如何用macOS文件保险箱锁住你的数据？一次讲透
说到保护Mac里的数字资产，隐私和安全绝对是头等大事。谁都不希望自己的敏感信息被别有用心的人窥探吧？那么，在Mac上筑起一道坚固的数据防线，有什么靠谱的方法呢？答案其实就在系统里——对硬盘进行全盘加密，是当前非常有效的一种安全保障。无论你手里的是哪款Mac，运行的是哪个版本的macOS，苹果都提供了相当全面的隐私与安全功能。而其中内置的「文件保险箱」，正是那个默认且强大的磁盘加密工具。
macOS文件保险箱：您的数据安全守护者
macOS的文件保险箱，也就是大家常说的FileVault，本质上是一种磁盘加密技术。它依靠复杂的算法把信息彻底“打乱”加密，从而将你的数据严密隐藏起来，让外人无从窥视和读取。这意味着什么？简单说，就算设备不小心丢了，别人拿到手的也只是一台硬件“空壳”，根本无法直接访问里面存储的任何信息。即使有人试图把硬盘拆出来，连接到别的设备上读取，看到的也只会是一堆毫无意义的乱码。相比起完全不设防的状态，这无疑提供了更高层级的安全保障，确保只有经过授权的用户才能打开数据的大门。
不过，话说回来，文件保险箱最初的版本可没这么给力。早期的FileVault只对用户的主目录进行加密。主目录虽然包含了大部分个人数据，但系统其余部分仍然以明文形式存储，得不到加密保护。这就留下了一个隐患：如果有程序把私有信息存放在系统其他位置，这些信息就相当于“裸奔”，完全暴露在外。
macOS磁盘加密状态
为了解决这个安全隐患，从Mac OS X Lion时代起，苹果推出了全新的FileVault 2。这个版本的厉害之处在于，它能对整个硬盘进行加密，而不仅仅是用户的主目录。更值得一提的是，FileVault 2采用了XTS-AES-128加密算法配合256位密钥，共同防止未授权访问，从而为你的数据提供了更周全的保护。
推荐阅读：如何制作可引导macOS安装U盘
启用macOS文件保险箱
在macOS里启用文件保险箱，步骤其实相当简单，跟着做就行了：
1. 打开「系统设置」，在左侧面板找到并点击「隐私与安全性」。
2. 在右侧找到「文件保险箱」，点击旁边的「打开」按钮。接着，输入管理员密码并点击「解锁」。如果你的Mac有多个用户账号，系统会提示你为每个用户输入密码。
启用macOS文件保险箱
3. 接下来是关键一步：你需要选择万一忘记密码时，通过什么方式来解锁磁盘和重置密码。通常有两种选择：使用iCloud账户解锁，或者创建一个独立的FileVault恢复密钥。
选择macOS文件保险箱恢复方式
4. 做出选择后，点击「继续」。系统会开始评估加密所需的时间，并自动在后台启动加密过程。放心，这个加密过程是在后台进行的，你可以继续正常使用电脑，几乎不会感觉到干扰。
FileVault加密已完成
这里有个小建议：对大多数用户而言，选择使用iCloud账户恢复可能更省心。这样一来，你就不必费神去安全保管一个专门的恢复密钥了。毕竟很多人日常都登录着iCloud或Apple ID，忘记密码的概率微乎其微。当然，如果你选择了创建FileVault恢复密钥，那可千万要把它保管好。必须警惕的是，一旦你既忘记了登录密码，又丢失了这个恢复密钥，那么很遗憾，里面的所有数据都将无法找回。
