Time Machine ist das integrierte Backup-Werkzeug von macOS. Es erstellt stündliche, tägliche und wöchentliche Sicherungen auf einem externen Laufwerk oder einem Netzwerk-Volume. Die Verschlüsselung schützt diese Sicherungen zusätzlich – selbst wenn das Backup-Laufwerk verloren geht oder gestohlen wird.
Was Time Machine-Verschlüsselung bewirkt
Apple verwendet für verschlüsselte Time Machine-Backups AES-256, den aktuellen Industriestandard für Datenverschlüsselung. Das Passwort legen Sie selbst fest, macOS übernimmt danach die Verschlüsselung automatisch bei jedem Backup-Durchlauf.
Ein wichtiger Unterschied, den Apple ausdrücklich nennt: Wenn Sie auf einem Netzwerk-Volume (z. B. NAS oder Time Capsule) von unverschlüsselter auf verschlüsselte Sicherung umstellen, werden alle vorhandenen Backups gelöscht. Auf einem lokal angeschlossenen Volume wie einer externen Festplatte bleiben die vorhandenen Daten erhalten und werden ebenfalls verschlüsselt.
Voraussetzungen
- Ein Mac mit macOS Big Sur oder neuer (funktioniert grundsätzlich auch auf älteren Versionen).
- Eine externe Festplatte, ein USB-Stick oder ein Netzwerk-Volume (NAS), das mindestens so groß ist wie die zu sichernde Datenmenge – idealerweise das Doppelte.
- Ein starkes Passwort, das Sie sicher aufbewahren oder in einem Passwort-Manager hinterlegen.
Das Passwort ist entscheidend: Wer es verliert, kann auf das verschlüsselte Backup nicht mehr zugreifen. Apple speichert es nicht und kann es nicht wiederherstellen.
macOS Time Machine verschlüsselte Backups einrichten
Der schnellste Weg führt direkt über die Systemeinstellungen. Der folgende Ablauf gilt für macOS Ventura und neuer.
- Schließen Sie das externe Laufwerk an Ihren Mac an.
- Öffnen Sie Systemeinstellungen > Time Machine.
- Klicken Sie auf Backup-Volume hinzufügen oder Volume auswählen.
- Wählen Sie das gewünschte Laufwerk aus.
- Aktivieren Sie die Option Backup verschlüsseln.
- Geben Sie ein sicheres Passwort ein und bestätigen Sie es.
- Klicken Sie auf Volume verwenden. macOS richtet die Verschlüsselung ein und startet das erste Backup automatisch.
Den Fortschritt des ersten Backups sehen Sie über das Time Machine-Symbol in der Menüleiste. Das erste vollständige Backup dauert je nach Datenmenge und Laufwerksgeschwindigkeit mehrere Stunden – das ist normal.
Bestehendes Backup nachträglich verschlüsseln
Wer ein bereits eingerichtetes, unverschlüsseltes Backup-Volume nachträglich verschlüsseln möchte, muss es laut Apple zunächst entfernen und neu einrichten.
- Öffnen Sie Systemeinstellungen > Time Machine.
- Klicken Sie auf Backup-Volume hinzufügen oder entfernen.
- Wählen Sie das vorhandene Volume aus und klicken Sie auf Festplatte entfernen.
- Richten Sie das Volume anschließend neu mit aktivierter Verschlüsselungsoption ein.
Merke: Auf einem Netzwerk-Volume werden beim Wechsel alle vorhandenen Backups gelöscht. Auf einer direkt angeschlossenen externen Festplatte bleiben die Daten erhalten und werden verschlüsselt – ein wichtiger Unterschied, der in vielen Anleitungen fehlt.
Verschlüsseltes Backup wiederherstellen
Die Wiederherstellung aus einem verschlüsselten Backup funktioniert genauso wie bei einem unverschlüsselten – mit einem zusätzlichen Passwort-Schritt.
- Schließen Sie das verschlüsselte Laufwerk an Ihren Mac an.
- Öffnen Sie die Time Machine-App über Finder > Programme.
- Wählen Sie das gewünschte Backup-Datum aus.
- Geben Sie das Backup-Passwort ein, wenn Sie dazu aufgefordert werden.
- Klicken Sie auf Wiederherstellen.
macOS speichert das Passwort nach der ersten Eingabe im Schlüsselbund, sodass zukünftige Backups und Wiederherstellungen auf demselben Mac ohne erneute Eingabe ablaufen.
Ordner aus Time Machine-Backup ausschließen
Nicht jeder Ordner muss gesichert werden. Temporäre Dateien, Download-Ordner oder virtuelle Maschinen lassen sich aus dem Backup ausschließen, um Speicherplatz zu sparen.
- Öffnen Sie Systemeinstellungen > Time Machine.
- Klicken Sie auf Optionen…
- Klicken Sie im Bereich Ausgeschlossene Elemente auf das +-Symbol.
- Wählen Sie die gewünschten Ordner aus und bestätigen Sie.
Virtuelle Maschinen (z. B. Parallels oder VMware) können mehrere hundert GB groß sein. Diese grundsätzlich auszuschließen und separat zu sichern ist in der Praxis die sauberere Lösung.
Time Machine über das Terminal steuern
Für Nutzer, die Time Machine über die Befehlszeile steuern möchten, bietet tmutil mehrere nützliche Optionen.
tmutil status– Zeigt den aktuellen Backup-Status.tmutil startbackup --auto– Startet ein Backup sofort.tmutil deletelocalsnapshots /– Löscht lokale Snapshots, um Speicherplatz freizugeben.tmutil setdestination /Volumes/NAME– Ändert das Ziel-Volume.
Das Terminal-Skript aus dem ursprünglichen Artikel mit Klartext-Passwort als Variable habe ich bewusst entfernt. Ein Passwort direkt in einem Shell-Skript zu hinterlegen ist ein Sicherheitsrisiko und für den normalen Gebrauch nicht empfehlenswert.
Performance-Tipps für schnellere Backups
Das erste verschlüsselte Backup ist immer das langsamste. Für schnellere Durchläufe helfen ein paar einfache Maßnahmen.
- USB 3.0, USB-C oder Thunderbolt statt USB 2.0 verwenden – der Unterschied ist bei großen Backups erheblich.
- Energiesparmodus deaktivieren während das erste Backup läuft: Systemeinstellungen > Batterie > Ruhezustand.
- Ressourcenintensive Apps während des ersten Backups schließen, besonders Video-Exporte oder Kompilierungen.
Nach dem ersten vollständigen Backup sind die folgenden stündlichen Sicherungen deutlich schneller, weil Time Machine nur die Änderungen sichert.
Zusätzliche Sicherheitstipps
Ein verschlüsseltes Time Machine-Backup ist ein wichtiger Baustein, aber keine vollständige Backup-Strategie allein.
- FileVault für die interne SSD aktivieren: Systemeinstellungen > Datenschutz & Sicherheit > FileVault.
- Backup-Passwort in einem Passwort-Manager sichern – nicht nur im Gedächtnis.
- Mindestens ein zweites Backup auf einem separaten Laufwerk anlegen und an einem anderen Ort aufbewahren.
- Backup-Integrität regelmäßig prüfen: Time Machine-Menü > Backup überprüfen.
Apple empfiehlt außerdem bei Netzwerk-Volumes, das Passwort für das Volume-Netzwerk nur an vertrauenswürdige Administratoren weiterzugeben. Wer das Netzwerkpasswort kennt, kann auf alle dort gesicherten Daten zugreifen – unabhängig von der Time Machine-Verschlüsselung.
Häufige Fehlermeldungen und Lösungen
| Fehlermeldung | Ursache | Lösung |
|---|---|---|
| Backup-Volume nicht verfügbar | Laufwerk nicht erkannt | Kabel und Verbindung prüfen, Laufwerk im Finder kontrollieren |
| Passwort zu schwach | Passwort erfüllt Mindestanforderungen nicht | Mindestens 12 Zeichen mit Zahlen und Sonderzeichen verwenden |
| Verschlüsselung fehlgeschlagen | Falsches Dateisystem | Laufwerk im Festplattendienstprogramm als APFS (verschlüsselt) neu formatieren |
| Backup-Disk voll | Kein freier Speicher | Alte Snapshots über Time Machine-Menü löschen oder Laufwerk ersetzen |
Fazit
Ein verschlüsseltes Time Machine-Backup ist mit wenigen Klicks eingerichtet und schützt Ihre Daten zuverlässig vor unbefugtem Zugriff. Achten Sie besonders auf den Unterschied zwischen lokalen und Netzwerk-Volumes beim Umstellen auf Verschlüsselung, sichern Sie das Passwort sorgfältig und ergänzen Sie die Time Machine-Sicherung durch ein zweites Backup-Medium.
Häufig gestellte Fragen
Wie richte ich ein verschlüsseltes Time Machine-Backup ein?
Öffnen Sie Systemeinstellungen > Time Machine, klicken Sie auf Volume auswählen, aktivieren Sie die Option Backup verschlüsseln, vergeben Sie ein sicheres Passwort und klicken Sie auf Volume verwenden.
Muss ich bei jedem Backup das Passwort eingeben?
Nein. Nach der ersten Eingabe speichert macOS das Passwort im Schlüsselbund. Zukünftige Backups und Wiederherstellungen auf demselben Mac laufen automatisch ohne erneute Passwort-Eingabe.
Was passiert mit vorhandenen Backups, wenn ich auf Verschlüsselung umstelle?
Auf Netzwerk-Volumes werden alle vorhandenen Backups gelöscht. Auf lokal angeschlossenen Laufwerken bleiben die Daten erhalten und werden zusätzlich verschlüsselt. Das ist ein wichtiger Unterschied laut Apple.
Was tue ich, wenn ich das Backup-Passwort vergessen habe?
Das Backup-Passwort kann nicht wiederhergestellt werden. Apple speichert es nicht. Ohne das Passwort ist kein Zugriff auf das verschlüsselte Backup möglich. Deshalb sollte es immer in einem Passwort-Manager gesichert werden.
Zuletzt aktualisiert: Mai 2026 | Getestet auf: aktuelle Apple-Dokumentation zu Time Machine-Verschlüsselung, Mai 2026 | Autor: Vangelis | 25+ Jahre IT-Erfahrung | 10+ Jahre Mac-Erfahrung | Gründer von mactipps.de seit 2013
