En Mac kan indeholde de samme beviser som en Windows-computer: dokumenter, mails, browserhistorik og spor af USB-drev. Men moderne Mac-computere er bygget, så det er sværere at lave en traditionel kopi af disken. Kryptering, Apples egne chips og tæt integration med iCloud betyder, at sikringen skal planlægges.
Det særlige ved en Mac
- FileVault (kryptering) · Disken er krypteret. Uden adgangskode eller gendannelsesnøgle kan data ikke læses.
- Apple-chips og T2-chip · Disken er bundet til computeren. Den kan typisk ikke tages ud og kopieres.
- Loddet lager · På mange modeller kan disken slet ikke fjernes.
- iCloud-synkronisering · Filer, billeder, beskeder og noter kan ligge i iCloud, og sletninger synkroniseres.
- Time Machine · Backup kan indeholde ældre versioner af filer.
Hvad betyder det i praksis?
Sikring af en moderne Mac kræver normalt, at computeren kan låses op med brugerens adgangskode. Sikringen sker typisk med forensiske værktøjer, mens computeren kører, eller ved en logisk kopi af brugerens data. Det er en anden metode end en fuld diskkopi, men den kan dokumenteres på samme måde. → Hvad er en forensisk kopi?
Indtil Mac'en er sikret
- Lad den være tændt, hvis den er tændt, og sæt den til strøm. En tændt og låst op Mac er lettere at sikre.
- Sluk den ikke for at "være sikker", men brug den heller ikke.
- Få adgangskoden, hvis det er virksomhedens computer. Notér, hvem der gav den og hvornår.
- Overvej netværket: iCloud kan synkronisere sletninger fra andre enheder. Tal med en IT-sagkyndig, før du afbryder forbindelsen.
- Geninstaller eller nulstil den ikke.
- Time Machine-disken skal bevares, hvis der er en.
iCloud
Meget af indholdet på en Mac ligger også i iCloud: Skrivebord og Dokumenter, Fotos, Beskeder, Noter og Safari. Det betyder, at:
- data kan sikres fra iCloud, hvis Mac'en ikke er tilgængelig,
- sletninger på en iPhone kan slette data på Mac'en,
- det skal afklares, om kontoen er virksomhedens eller medarbejderens.
Typiske spor på en Mac
- Senest åbnede filer og programmer
- Tilsluttede USB-drev og eksterne diske
- Browserhistorik og downloads
- AirDrop-overførsler
- Spotlight-indeks, der kan vise filer, som ikke længere findes
- Systemlogs over brug af computeren
Virksomhedens Mac
Er Mac'en styret via et MDM-system, kan IT ofte hjælpe med gendannelsesnøgle og adgang. Spær for fjernsletning. Lad IT bevare, men ikke undersøge. → Offboarding uden at miste beviser
Medarbejderens egen Mac
En privat Mac kan virksomheden ikke selv tage ind. Det skal afklares med en advokat. → BYOD
Sammenlignet med Windows
En Windows-computer kan ofte kopieres fra disken, også når den er slukket, hvis krypteringen kan låses op. En moderne Mac kræver næsten altid, at den låses op med brugerens adgangskode. → Bevissikring af Windows
Nielco IT sikrer Mac-computere i civile sager. Se Nielco IT.
