在mac上创建具备分区保护功能的加密磁盘映像，需协同设置“稀疏捆绑磁盘映像”格式、256位aes加密及“1个分区（主）”布局，并按目标系统选择apfs/exfat/mac os扩展格式，挂载后通过磁盘工具验证加密与分区状态。
在 mac 上用“磁盘工具”创建具备分区保护功能的加密磁盘映像，关键在于三步协同：选对映像格式、设置加密、指定分区布局。它不是单纯加密码，而是通过“加密 + 分区方案 + 映像类型”组合实现结构级保护。
选择支持分区的映像格式
创建时必须选“稀疏捆绑磁盘映像”或“稀疏磁盘映像”，这两种格式允许后续调整大小、支持快照，并兼容分区操作。普通“读/写磁盘映像”无法再划分分区。“稀疏捆绑”更推荐，尤其用于长期存档——它的元数据独立存储，损坏风险更低。
- 打开“磁盘工具” → “文件” > “新建映像” > “空白映像”
- 在“映像格式”下拉菜单中，明确选“稀疏捆绑磁盘映像”
- “大小”建议设为略大于当前所需（如预估存 20GB 数据，设 25GB），留出分区扩展余地
启用强加密并绑定分区逻辑
加密必须在创建阶段开启，且需与分区方案配合。系统不支持对已存在的未加密映像直接添加分区保护；加密和分区是一体设定项。
- 点开“加密”弹出菜单，选“256位AES加密”（比128位更稳妥）
- 点开“分区”弹出菜单，选“1个分区（主）”或“自定义”——若需多分区（如一个APFS容器含多个宗卷），选“自定义”后手动配置；但日常加密保护，“1个分区”已足够，它确保整个映像空间受统一加密策略管控
- 输入两次密码，勾选“记住密码在钥匙串中”仅限个人可信设备；对外交付或备份场景请勿勾选
格式匹配使用场景，避免兼容失效
格式决定分区能否被识别、加密是否生效。错误格式会导致Windows无法读取、旧Mac无法挂载，甚至加密失效。
- 目标设备是 macOS 13（Ventura）或更新系统 → 选“APFS”或“APFS（区分大小写）”
- 目标需跨平台（Mac + Windows）且容量 ≤32GB → 选“MS-DOS (FAT)”；＞32GB → 必须选“ExFAT”（FAT不支持加密，ExFAT在macOS中可加密，在Windows中只读加密映像）
- 仍需支持 macOS 10.12 或更早 → 只能选“Mac OS 扩展（日志式）”，注意该格式不支持APFS特性，但加密有效
挂载后验证分区与加密状态
创建完成双击挂载，别急着存文件——先确认保护机制已就位：
- 打开“磁盘工具”，左侧边栏应显示两层结构：顶层是映像文件名，下一级带“分区”字样的子项（如“untitled.sparsebundle/分区”）
- 选中顶层映像 → 点顶部“信息”按钮 → 查看“加密”字段是否为“是”，“格式”是否与创建时一致
- 尝试在访达中右键该卷 → 若无“忽略所有权”选项（灰色不可用），说明权限与加密已深度绑定
