apfs不支持多重加密，仅提供单层aes-xts硬件加速加密；可行替代方案有三：①磁盘工具直接添加加密apfs宗卷；②创建加密稀疏捆绑磁盘映像（.sparsebundle）；③对外置设备整盘加密为apfs（加密）卷。
mac 的“磁盘工具”本身不支持创建“多重加密”的 apfs 稀疏卷宗——这个说法存在概念混淆。apfs 原生只提供单层、强加密机制（aes-xts 128 或 256 位，硬件加速），且不允许多重密钥叠加或嵌套加密卷。所谓“多重加密”，在 macos 标准工具链中并无实现路径，也不被 apfs 文件系统设计所支持。
不过，如果你实际想达成的是：高安全性 + 灵活空间管理 + 加密隔离，那么有三个清晰、可行、官方支持的替代方案，各自适用不同场景：
用磁盘工具直接添加加密 APFS 宗卷（推荐日常使用）
这是最直接、高效的方式，在现有 APFS 容器内新增一个独立加密宗卷，无需抹盘，不扰动系统和其他数据。
- 打开“磁盘工具”，左侧选中你的内置磁盘下的APFS 容器（如“Macintosh HD - 容器”或类似名称，不是“Macintosh HD”本身）
- 点顶部 + 按钮 → 输入名称 → “格式”选 APFS（加密）
- 设密码（建议启用密码提示，但别写敏感线索）→ 点“添加”
- 完成后，该宗卷会自动出现在访达侧边栏；每次挂载都强制输密，所有读写实时加密
创建加密稀疏捆绑磁盘映像（.sparsebundle）
这不是“APFS 稀疏卷宗”，而是加密的虚拟磁盘文件，支持动态扩容、跨平台携带，适合临时高敏项目或备份分发。
- 在“磁盘工具”中：菜单栏选 文件 > 新建映像 > 空白映像
- 设置名称与保存位置 → “大小”选“自定义”，输入初始容量（如 10 GB）
- “格式”选 APFS（加密） 或 APFS（区分大小写，加密）
- “映像格式”必须选 稀疏捆绑磁盘映像（.sparsebundle）→ 点“存储”
- 首次挂载时输入密码，之后它就像一个真实加密卷；静默时整个 .sparsebundle 文件全程加密，不可窥探
对外置设备整盘加密为 APFS（加密）卷
适用于 U 盘、移动 SSD 等便携设备，实现“插上即加密访问”，拔掉即完全锁死。
- 连接设备 → 在“磁盘工具”左侧选中其宗卷名（例如“UNTITLED”），不是顶层物理磁盘
- 点工具栏“抹掉” → 名称自定 → “格式”选 APFS（加密）
- 确认抹掉 → 输入并确认高强度密码 → 完成后设备即为完整加密卷
- 每次重新接入，系统自动弹出密码框；输错三次会延迟响应，无密则不可见、不可读、不可恢复元数据
需要特别注意：
– APFS 加密是全宗卷级、透明加密，没有“子卷再加密”或“目录级二次加密”功能；
– 稀疏捆绑映像（.sparsebundle）虽可嵌套存放其他加密文件，但那属于应用层叠加，非 APFS 原生能力；
– 所有上述方法均依赖 Mac 硬件 AES 引擎，性能损耗极低，且密钥由 Secure Enclave 保护（T2/M系列芯片及以上）。
