Para configurar un nuevo disco externo para almacenamiento encriptado en un Mac, bórrelo y formatéelo en Utilidad de Discos como APFS (encriptado), luego elija una contraseña que pueda mantener segura. Esta configuración es adecuada para discos utilizados con equipos Mac modernos. Al borrar se elimina el contenido del disco, por lo que primero debe copiar lo que necesite en otro lugar.

Elija un formato que se adapte al uso que le dará al disco

Para un disco utilizado con macOS 10.13 o posterior, APFS (encriptado) es el formato APFS encriptado de Apple. APFS también admite almacenamiento externo. Elija APFS normal si no se necesita encriptación; elija APFS (encriptado) para un volumen protegido por contraseña. Las variantes que distinguen entre mayúsculas y minúsculas tratan los nombres de archivos y carpetas con mayúsculas diferentes como distintos, por lo que debe utilizarlas solo si su flujo de trabajo requiere ese comportamiento. La guía de formatos de Utilidad de Discos de Apple describe estas opciones.

APFS no es el formato compatible con Windows indicado por Apple. Si necesita transferir archivos entre Mac y Windows, Apple incluye ExFAT como un formato compatible con Windows, pero esa no es la opción APFS (encriptado) descrita aquí. Compruebe los requisitos de los ordenadores y aplicaciones que deben utilizar el disco antes de borrarlo. Es posible que una configuración encriptada exclusiva para Mac no sea adecuada para un disco compartido entre varias plataformas.

Haga primero una copia de seguridad e identifique el dispositivo correcto

La configuración de encriptación de Utilidad de Discos borra el dispositivo. Copie los archivos que desee conservar en otra ubicación y asegúrese de que la copia sea accesible antes de continuar. No asuma que seleccionar el disco y elegir Borrar conservará su contenido. Las instrucciones de encriptación de Apple exigen explícitamente el borrado para este método.

Conecte el disco externo y, a continuación, abra Utilidad de Discos desde Aplicaciones > Utilidades, o búsquela con Spotlight. Seleccione Visualización > Mostrar todos los dispositivos para que la barra lateral muestre tanto los dispositivos físicos como los volúmenes. Identifique el disco externo por su nombre y capacidad. Tenga cuidado de no seleccionar el almacenamiento interno de su Mac ni otro disco conectado.

Borre y encripte el disco en Utilidad de Discos

Con el dispositivo físico externo seleccionado, haga clic en Borrar. Introduzca un nombre para el volumen, elija Mapa de particiones GUID para Esquema y elija APFS (encriptado) en Formato. Introduzca y verifique la contraseña de encriptación cuando se le solicite y, a continuación, confirme el borrado. Cuando Utilidad de Discos termine, haga clic en Aceptar. Estos son los controles del flujo de configuración documentado por Apple; si Esquema no está disponible, Apple indica que se debe seleccionar el dispositivo en el nivel superior de la jerarquía de la barra lateral.

Trate la contraseña como algo fundamental para el acceso: Apple indica que un dispositivo encriptado externo solicita su contraseña al conectarse. Guárdela en un lugar seguro independiente del disco y asegúrese de que cualquier persona que necesite los archivos pueda recuperarla. Utilidad de Discos le permite cambiar la contraseña del volumen más adelante seleccionando el volumen y eligiendo Archivo > Cambiar contraseña. La guía de Apple para proteger medios extraíbles advierte de que no se puede acceder a los datos de un disco encriptado sin su contraseña.

Desbloquee, use y expulse el disco

Vuelva a conectar el disco para confirmar que macOS lo reconoce y le solicita su contraseña. Introduzca la contraseña para desbloquear el volumen, luego copie en él un archivo pequeño y no esencial y ábralo como comprobación básica de la configuración. Esta comprobación confirma que el volumen se puede utilizar en la configuración actual de su Mac; no demuestra que tenga una copia de seguridad ni que el disco vaya a funcionar con todos los demás dispositivos.

Al terminar, expulse el volumen en el Finder antes de desconectar el disco. Tras la desconexión, el volumen encriptado puede bloquearse; Apple confirma que el almacenamiento externo encriptado requiere una contraseña al conectarse. Si olvida la contraseña, es posible que no pueda acceder a los archivos, por lo que debe conservar otra copia de los datos importantes en un dispositivo de almacenamiento o copia de seguridad independiente.

Lo que esta configuración no cubre

Este proceso protege el volumen externo en sí. FileVault es una función independiente de macOS para proteger el disco de arranque del Mac; activarla no sustituye el formateo de un disco externo como encriptado. Apple también señala que el almacenamiento externo encriptado de Utilidad de Discos no se puede conectar a una estación base AirPort para copias de seguridad de Time Machine. Para Time Machine, siga las instrucciones independientes de Apple para encriptar un disco de copia de seguridad en lugar de asumir que se aplica esta configuración de uso general. La guía de encriptación de Utilidad de Discos de Apple documenta la limitación de AirPort.

Si el disco ya contiene datos que necesita, deténgase antes de hacer clic en Borrar y haga primero una copia aparte. Si necesita compatibilidad con Windows, compruebe el formato adecuado y el método de encriptación para ese requisito antes de continuar; las instrucciones de Mac APFS presentadas aquí están pensadas para su uso en Mac.

Fuentes