FileVault clone su volume esterno APFS

[andrea_mac]

Dunque dunque…
macOS Ventura e FileVault su dischi esterni (MBP16 Intel®)

Non mi ero accorto prima, perché ho backup ancora in HFS+ su dischi esterni oltre che su NAS e su TimeMachine (che non ha il seguente problema con FileVault).
Tra l’altro per retro-compatibilità preferisco avere backup ancora in HFS+.
Ma volendo un clone avviabile per questo sistema, mi sono scontrato con il seguente problema.

Problema: mi sembra di capire che non c’è modo di attivare FileVault, su volume esterno APFS, senza inizializzare.
Nemmeno da terminale. Prima era possibile, prima di APFS.

La questione si pone con eventuali dischi esterni usati come clone avviabile, ad esempio usando SuperDuper! e/o Carbon Copy Cloner.
Se codifichi prima del clone, il clone sovrascrive e cancella la crittografia di FileVault.
Dopo il clone, una volta montato il disco, non è possibile attivare la crittografia FileVault.
È possibile invece, attivare la crittografia FileVault, in un secondo momento, per un volume esterno, con TimeMachine.

Quindi l’unica soluzione mi pare, sia avviare il MBP16 dal disco esterno clone avviabile ed attivare FileVault.

Altra soluzione, forse, trovare un software per fare un clone avviabile, che permette di clonare i dati, senza toccare i volumi APFS già preparati e crittografati con FileVault (come avveniva prima con HFS+ e FileVault).

[Scialla]

Sei l'unica persona, che io conosca, ad usare Filevault. A volte mi domando che effetto faccia essere un agente segreto

Ovviamente non ammetterai mai di esserlo

[andrea_mac]

Ovviamente non ammetterai mai di esserlo

Se dovessi ammetterlo poi dovrei sterminarvi tutti

[andrea_mac]

Sei l'unica persona, che io conosca, ad usare Filevault. A volte mi domando che effetto faccia essere un agente segreto

Seriamente… in ambienti come quello che conosci tu, ad esempio, solo per fare un esempio, come fanno?
Che sistemi utilizzano?
(per la sicurezza dei dati personali, privacy, soprattutto di terze parti, non propri)
(per rendere i dati “inaccessibili” in caso di furto e/o smarrimento di un dispositivo)

[fragrua]

Seriamente… in ambienti come quello che conosci tu, ad esempio, solo per fare un esempio, come fanno?
Che sistemi utilizzano?

A volte non so se scherzi o sei serio.

Secondo me nessuna protezione software, avranno i dischi in cassaforte. La migliore protezione hardware.

[andrea_mac]

Seriamente… in ambienti come quello che conosci tu, ad esempio, solo per fare un esempio, come fanno?
Che sistemi utilizzano?

A volte non so se scherzi o sei serio.

Secondo me nessuna protezione software, avranno i dischi in cassaforte. La migliore protezione hardware.

Lo so!

Ogni tanto me lo chiedo anch’io

[Scialla]

ah boh, a livello di rete avranno i sistemi che ritengono opportuni, considerando che il server sta a Napoli....

Sui computer individuali non c'è una fava, a parte l'antivirus, che sono riuscito a farmi disabilitare perché rendeva impossibile lavorare su sto miniPC

[fragrua]

Ma tanto chi controlla la Polizia, la Postale?