磁盘工具无法直接创建含recovery os的纯净恢复分区映像，因其不捕获受sip保护的独立恢复宗卷；仅能对已挂载系统宗卷制作静态备份（如.dmg），且需在全新安装后、未登录未装软件时操作。
磁盘工具本身不能直接创建“纯净版 macos 系统恢复分区”的映像，因为它不捕获系统恢复环境（recovery os）所在的独立 apfs 恢复宗卷；它只能对已挂载、可见的宗卷进行镜像。真正的“纯净恢复映像”需包含可启动的恢复系统、预装工具及签名验证机制，这类映像由 apple 官方生成并内置在固件中，用户无法用磁盘工具一键导出。
先明确：你真正需要的是什么
多数人所谓“纯净恢复分区映像”，实际指向两种不同需求：
- 可离线重装系统的完整系统镜像：含 macOS 安装器、恢复环境、签名验证，适合无网络时部署——这应使用 Apple 官方安装器或“恢复助理”制作，非磁盘工具职责
- 当前系统分区的干净备份副本：不含用户数据、第三方软件、登录项，仅保留原厂系统结构与配置——可用磁盘工具创建，但需前置清理
用磁盘工具制作“类纯净”系统宗卷镜像（推荐路径）
此方案适用于已有全新安装的 macOS（如刚从 macOS 恢复模式重装完毕、未登录 iCloud、未装任何 App），此时系统宗卷状态接近“纯净”：
- 重启进入 macOS 恢复模式（关机后按住 电源键 直至出现启动选项，选“选项”）
- 打开“磁盘工具”，选取“显示” > “显示所有设备”，找到你的系统宗卷（如“Macintosh HD”）
- 确认该宗卷已挂载且未被写入（未登录用户、未运行任何后台服务）
- 点击菜单栏“文件” > “新建映像” > “来自宗卷的映像…”
- 保存为 压缩格式（.dmg） 或 读写格式（.sparseimage）；建议勾选“加密”并设密码，增强安全性
- 等待完成——生成的 .dmg 即是你当前系统状态的静态快照，不含后续操作痕迹
为什么不能直接镜像“恢复分区”本身
macOS 的 Recovery OS 存储在独立的 APFS 宗卷中（名称通常为“Recovery”），但它受 SIP 保护且默认不可挂载为读写宗卷。磁盘工具在常规界面下看不到它，也无法选中它来创建映像：
- 即使你在终端中用
diskutil list看到 Recovery 宗卷，磁盘工具边栏也不会列出它 - 强行尝试挂载（如
sudo diskutil mount diskXsY）会失败或只读，且无法保证签名完整性 - Apple 明确要求恢复环境必须由系统自动维护，禁止用户手动替换或打包分发
替代方案：获得真正可用的纯净恢复能力
若目标是确保任意 Mac 都能脱离网络快速恢复纯净系统，应采用官方支持的方式：
- 下载最新 macOS 安装器（从 App Store 或 Apple 支持页面），运行后选择“创建可启动宗卷”——它会在 U 盘上生成含完整恢复环境的启动盘
- 使用
startosinstall --volume命令配合自定义配置（如跳过 Apple ID 登录、禁用诊断共享），实现无人值守纯净部署 - 企业或批量管理场景，可结合 Apple Configurator 2 或 MDM 方案部署经签名认证的系统镜像包（.pkg 或 .ipsw）
