time machine加密备份需磁盘格式为apfs或mac os扩展（日志式）、分区方案为guid，首次设置时勾选“加密备份”并设密码；本地硬盘可保留历史数据升级加密，time capsule则需抹除重建。

要真正保护 macOS 上的数据，光靠系统自带的 FileVault 加密启动盘还不够——备份本身也必须加密。Time Machine 的加密备份功能就是专为这个目的设计的，它让整个备份卷从底层就处于加密状态，即使硬盘丢失或被他人接入其他 Mac，没有密码也无法读取任何内容。

加密备份磁盘的前提条件

不是所有外置硬盘都能直接启用 Time Machine 加密。必须满足以下几点：

• 磁盘格式需为 APFS 或 Mac OS 扩展（日志式）；NTFS、exFAT、FAT32 等格式不支持加密选项，复选框会变灰
• 分区方案须为 GUID 分区图；若磁盘使用 APM 或 MBR 且含多个分区，加密将不可用
• 不能是 iPod、iPhone 或其他非标准存储设备
• 首次设置时才可勾选“加密备份”；后续想补开加密，本地磁盘能保留历史数据重加，但 Time Capsule 或网络磁盘必须抹除重建

首次设置加密备份的完整步骤

这是最稳妥、推荐的操作路径，适用于新硬盘或准备重新开始备份的情况：

macOS Automator Services

部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...

下载

• 用 USB 或 Thunderbolt 连接外置硬盘，并在“访达”侧边栏确认其已挂载
• 如未格式化或格式不符，打开“磁盘工具”，选中硬盘顶层设备 → 点击“抹掉” → 名称自定（如 TM-Encrypted）、格式选 APFS、方案选 GUID 分区图
• 打开“系统设置” → 左侧滚动到底部 → 点击“通用” → “时间机器”
• 点击“添加备份磁盘…” → 从列表中选中该硬盘 → 勾选 加密备份磁盘
• 输入并确认密码（务必记牢，系统不保存也不可找回）→ 点击“使用磁盘”

系统会自动初始化加密卷，首次全量备份随即开始，所有数据写入即加密。

把已有未加密备份升级为加密备份

如果你已经在用某个外置硬盘做未加密备份，现在想增强安全性，操作方式取决于连接类型：

• 本地直连硬盘（USB/Thunderbolt）：进入时间机器设置 → “添加或移除备份磁盘” → 选中磁盘 → 点击“移除磁盘” → 断开再重连 → 重新添加时勾选加密 → 输入密码 → 确认。原有备份会被保留并逐个加密，无需重新备份全部数据
• Time Capsule 或网络共享磁盘：必须先抹除全部现有备份。系统会提示“切换到加密需抹掉当前备份”，点击确认后，从头建立新加密备份集，历史版本无法迁移

日常使用中的关键注意事项

加密启用后，几个细节直接影响安全性和可用性：

• 每次连接加密磁盘，系统都会弹出密码框；输错 10 次会锁定磁盘（需用恢复密钥或 Apple ID 解锁，前提是开启过相关选项）
• 密码一旦遗忘，备份数据将永久不可恢复——建议写在安全的地方，或存入密码管理器
• 不要在备份磁盘上手动存其他文件；Time Machine 不会备份它们，反而会压缩可用空间，还可能干扰快照清理逻辑
• 菜单栏右上角的时间机器图标可实时查看上次备份时间、进度和磁盘剩余空间，建议保持开启