Perché oggi è difficile

Quando si dice che «su Apple Silicon non si può più clonare» si mettono in un fascio unico cose molto diverse. Alcune sono divieti assoluti, altre condizioni da rispettare, altre ancora conseguenze pratiche che rendono l'operazione possibile ma poco sensata. Distinguerle serve, perché la risposta alla domanda «posso fare la copia avviabile del mio Mac?» dipende da quale di questi ostacoli si ha effettivamente davanti.

Li elenchiamo separatamente, dal più insormontabile al più aggirabile, dicendo per ognuno che cosa impedisce e se e come si aggira.

1. Il sigillo: un volume di sistema non si costruisce copiando

Che cosa impedisce. Riprodurre il volume di sistema copiandone i file. Il risultato ha lo stesso contenuto e nessun sigillo valido, e non si avvia.

Come si aggira. Non si aggira: si sostituisce l'approccio. Il sigillo si può soltanto replicare — copiando l'istantanea sigillata così com'è, con lo strumento di ripristino di Apple — oppure ricrearne uno nuovo, lasciando che sia l'installatore di macOS a scrivere il sistema sul disco esterno. La seconda strada è più lenta ma è quella che funziona sempre, ed è il motivo per cui più avanti la consigliamo.

Questo primo punto, da solo, spiega perché nessun programma può più costruire da sé un volume di sistema avviabile. Non è che non ci abbiano provato: è che l'unico soggetto autorizzato a firmare quel volume è chi possiede la chiave. I produttori lo dicono apertamente, chi con un avviso a schermo, chi togliendo del tutto la funzione dal proprio programma.

2. Il legame con la macchina: l'autorizzazione non sta sul disco

Che cosa impedisce. Preparare un disco avviabile su un Mac e usarlo su un altro. L'autorizzazione ad avviare — la politica di sicurezza locale — è firmata dal chip di sicurezza di quella macchina e risiede nella sua archiviazione interna.

Come si aggira. Autorizzando il disco su ciascuna macchina che dovrà avviarlo, il che richiede presenza fisica e la password di un utente proprietario del volume. Per un disco personale è un fastidio; per chi assiste venti Mac diversi cambia il mestiere, perché il disco di soccorso universale che si portava in borsa non esiste più.

3. La radice interna: se muore l'SSD, il disco esterno non serve

Che cosa impedisce. Esattamente lo scopo per cui il disco di soccorso era nato: far ripartire una macchina il cui disco è morto. Su Apple Silicon i primi anelli della catena di avvio stanno nell'archiviazione interna, quindi se quella è guasta il Mac non parte da nessuna parte.

Come si aggira. Non si aggira, e sui modelli in cui l'archiviazione è saldata alla scheda non si sostituisce nemmeno. Ne discende un cambio di scopo: un disco esterno avviabile oggi serve contro un sistema danneggiato, non contro un disco morto. Contro il disco morto serve un'altra cosa — un backup dei dati e un secondo computer, o l'assistenza.

4. La versione: un clone porta con sé un sistema, non un sistema qualunque

Che cosa impedisce. Usare la copia su una macchina diversa da quella d'origine, anche quando tutto il resto sarebbe a posto. Un Mac non avvia una versione di macOS più vecchia di quella con cui è nato, e i modelli nuovi escono spesso con una versione specifica che ai sistemi generici non c'è ancora.

Come si aggira. Tenendo il disco di soccorso allineato al parco macchine e ricordando la regola già incontrata nell'era classica: il disco di soccorso si prepara pensando alla macchina che dovrà avviare. È un vincolo antico, non una novità di Apple Silicon; ma oggi, sommato agli altri, pesa di più.

5. Il tempo: la copia del sistema non è più incrementale

Che cosa impedisce. L'abitudine che aveva reso la clonazione praticabile: la copia notturna che trasferiva solo le differenze e durava dieci minuti. Lo strumento di ripristino di Apple cancella obbligatoriamente la destinazione a ogni esecuzione, quindi la copia del sistema riparte ogni volta da zero.

Come si aggira. Separando le due cose. I dati si copiano ancora benissimo in modo incrementale, ed è lì che sta il valore; il sistema si rifà quando serve — cioè quasi mai, perché quello che cambia non è il sistema, sono i dati. È una separazione che ha anche un vantaggio: la copia dei dati diventa più veloce di prima.

6. La cifratura: la chiave è nella macchina, non nel disco

Che cosa impedisce. Portare altrove un disco cifrato con FileVault e aprirlo con la sola password dell'utente. Sui Mac recenti la chiave è custodita nel chip di sicurezza, cioè in un componente fisico di quella macchina.

Come si aggira. Conservando la chiave di recupero — quella lunga sequenza che il sistema mostra una volta sola quando si attiva FileVault e che quasi nessuno annota — o affidandola all'account Apple. Senza, un disco cifrato è cifrato anche per il proprietario.

7. Ciò che non sta sul disco

Che cosa impedisce. Di considerare la copia completa, anche quando lo è. Diverse cose che rendono utile un computer non risiedono nel disco e quindi nessuna copia le porta con sé:

• le licenze legate alla macchina, che dopo un ripristino chiedono di essere riattivate;
• le chiavi del portachiavi sincronizzate, che dipendono dall'account e dai dispositivi fidati;
• il blocco di attivazione, che lega la macchina all'account Apple e va rimosso prima di cederla;
• l'autenticazione a due fattori, che per essere completata pretende un dispositivo fidato: se l'unico era il Mac in panne, il recupero si complica.

Come si aggira. Con un elenco scritto, non con un programma. Sapere quali di queste cose serviranno, e dove sono custodite, è parte della strategia di ripristino tanto quanto il disco di backup.

8. Il bersaglio mobile: ogni aggiornamento rifà il sistema

Che cosa impedisce. Di considerare fatta la copia. Ogni aggiornamento di macOS, anche minore, produce un volume di sistema nuovo con un sigillo nuovo: la copia fatta il mese scorso resta avviabile, ma avvia il sistema del mese scorso.

Come si aggira. Accettando che la copia avviabile sia una fotografia da rifare, e decidendo con quale frequenza vale la pena rifarla — che per la maggior parte delle situazioni è «a ogni aggiornamento importante», non «ogni notte».

9. L'ostacolo che nessuno nomina: non conviene più

Gli otto punti precedenti sono tecnici. Il nono è economico, ed è quello che in pratica ha chiuso la questione.

La copia avviabile serviva a comprimere il tempo di fermo: al posto di mezza giornata fra reinstallazione e ripristino, dieci minuti. Ma nel frattempo i due termini del confronto si sono invertiti. Reinstallare macOS oggi vuol dire avviare la Recovery, dire di reinstallare e aspettare: è una procedura che non richiede supporti, funziona sempre e non dipende da un disco preparato prima. È invece il ripristino dei dati — centinaia di gigabyte, spesso da rete — a determinare il tempo di fermo reale.

Ottimizzare la parte veloce di un'operazione lenta non serve. La copia avviabile risolveva bene un problema che oggi pesa poco, al prezzo di un lavoro che oggi costa molto. È questa, più di ogni vincolo tecnico, la ragione per cui è uscita dalle strategie sensate.

Che cosa non è più vero, di quello che si legge in giro

Riassumendo per punti, perché sono le affermazioni che si incontrano più spesso e che oggi portano fuori strada.

Si legge ancora	Come stanno le cose
«Fai un clone avviabile con un programma di clonazione, è la migliore assicurazione»	Il volume di sistema non è più copiabile file per file. I programmi citati sono ottimi per i dati, e i loro autori sconsigliano da anni la copia avviabile come strategia principale.
«Se il Mac non parte, avvii dal disco esterno»	Vero solo se il guasto è nel sistema. Se è guasta l'archiviazione interna, un Mac Apple Silicon non parte da nessun disco.
«Preparo un disco avviabile e lo uso su tutti i Mac»	Ogni macchina deve autorizzare quel disco separatamente, di persona e con la password di un proprietario del volume.
«Il clone lo aggiorno ogni notte, così è sempre fresco»	Vale per i dati. Il sistema non si aggiorna in modo incrementale: si rifà da capo cancellando la destinazione.
«Basta copiare tutto con il Finder»	Non è mai bastato, in nessuna epoca. Oggi, in più, buona parte del sistema non è nemmeno leggibile in quel modo.
«Time Machine non serve, ho il clone»	Sono cose diverse: il clone protegge dal guasto del disco, il backup con storia dall'errore umano e dal file rovinato. Servono entrambi.

Che cosa resta possibile, e conviene

Il quadro non è desolante: è diverso. Elencato in ordine di utilità reale, ecco che cosa oggi funziona davvero.

1. La copia dei dati è migliorata. Veloce, incrementale, verificabile, e libera dal peso di doversi trascinare dietro il sistema. È la parte che conta, ed è quella che oggi si fa meglio di quindici anni fa.
2. Il backup con storia è integrato e gratuito. Time Machine, appoggiato alle istantanee di APFS, fa una cosa che nessun clone ha mai saputo fare: riportare indietro nel tempo un singolo file.
3. Un disco esterno avviabile si può ancora avere, installandoci macOS. Non è un clone del vostro sistema, è un sistema pulito su cui accedere ai vostri dati: e per la stragrande maggioranza delle emergenze è esattamente ciò che serve.
4. Il ripristino è diventato più affidabile. Recovery, reinstallazione via rete e Assistente Migrazione sono una catena che funziona senza supporti preparati in anticipo, ed è difficile da rompere.