必须启用filevault全盘加密以保护mac数据安全，可通过系统设置图形界面、终端命令或恢复模式三种方式开启，均需妥善保管恢复密钥。
你的Mac里存着公司财报、客户资料或未发布的项目文档，一旦设备丢失，这些数据可能直接暴露在他人面前；开启FileVault能对整块启动磁盘进行实时加密，没有正确密码或恢复密钥，连系统缓存和已删除但未覆盖的碎片都无法读取。
通过系统设置图形界面启用
这是最稳妥、也最不容易出错的方式，适合所有普通用户，全程在桌面环境下操作，加密过程后台静默运行，你照常处理邮件、写文档都不会卡顿。
点击屏幕左上角的苹果菜单 → 选择“系统设置”。
在左侧边栏中滚动并点击“隐私与安全性”，向下找到“文件保险箱”部分。
点击右下角的锁形图标，输入当前管理员账户密码以解锁设置权限。
点击“打开文件保险箱”按钮，系统会弹出恢复方式选择窗口。
选择将恢复密钥保存到iCloud账户（需已登录且开启双重认证），【或手动记录24位恢复密钥】——若选此项，请务必用纸笔抄写并离线存放，一旦丢失且忘记密码，此密钥是唯一解密途径。
确认后，加密立即启动；状态栏会出现小锁图标并显示进度，整个过程可能持续数小时，取决于磁盘容量和使用负载。
用终端命令行快速启用
适合IT管理员批量部署，或者你正准备给多台新机统一配安全策略。命令执行后立刻生成密钥，不依赖图形界面，但必须手动保存密钥，漏掉这步就等于没加密。
打开“应用程序” > “实用工具” > “终端”。
输入命令检查当前状态：fdesetup status，确认返回结果为“FileVault is Off.”。
执行启用指令：sudo fdesetup enable -authrestart，系统将请求管理员密码并生成恢复密钥。
终端窗口会显示一串24位或28位字母数字组合的恢复密钥，【请立即复制并保存至可信离线介质】，关机前务必完成这一步，否则重启后密钥不可再查。
重启Mac，登录后加密流程即自动启动，可通过活动监视器观察fdesetup进程运行状态。
给外置U盘或移动硬盘单独加密
不需要抹盘，不破坏原有数据，三步搞定，特别适合临时带敏感资料出差或交协作方时用。
确保外置磁盘已连接到Mac，并在访达边栏中可见。
按住Control键，同时点击该磁盘名称，在弹出菜单中选择“对[磁盘名]进行加密”。
输入密码并再次确认；【务必取消勾选“记住密码在钥匙串中”】，否则他人只要登录你的账户就能直接挂载访问该磁盘。
点击“加密”按钮，系统开始加密整个宗卷；完成后该磁盘每次挂载均需输入密码。
