必须首次绑定时启用加密：准备apfs格式单分区外置硬盘，系统设置中添加磁盘并勾选“加密备份”，输入强密码后创建.sparebundle加密宗卷，密码丢失则备份永久不可恢复。
要在 macos 中配置支持全盘加密的 time machine 备份，核心是确保备份磁盘使用 apfs 格式并启用加密选项——这一步直接决定备份数据是否受 aes-128 加密保护，且密码丢失即永久无法恢复。
准备一块满足加密条件的外置硬盘
Time Machine 的加密功能对硬件和格式有明确限制：
- 必须使用 USB 3.0、Thunderbolt 或兼容 SMB 协议的 NAS（如支持 Time Machine 的 Synology 或 QNAP）；
- 磁盘需为单一分区，且不能基于 MBR 或 APM 分区方案（若磁盘有多个分区或使用旧式分区表，加密选项会变灰不可用）；
- 格式必须是 APFS（推荐）或 Mac OS 扩展（日志式），NTFS/FAT32 等格式不支持加密；
- 连接后若未自动弹出“设为备份磁盘”提示，需手动进入“磁盘工具”抹除：选中物理设备 → 点击“抹掉” → 方案选“APFS” → 名称自定义（如 TimeMachine-Encrypted）。
在系统设置中启用加密备份
加密必须在首次绑定磁盘时开启，后续无法为已有未加密备份卷直接开启——否则系统会要求你抹掉全部历史备份重新开始：
- 前往 系统设置 > 通用 > 时间机器（Ventura 及更新系统）；
- 点击“添加备份磁盘”，从列表中选择已格式化的硬盘；
- 务必勾选“加密备份”复选框，然后输入并确认一个强密码；
- 密码仅在此处设定一次，系统不会保存、无法找回，建议记入密码管理器；
- 点击“使用磁盘”，系统将创建加密宗卷（.sparsebundle），完成后菜单栏会出现时钟图标。
验证与日常使用要点
加密启用后，每次连接磁盘都会提示输入密码；断开前需先在菜单栏图标中选择“推出备份磁盘”，避免损坏加密容器：
- 打开终端，运行 sudo tmutil status，确认输出中包含
IsEncrypted: 1； - 首次备份为全量，耗时较长，建议接通电源、保持唤醒、避免休眠；
- 后续增量备份自动进行（每小时一次），所有快照均受同一加密密钥保护；
- 若误删备份或空间告急，只能通过“时间机器”设置 > “选项” > “删除所有备份”来清空，无法单独解密查看内容。
