Efter att Robins dator blev stulen häromdagen har jag gått och funderat på hur sjukt jobbigt det vore om jag råkade ut för samma sak. Själva datorn är ju inte så speciellt jobbig att ersätta, eftersom det är min jobbdator så skulle det säkert lösa sig ganska snabbt. Det som däremot är jobbigt är ju saker på hårddisken som är av mer privat karaktär. Jag sparar t.ex. en massa lösenordsmail från olika webplatser i mailen.
Om någon stal datorn och hade pc-körkort är det ju inte helt omöjligt att de vet hur man startar datorn med t.ex. en linux-cd och får tillgång till allt på hårddisken, även om de inte kan klura ut inloggningslösenordet. I OsX finns ju file-vault som krypterar hela ens hemkatalog, men jag har rätt mycket data där t.ex. virtuella maskiner på tiotals gigabyte som jag inte har något intresse av att kryptera.
Jag läste lite på nätet och upptäckte en typ av skivavbildsfiler som finns i OsX 10.5 som skapar ett filsystem i en katalog med “band” om 8Mb var. När en fil i skivavbilden ändrats är det bara det band som filen ligger i som ändras och det gör att det funkar fint med backup. Med vanliga filsystem i filer så ändras ju hela filen så att backupen måste innehålla hela filsystemet vid varje backuptillfälle.
Bundlen ser ut som en fil i findern
Hursomhelst, så här gjorde jag. Först skapade jag med
Skivverktyget en “sparse bundle” (som var översatt till “glest paketerad skivavbild”) krypterad med 256 bitar. Bundlen placerade jag i ~/Secure.sparsebundle jag gav den dessutom volymnamnet Secure.
När Sedan såg jag till att Mail.app var nedstängt. Skivverktyget hade redan automatmonterat det krypterade filsystemet, annars hade jag kunnat dubbelklicka på det för att montera det. Monteringspunkten är /Volumes/Secure. Jag flyttade helt sonika mails datakatalog från ~/Library/Mail till /Volumes/Secure/Library/Mail och sedan skapade jag en symlänk från den nya platsen till ~/Library/Mail
$ mkdir /Volumes/Secure/Library
$ mv ~/Library/Mail /Volumes/Secure/Library/Mail
$ ln -s /Volumes/Secure/Library/Mail ~/Library/Mail
Sedan startade jag Mail.app igen och vips så var datat krypterat utan att Mail vet om det. Det jag saknar nu är något sätt att automatmontera Secure-filsystemet när jag loggar in.
