担心您的 Mac 启动 SSD 或硬盘驱动器落入他人之手？加密启动卷会阻止访问该驱动器，除非他们知道帐户密码密码，或者在某些情况下，拥有正确的硬件来解锁内容。
Apple 会自动为任何配备 T2 安全芯片的 Intel Mac 和所有基于 M1 的 Mac 上的启动宗卷启用驱动器加密。对于其他 Intel Mac，当您启用 FileVault 时，启动卷也会被加密。（所有 Mac 上的 FileVault 还启用了启动保护，它可以使您的加密驱动器保持锁定状态，直到您使用授权帐户验证您的登录为止。）
但是备份呢？如果您通过本地或网络驱动器使用 Time Machine，如果有人拆下驱动器并将其插入另一台计算机，您的备份文件将很容易访问。
Time Machine 以两种方式之一包含数据加密：
- 加密备份：Time Machine 允许您选择在卷上首次开始备份过程时加密备份。在 Time Machine 首选项面板的“选择磁盘”对话框中选择列出的卷后，您可以选中“加密备份”。单击“使用磁盘”时，系统会提示您输入密码。如果您希望每个备份都有一个单独的密码，或者每个通过网络备份的人都想选择并保留一个私人密码，这将很有用。（如果您想稍后启用加密，备份必须从头开始；Time Machine 不会加密未加密的存档。）
- 加密分区：在 Finder 中，您可以按住 Control 键并点按格式为 HFS+（Mac OS 扩展）或 APFS 的 Time Machine 宗卷，选择“加密”，然后输入密码，然后整个宗卷都会被加密。当您为 Time Machine 备份选择卷时，它会自动选中“加密备份”框 –； 因为该卷已加密。不应提示您输入卷的密码，因为它已经安装。
在 Time Machine 首选项窗格中，当加X于活动状态时，当前备份卷或备份将在卷名称下方显示“已加密”一词。
您输入的密码应该是强密码，您需要自己存储它——macOS 不会在系统 Keychain 中做记录。您可以使用 1Password 或其他管理器来保留记录。或者使用另一个可以让你保存加密笔记的系统。即使将它写在纸质笔记本上，您也可以确保安全——尽管如果它丢失、被盗或毁坏，对您没有任何帮助。
只要您在当前会话中，Time Machine 就会将密码保护到卷或备份中。重新启动后以及其他一些情况下，可能会提示您重新输入卷密码。除非您更改要备份的 Mac 的备份目标，否则您可能永远不会被要求重新输入本地或网络 Time Machine 备份密码。
