, das während der Verwendung von mit FileVault geschützten Benutzerdaten funktioniert. Letzteres ist beispielsweise mit «Jungle Disk» möglich, das die Benutzerdaten auch gleich noch extern (und halbwegs sicher verschlüsselt) auf Servern von Amazon speichert – mit dem Nachteil, dass sowohl das Programm «Jungle Disk» als auch das Speichern bei Amazon kostenpflichtig sind.

Apropos «Time Machine»: Hat man vor dem Aktivieren von FileVault bereits «Time Machine» für die Datensicherung genutzt, liegen die bisherigen Versionen der nun verschlüsselten Benutzerdaten unverschlüsselt auf der «Time Machine»-Festplatte. Es ist deshalb ratsam, die «Time Machine»-Festplatte sicher zu löschen und danach die Datensicherung mit «Time Machine» nochmals neu in Angriff zu nehmen. Das sichere Löschen der «Time Machine»-Festplatte ist im Festplattendienstprogramm möglich: «Time Machine»-Festplatte auswählen und danach «Löschen» mit «Sicherheitsoptionen …» / «Löschen in 7 Durchgängen» oder «Löschen in 35 Durchgängen» durchführen.

Fazit zu 8 × Tipps für das sichere Einrichten von FileVault

Die Verwendung von FileVault lohnt sich trotz allen damit verbundenen Mühen – jedenfalls dann, wenn man auf einem mobilen Mac über Benutzerdaten verfügt, die schützenswert sind, das heisst eigentlich immer und überall … auch wer keine beruflichen Geheimhaltungspflichten zwingend beachten muss, ist froh, dass seine Benutzerdaten nicht frei zugänglich sind, wenn der entsprechende Mac gestohlen wird oder schlicht irgendwo vergessen geht. Ähnlich wie bei der Datensicherung muss man für FileVault leider einen erheblichen Aufwand für einen Fall betreiben, der hoffentlich nie eintritt – tritt der schlimmste Fall aber ein, erweist sich FileVault als unersetzlich …

Der Dieb soll allerdings keine Freude an seinem Gerät haben. Mit den verschlüsselten Daten auf dem Rechner wird er nichts anfangen können […].

… wie beispielsweise auch Chaos Computer Club (CCC)-«Hacker» Tim Pritlove nach dem Diebstahl seines PowerBook als Glück im Unglück feststellen konnte.

Die Daten von Entourage werden in einer einzigen grossen Datei gespeichert, die sich ständig ändert. In der Folge funktioniert die «Time Machine»-Datensicherung nicht (richtig) und Microsoft empfiehlt deshalb schon jetzt, die Entourage-Datenbank von der «Time Machine»-Datensicherung auszunehmen …

Because Entourage uses a single file database, over time it can become large (sometimes really large). In those cases, Entourage data will not work optimally with Time Machine. Our recommendation is to exclude your Entourage Identity folder(s) in the Time Machine preferences

… man kann nun Microsoft vorwerfen, kein «Time Machine»-taugliches Datenformat gewählt zu haben. Ich frage mich aber eher, wieso «Time Machine» nicht in der Lage ist, Teile von Dateien zu sichern anstatt jeweils vollständige Dateien, wenn sich diese verändert haben. Wieso hat Apple diese wichtige Funktionalität «vergessen», zumal sie bei anderen Anwendungen zur Datensicherung längst zur Grundausstattung zählt?

(Ebenfalls problematisch für «Time Machine» sind Disk Images, da es sich um grosse Dateien handelt, die sich häufig ändern – verschlüsselte Disk Images sowie Disk Images von Parallels Desktop und VMware Fusion muss man deshalb allenfalls auch von der Datensicherung mit «Time Machine» ausschliessen.)

FileVault ist seit «Panther» Bestandteil von Mac OS X und dient der sicheren Verschlüsselung der Benutzerdaten. Apple empfiehlt FileVault mit den folgenden Worten …

«Wenn Sie vertrauliche Informationen auf Ihrem Computer speichern, empfiehlt sich die Verwendung von FileVault. Wenn Sie beispielsweise die gesamten Finanzdaten Ihrer Firma auf Ihrem Mobilcomputer abgelegt haben, könnten Unbefugte im Falle eines Verlusts Ihres Computers Zugriff auf vertrauliche Daten erhalten und Ihrer Firma schaden. Sind Sie von Ihrem Account abgemeldet, wenn Ihr Computer verloren geht, und ist FileVault aktiviert, so sind Ihre Informationen geschützt.»

… im Blogeintrag zur Sicherheit von Mac OS X «Leopard» wurde die Verwendung von FileVault empfohlen, insbesondere auch für MacBook (Pro)-Benutzer. Gleichzeitig wurde angedeutet, dass FileVault unter einigen Schwächen leidet. Da FileVault auch in Kommentaren zu anderen Blogeinträgen immer wieder thematisiert wurde, finden sich nachfolgend die aus meiner Sicht zehn bedeutendsten Schwächen von FileVault in der Mac OS X «Leopard»-Version – wie immer mit dem Wunsch auf Rückmeldungen, Verbesserungsvorschläge, usw. (per E-Mail an macmacken@macmacken.com oder als Kommentar). Die Verwendung von FileVault bleibt dabei trotz allen Schwächen empfehlenswert, denn bislang gibt es auf dem Mac schlicht keine Alternativen!

1. Beschränkung der FileVault-Verschlüsselung auf Benutzerdaten

«[…] FileVault erstellt ein separates Volume für Ihren Benutzerordner und verschlüsselt dessen Inhalt. Die Daten in Ihrem Benutzerordner werden verschlüsselt und Ihre Informationen sind vor unbefugtem Zugriff geschützt, falls Ihr Computer verloren geht oder gestohlen wird. […]»

… so beschreibt Apple die Funktionsweise von FileVault, das heisst FileVault verschlüsselt ausschliesslich die Benutzerdaten im Benutzerverzeichnis /Benutzer/Benutzername/ – alle anderen Daten auf dem System werden von FileVault nicht erfasst. Damit kein Risiko besteht, dass zu schützende Daten unverschlüsselt gespeichert bleiben, wäre es wünschenswert, wenn FileVault die gesamte Festplatte verschlüsseln könnte. Leider bietet FileVault diesen Funktionsumfang bislang nicht und generell scheint es für den Mac im Gegensatz zu Microsoft Windows keine Lösungen für die Verschlüsselung der gesamten Festplatte zu geben.

2. Verwendung von schwacher Verschlüsselung für FileVault

Apple bewirbt die Sicherheit von FileVault unter anderem mit Verweis auf die Verwendung von AES-128 …

«[…] FileVault verwendet den neusten, durch die US-Regierung geprüften Verschlüsselungsstandard, den Advanced Encryption Standard mit 128-Bit-Schlüsseln (AES-128).»

… leider erläutert Apple nicht, wieso für das Verschlüsseln von gewöhnlichen Disk Images unter Mac OS X «Leopard» die stärkere Verschlüsselung mit AES-256 zur Verfügung steht, während FileVault weiterhin «nur» mit AES-128 verschlüsselt. AES-256 kann die Systemleistung im Vergleich zu AES-128 zwar negativ beeinflussen (siehe dazu auch unten) und AES-128 gilt (vorläufig noch) als ausreichend, aber diese Entscheidung sollte auch bei FileVault dem Benutzer überlassen bleiben.

Apple erwähnt weiter nicht, dass für die FileVault-Verschlüsselung nicht allein AES-128 verwendet wird, sondern daneben RSA-1024 und 3DES-EDE eingesetzt werden. Unerfreulich daran ist, dass die Verschlüsselung per RSA-1024 und 3DES-EDE deutlich schwächer ist als jene allein mit AES-128.

Im Bezug auf diese und weitere Verschlüsselungsschwächen von FileVault ist ein Blick auf eine entsprechende Präsentation von Jacob Appelbaum und Ralph-Philipp Weinmann, die am 23. Chaos Communication Congress Ende Dezember 2006 gehalten wurde, lohnenswert (PDF-Datei).

3. Speicherplatz- und Zeitbedarf von FileVault für Aktivierung und Deaktivierung

FileVault speichert die Benutzerdaten wie oben erwähnt in einem verschlüsselten Sparse Disk Image (beziehungsweise in einem verschlüsselten Sparse Bundle seit Mac OS X «Leopard»). Aus diesem Grund kann FileVault nur aktiviert oder deaktiviert werden, wenn mindestens gleich viel Speicherplatz zur Verfügung steht wie Benutzerdaten zu verschlüsseln oder zu entschlüsseln sind. In vielen Fällen muss man seine Benutzerdaten deshalb teilweise auf externe Festplatten «auslagern» um FileVault aktivieren oder deaktivieren zu können – FileVault zeigt ansonsten eine Fehlermeldung an.

Neben dem Speicherplatzbedarf ist auch der Zeitaufwand für die Verwendung von FileVault nicht zu unterschätzen. Das Aktivieren von FileVault kann je nach Menge der Benutzerdaten und beim empfehlenswerten «sicheren Löschen» Stunden dauern, dito das Deaktivieren. Hinzu kommt der Zeitbedarf für das Komprimieren des Sparse Bundle bei der Benutzerabmeldung und allenfalls auch noch die Datensicherung mit «Time Machine» (siehe unten).

Obiges gilt auch für Aktualisierungen von Mac OS X oder wenn das Sparse Bundle von FileVault vergrössert werden soll; im ersten Fall ist es teilweise empfehlenswert, teilweise notwendig, FileVault zu deaktivieren, im zweiten Fall führt kein Weg daran vorbei – schreibt Apple …

«Die maximale Größe eines FileVault-Benutzerordners entspricht dem verfügbaren Speicherplatz auf der Festplatte bei aktiviertem FileVault. Wenn Sie einen mit FileVault geschützten Account und den zugehörigen Benutzerordner auf einen anderen Computer migrieren, ändert sich die maximale Größe nicht. Ist auf dem neuen Computer mehr Speicherplatz auf der Festplatte verfügbar, bleibt die Größe also dennoch gleich. […] Damit Sie die maximale Größe des FileVault-Benutzerordners erhöhen können, müssen Sie FileVault deaktivieren und anschließend wieder aktivieren. Wenn FileVault wieder aktiviert wird, legt das Programm die maximale Größe entsprechend des auf der neuen Festplatte verfügbaren Speicherplatzes fest.»

4. Virtueller Speicher standardmässig ohne Verschlüsselung

Apple selbst weist darauf hin, dass der virtuelle Speicher im Bezug auf die FileVault-Verschlüsselung ein Risiko darstellen kann …

«Der Arbeitsspeicher (RAM) Ihres Computers enthält keine Informationen, wenn der Computer ausgeschaltet ist. Moderne Computer verwenden virtuellen Speicher als Abhilfe bei Problemen, die durch unzureichenden Arbeitsspeicher verursacht werden. Der virtuelle Speicher tauscht Daten zwischen Ihrer Festplatte und dem Arbeitsspeicher aus. Es besteht die Möglichkeit, dass vertrauliche Daten, die sich während Ihrer Arbeit im Arbeitsspeicher des Computers befinden, auf die Festplatte des virtuellen Speichers geschrieben werden und dort verfügbar sind, bis sie überschrieben werden. […] Wenn Sie sichergehen möchten, dass keine vertraulichen Daten auf Ihrer Festplatte verbleiben, können Sie einen sicheren virtuellen Speicher verwenden. Der sichere virtuelle Speicher verschlüsselt die Daten, die auf die Festplatte geschrieben werden.»

… sieht aber anscheinend trotzdem keinen Grund, gleichzeitig mit FileVault auch den sicheren virtuellen Speicher zu aktivieren – der Benutzer muss sich selbst darum kümmern.

5. Einschränkungen bei der Datensicherung mit «Time Machine»

«Time Machine», das standardmässige Programm zur Datensicherung mit Mac OS X «Leopard», unterstützt FileVault nicht vollständig – beim Aktivieren von FileVault erscheint eine entsprechende Warnung.

FileVault führt im Wesentlichen zu folgenden zwei Einschränkungen für die Datensicherung mit «Time Machine»:

Die Datensicherung findet einerseits nur statt, wenn man sich als Benutzer abmeldet – während der Abmeldung wird nicht nur das verschlüsselte Sparse Bundle von FileVault komprimiert, sondern im Anschluss an die Komprimierung sichert «Time Machine» jene Teile aus dem Sparse Bundle, die seit der letzten Datensicherung verändert wurden. Die stündliche Datensicherung von «Time Machine» funktioniert somit mit FileVault nicht, man kann «Time Machine» einzig und allein beim Abmelden als Benutzer zur Datensicherung nutzen.

Andererseits steht für die Datenwiederherstellung die (gewöhnungsbedürftige) «Galaxis»-Benutzeroberfläche von «Time Machine» nicht zur Verfügung. Man muss stattdessen das von «Time Machine» gesicherte verschlüsselte Sparse Bundle manuell im Finder öffnen um Daten wiederherstellen zu können.

In jedem Fall und unabhängig von FileVault sowie «Time Machine» gilt, dass die Datensicherung durch die Verschlüsselung von Daten anspruchsvoller wird. Nicht nur geht wie im Fall von «Time Machine» Komfort verloren, sondern man muss die verschlüsselten Benutzerdaten ergänzend dazu besonders sorgfältig sichern um gegen Fehler bei der Verschlüsselung gewappnet zu sein. Die entsprechende Empfehlung von Apple lautet deshalb wie folgt:

«Always remember to make a backup of your important data before using any erase or encryption options, as any rewriting of data includes a risk of data loss.»

6. Sicherheit von FileVault in Abhängigkeit von zwei Passwörtern

Die Sicherheit von Verschlüsselung und damit auch von FileVault steht und fällt bekanntlich mit den verwendeten Passwörtern; die Verschlüsselung ist grundsätzlich nur so sicher wie die entsprechenden Passwörter. Für FileVault müssen gleich zwei sichere Passwörter gewählt werden:

Einerseits dient das Benutzerpasswort, das auch für die Anmeldung des Benutzers genutzt wird, als standardmässiges Passwort für FileVault. Andererseits muss beim Aktivieren von FileVault ein Hauptpasswort gesetzt werden – dieses ermöglicht Administratoren das Deaktivieren von FileVault für den Fall, dass ein Benutzer sein Passwort vergisst. Da beide Passwörter den Zugriff auf die mit FileVault verschlüsselten Benutzerdaten ermöglichen, müssen beide gleichermassen sicher gewählt werden – Mac OS X unterstützt den Benutzer mit einem entsprechenden Assistenten.

Tipps, wie man sichere Passwörter erstellt, findet man unter anderem im «ririanproject»-Blog (via imgriff.com und «ToolBlog»).

In diesem Zusammenhang ist wichtig zu betonen, dass sich unter Mac OS X zwar das Benutzerpasswort viel zu sehr einfach zurücksetzen lässt, nicht aber die Verschlüsselung mit FileVault. Ohne Benutzerpasswort oder Hauptpasswort ist ein Zugriff auf mit FileVault-geschützte BenutzerdDaten regulär nicht möglich. Entsprechend warnt Apple vor diesem Risiko beim Verwenden von FileVault …

«[…] Wenn der Administrator des Computers das Hauptkennwort nicht kennt und der Benutzer des durch FileVault geschützten Accounts das Anmeldekennwort vergessen hat, sind die Daten im Benutzerordner verloren.»

… wohl nicht umsonst mehr als einmal …

«Achtung: Sie sollten sich das Hauptkennwort immer gut merken. Wenn Sie das Programm “FileVault” aktivieren und dann sowohl Ihr Anmeldekennwort als auch das Hauptkennwort vergessen, können Sie sich nicht mehr bei Ihrem Account anmelden und Ihre Dateien und Einstellungen sind unwiderruflich verloren.»

7. Negative Auswirkungen von FileVault auf die Systemleistung

Verschlüsselung belastet Prozessor(en) und Festplatte(n) zusätzlich, so auch bei der Verwendung von FileVault. Auf weniger leistungsfähigen oder mobilen Macs sowie beim Bearbeiten von grossen Dateien kann sich dies spürbar negativ auf die Systemleistung auswirken. Apple selbst empfiehlt deshalb insbesondere für iMovie …

«If you are using Mac OS X 10.3 or later, make sure the project you are working on isn’t saved in a folder that’s protected by FileVault.»

… und für GarageBand …

«FileVault can cause reading data from your Home directory to be significantly slower. To improve performance, open System Preferences, click the Security tab, and turn off FileVault, or move and keep your songs outside of your Home directory.»

… den Verzicht auf FileVault beziehungsweise das Speichern der entsprechenden Daten ausserhalb des Benutzerverzeichnisses. Letzteres ist eine unglückliche Empfehlung, denn FileVault verschlüsselt zwar nur das Benutzerverzeichnis (siehe oben), dieses aber umfassend, das heisst es lassen sich keine Benutzerdaten von der FileVault-Verschlüsselung ausschliessen. Zwar lassen sich Benutzerdaten problemlos ausserhalb des eigenen Benutzerverzeichnisses speichern, doch besteht dort die Gefahr, dass andere Benutzer auch darauf zugreifen können, je nach Konfiguration der Benutzerrechte auf dem entsprechenden Mac.

8. Gefahr von Datenverlust bei der Verwendung von FileVault

Verschlüsselung wie jene von FileVault kann zu einem Datenverlust führen, wenn das Schreiben der verschlüsselten Daten überraschend unterbrochen wird – beispielsweise durch einen Systemabsturz oder einen Stromausfall, aber auch durch Fehler in Mac OS X und FileVault selbst.

Meiner Erfahrung nach läuft FileVault stabil und übersteht auch den einen oder anderen Systemabsturz. Dennoch möchte ich mich nicht allein darauf verlassen und sichere meine verschlüsselten Benutzerdaten regelmässig (siehe auch oben zur Datensicherung mit «Time Machine») – sicher ist sicher …

9. FileVault ≠ Freie Open Source-Software

«Security through obscurity» bezeichnet den Versuch, Sicherheit zu erreichen, indem die verwendeten Sicherheitsmechanismen geheimgehalten werden. Da es erfahrungsgemäss in den meisten Fällen beim Versuch bleibt, ist «Security through obscurity» für Verschlüsselung verpönt.

Sichere Verschlüsselung basiert auf sicheren und offenen Verfahren, nicht auf Geheimhaltung – so beispielsweise auch bei den Verschlüsselungsmethoden, die Apple für FileVault verwendet (siehe oben). Abgesehen davon ist FileVault leider weitgehend eine Variante von «Security through obscurity»; FileVault ist nur in Teilen offen dokumentiert und der Quelltext weitgehend «Closed Source» …

10. Weitere Schwächen von FileVault

Einige weitere Schwächen von FileVault betreffen das Suchen mit Spotlight – es funktioniert bei einigen FileVault-Benutzern nicht mehr – und den Zugriff per Firewire-«Target Disk Mode». Letztere Schwäche kann nicht vollständig behoben werden, doch stellt ein Extensible Firmware Interface (EFI)- oder Open Firmware-Passwort einen gewissen Schutz dar – mehr dazu direkt bei Apple.

Fazit zu 10 × Schwächen von FileVault

Im Ergebnis sind für FileVault zahlreiche Schwächen zu verzeichnen und es ist zu hoffen, dass Apple FileVault weiter verbessert. Gleichzeitig wurden für FileVault in Mac OS X «Tiger» bislang aber noch keine eigentlichen Sicherheitslücken bekannt und insofern bleibt FileVault empfehlenswert, zumal es schlicht an Alternativen fehlt – gewöhnliche verschlüsselte Disk Images können FileVault nicht ersetzen, da sich damit insbesondere das /Library/-Benutzerverzeichnis nicht verschlüsseln lässt.

Beim alltäglichen Arbeiten mit FileVault ist ausserdem zu beachten, wogegen FileVault schützt und wogegen nicht: FileVault schützt vor dem Zugriff auf die Benutzerdaten, sofern man sich als Benutzer abgemeldet oder seinen Mac runtergefahren hat. FileVault schützt wie alle vergleichbaren Anwendungen hingegen nicht vor Viren und wird ein Mac gestohlen, während man gerade damit arbeitet, ist für den Dieb der Zugriff auf FileVault-geschützte Benutzerdaten möglich …

Nachtrag: «8 × Tipps für das sichere Einrichten von FileVault».

Nimmt man einen beliebigen Ordner und startet Time Machine, um eine inzwischen gelöschte Datei wiederherzustellen. Dann passiert (jedenfalls bei mir – hab das bisher auch noch nirgends gelesen) bei einem Rechtsklick auf die Datei (die man natürlich vorher gefunden haben muss ) nichts. Man kann diese Datei daher nur wiederherstellen bzw. in der Übersicht darstellen. Gibt man allerdings in das Suchfenster des dazugehörigen Finderfenster den Dateinamen ein, kann man noch viel mehr – etwa die Backupdatei löschen.

Generell stört mich persönlich bei der Bedienung von «Time Machine» die Zweiteilung in Datensicherung (via Systemsteuerung) und Datenwiederherstellung (mit dem eigentlichen «Time Machine»-Programm).

Hinzu kommen einige andere kleinere Macken bei der «Time Machine»-Bedienung, beispielsweise funktioniert «Backup jetzt erstellen» per Kontextmenü nur im Dock, nicht aber im «Programme»-Verzeichnis, wobei hier auch noch die oben erwähnte Zweiteilung zwischen Datensicherung per Systemsteuerung und Datenwiederherstellung per «Time Machine»-Programm durchgebrochen wird. Weitere kleinere Macken sind die fehlende Unterstützung von Scrollen per Mausrad und das Fehlen von Standard-Tastenkombinationen wie Command-Q im «Time Machine»-Programm … ich hoffe, bei Apple wird fleissig an der Behebung all der Macken von «Time Machine» gearbeitet!

Übeltäter war das Einstellungsfenster von «Time Machine», das insbesondere auch den Status von «Time Machine» anzeigt:

Heute Morgen wollte die stündliche Datensicherung von «Time Machine» nicht aufhören («Backup sichern – 0 KB von 0 KB») – das Programm war abgestürzt, was gleichzeitig auch die Aktualisierungsfunktion im Finder deaktivierte, das heisst neue Dateien und Ordner wurden nicht mehr angezeigt. Da «Sofort beenden» auch nicht funktionierte, musste ich der «Time Machine»-Datensicherung ein Ende setzen, indem ich die externe USB-Festplatte durch Trennen der Kabelverbindung entfernte … ich hoffe nun, bei der nächsten Datensicherung funktioniert «Time Machine» wieder!

Stellen Sie vor der Installation dieses Updates sicher, dass Microsoft Office 2004 für Mac-Update (11.3.8) auf dem Computer installiert ist.

… und wie Microsoft ausdrücklich schreibt, muss die direkte Vorversion bereits installiert sein – wer beispielsweise die auf jedem Mac vorinstallierte «Test Drive»-Version freischalten lässt, muss gleich mehrere Aktualisierungen aufwendig installieren und kann nicht direkt auf die neuste Version 11.3.9 updaten.

Überprüfen Sie, ob Sie dieses Update bereits installiert haben, indem Sie auf der Festplatte im Ordner Microsoft Office 2004/Office die Datei Microsoft Component Plugin auswählen und anschließend im Menü Ablage auf Informationen klicken.

Da Microsoft Word 2004 und die anderen Microsoft Office 2004-Anwendungen keine genauen Angaben zur installierten Version anzeigen können, muss man wie ebenfalls von Microsoft beschrieben die installierte Version erst einmal mit einem Umweg über das «Microsoft Component Plugin» und den Finder ermitteln – es sei denn, man kennt sie von der letzten Aktualisierung her noch!

Time Machine von Mac OS X «Leopard» scheint die Aktualisierungsfunktion von Microsoft Office 2004 (auch noch) nicht zu kennen, bietet sie doch tatsächlich die Aktualisierung der auf der Time Machine-Festplatte gesicherten Microsoft Office 2004-Versionen an …

… und öffne ich anschliessend die «Time Machine»-Einstellungen, so zeigt sich in den meisten Fällen, dass tatsächlich gerade eine Datensicherung in Gang ist …

… und dafür sorgt, dass mein MacBook Pro intensiv und entsprechend lautstark gekühlt werden muss …