需在首次设置时启用“加密备份”选项，磁盘须为APFS或Mac OS扩展（日志式）格式；本地磁盘可保留历史备份后重加加密，Time Capsule等网络磁盘则需抹除重建。
要在 macos 中配置支持全盘加密的 time machine 备份，关键在于启用“加密备份”选项，并确保所选磁盘满足加密前提条件。加密不是事后追加的功能，而是在首次设置备份磁盘时就需主动开启——否则后续切换加密会丢失原有备份（网络设备如 time capsule 尤其如此）。
确认磁盘兼容加密
Time Machine 加密仅支持 APFS 或 Mac OS 扩展（日志式）格式的磁盘，且不能是以下类型：
- 格式化为 exFAT、NTFS 或 FAT32 的 Windows 兼容磁盘
- 使用 Apple 分区图（APM）或主引导记录（MBR）分区方案且含多个分区的磁盘
- iPod 或其他非标准外置存储设备
若磁盘不支持加密（比如复选框灰显），可将它重新格式化为 APFS（推荐）或 Mac OS 扩展（日志式），但注意：这会清空所有数据，请提前备份重要文件。
设置加密备份磁盘（macOS Ventura 及更新系统）
以 macOS Sequoia 15 或 Ventura 13 为例：
- 打开 系统设置 → 左侧点击 通用 → 选择 时间机器
- 点按 添加备份磁盘
- 从列表中选中已连接的兼容磁盘
- 勾选 加密备份（此步不可跳过）
- 输入并确认密码——该密码用于解锁磁盘，系统不会保存，务必牢记或安全存档
- 点按 添加磁盘
添加成功后，首次备份会自动开始，全程加密写入。后续每次备份都继承该加密状态。
把已有未加密备份升级为加密备份
操作逻辑取决于磁盘连接方式：
- 本地直连磁盘（如 USB/Thunderbolt 外置硬盘）：可保留历史备份，只需移除磁盘后重新添加并勾选“加密备份”
- Time Capsule 或网络共享磁盘：必须抹除全部现有备份，再新建加密备份集——原有备份无法迁移或转换
具体操作：进入时间机器设置 → 点击“管理备份磁盘”或“添加或移除备份磁盘” → 选中磁盘 → 点击“移除磁盘” → 断开再重连磁盘 → 重新执行添加流程并启用加密。
日常使用注意事项
加密生效后需留意几个实际细节：
- 每次连接加密磁盘时，系统会提示输入密码；若忘记密码，备份数据将无法恢复
- 不要在加密备份磁盘上手动存放其他文件，否则会挤占备份空间，还可能干扰快照机制
- 建议搭配“菜单栏显示时间机器状态”功能，便于随时查看备份进度与最后完成时间
- 首次加密备份耗时较长，推荐夜间连接并保持 Mac 唤醒（可在“节能器”设置中调整）
只要磁盘格式正确、步骤执行到位，加密过程本身无需第三方工具，完全由系统原生支持。
