Backup und Sicherheit am Mac

Ein Mac gilt als robust und sicher, und das ist er auch weitgehend. Gegen eine ausgefallene SSD, einen gestohlenen Laptop, eine versehentlich gelöschte Abschlussarbeit oder eine untergeschobene Browser-Erweiterung schützt aber nur, wer vorsorgt. Diese Seite erklärt die Bausteine, die jeder Mac-Nutzer kennen sollte.

Die 3-2-1-Regel

Profis sichern nach einer einfachen Regel: drei Kopien der Daten, auf zwei verschiedenen Speichermedien, davon eine an einem anderen Ort. Für den Privatgebrauch heißt das zum Beispiel: die Daten auf dem Mac, ein Time-Machine-Backup auf einer externen Festplatte zu Hause und eine zweite Sicherung, die nicht im selben Raum liegt, etwa eine weitere Festplatte bei Verwandten oder ein Online-Backup-Dienst. So überstehen Ihre Daten auch Einbruch, Brand oder Wasserschaden.

Time Machine

Time Machine ist die in macOS eingebaute Backup-Software. Sie sichert den gesamten Mac inklusive Apps, Einstellungen und Benutzerdaten und erlaubt es, einzelne Dateien oder den ganzen Mac auf einen früheren Stand zurückzusetzen.

So richten Sie Time Machine ein:

1. Schließen Sie eine externe Festplatte oder SSD an, die mindestens so groß ist wie der belegte Speicher Ihres Mac, besser deutlich größer.
2. Öffnen Sie die Systemeinstellungen, dann „Allgemein“ und „Time Machine“.
3. Klicken Sie auf „Backup-Volume hinzufügen“ und wählen Sie das Laufwerk.
4. Aktivieren Sie die Option zum Verschlüsseln des Backups und vergeben Sie ein Passwort, das Sie sicher notieren.
5. Bestätigen Sie, dass das Laufwerk gelöscht und für Time Machine vorbereitet werden darf.

Danach sichert Time Machine automatisch, sobald das Laufwerk angeschlossen ist. Bei MacBooks, die selten am Schreibtisch hängen, sollten Sie sich eine feste Gewohnheit schaffen, etwa einmal pro Woche anschließen. Eine einzelne Datei stellen Sie wieder her, indem Sie den Ordner im Finder öffnen und in der Menüleiste über das Time-Machine-Symbol „Time-Machine-Backups durchsuchen“ wählen. Einen kompletten Mac überträgt der Migrationsassistent oder die macOS-Wiederherstellung.

Wichtig: Ein Backup, das nie getestet wurde, ist ein Versprechen ohne Beleg. Stellen Sie gelegentlich probeweise eine Datei wieder her.

iCloud: praktisch, aber kein vollständiges Backup

iCloud Drive, iCloud-Fotos und die iCloud-Synchronisierung von Schreibtisch und Dokumenten halten Daten auf allen Ihren Geräten aktuell. Das ist bequem, schützt aber nicht vor eigenen Fehlern: Was Sie löschen oder überschreiben, wird überall gelöscht oder überschrieben. Nutzen Sie iCloud deshalb als Ergänzung, nicht als Ersatz für Time Machine.

FileVault: Daten verschlüsseln

FileVault verschlüsselt das gesamte Startvolume. Wird das MacBook gestohlen, kommt ohne Ihr Passwort niemand an die Daten, auch nicht durch Ausbau des Speichers. Auf neuen Macs ist FileVault bei der Einrichtung meist schon aktiviert. Den Status prüfen Sie in den Systemeinstellungen unter „Datenschutz und Sicherheit“.

Beim Aktivieren von FileVault bietet macOS zwei Wege an, den Zugang zu sichern, falls Sie Ihr Passwort vergessen: die Entsperrung über Ihren Apple-Account oder einen Wiederherstellungsschlüssel. Wählen Sie den Schlüssel, notieren Sie ihn auf Papier und bewahren Sie ihn getrennt vom Mac auf. Ohne Passwort und ohne Schlüssel sind die Daten nicht wiederherstellbar.

Schutz vor Schadsoftware

macOS bringt mehrere Schutzschichten mit, die im Hintergrund arbeiten:

• Gatekeeper prüft, ob Apps aus dem App Store stammen oder von einem bei Apple registrierten Entwickler signiert und von Apple auf Schadcode geprüft wurden.
• XProtect erkennt bekannte Schadsoftware und wird von Apple unabhängig von großen Updates aktualisiert.
• Der Systemintegritätsschutz verhindert, dass Programme geschützte Systembereiche verändern, selbst mit Administratorrechten.
• App-Berechtigungen verlangen Ihre Zustimmung, bevor eine App auf Kamera, Mikrofon, Dateien oder die Bildschirmaufnahme zugreift.

Die meisten Probleme auf dem Mac entstehen heute nicht durch klassische Viren, sondern durch Programme, die Nutzer selbst installieren: angebliche Video-Player, gecrackte Software, „Optimierungstools“ oder Browser-Erweiterungen. Die wirksamsten Regeln sind deshalb einfach. Installieren Sie Apps aus dem App Store oder direkt von der Website des Herstellers, halten Sie macOS und Apps aktuell, und klicken Sie Warnungen von Gatekeeper nicht reflexhaft weg. Ob ein zusätzliches Antivirenprogramm sinnvoll ist, beantwortet ein eigener Ratgeberartikel.

Firewall und Netzwerk

Die eingebaute Firewall blockiert unerwünschte eingehende Verbindungen. Sie ist in den Systemeinstellungen unter „Netzwerk“ und „Firewall“ zu finden. Für Laptops, die oft in fremden Netzwerken wie Hotel- oder Café-WLANs hängen, ist das Einschalten sinnvoll. Freigaben für Dateien oder Bildschirm sollten nur aktiv sein, wenn Sie sie wirklich brauchen. Mehr dazu steht unter Netzwerk am Mac.

Passwörter, Wo ist? und Aktivierungssperre

Ein starkes Anmeldepasswort und die Passwortverwaltung von macOS, die Zugangsdaten im Schlüsselbund speichert und über iCloud synchronisiert, schützen vor dem häufigsten Einfallstor. Aktivieren Sie außerdem „Wo ist?“ für den Mac. Damit können Sie ein verlorenes Gerät orten, sperren oder aus der Ferne löschen. Bei Macs mit Apple-Chip oder T2-Chip ist damit auch die Aktivierungssperre verbunden: Ein gestohlener Mac lässt sich ohne Ihren Apple-Account nicht neu einrichten.

Vor dem Verkauf oder einer Reparatur ist deshalb Ordnung wichtig: Backup anlegen, abmelden, zurücksetzen. Wie das im Detail geht, zeigt die Anleitung Mac vor dem Verkauf richtig zurücksetzen. Wenn der Mac trotz aller Vorsicht nicht mehr startet, hilft Mac-Probleme lösen weiter.