mac安全备份与迁移需分层实施：时间机器加密备份为本地安全底线，icloud云盘同步轻量敏感数据，迁移助理通过有线直连或time machine实现高保真迁移。
Mac 的安全备份和跨设备迁移，核心是兼顾数据完整性、访问控制与操作效率。关键不在于堆砌工具，而在于选对场景、设对权限、留出冗余。
时间机器加密备份：本地安全底线
这是 macOS 最可靠的基础备份方式，但默认不加密——一旦硬盘丢失，数据即裸露。启用加密需在首次选择备份磁盘时勾选“加密备份”，后续无法直接开启；若已有未加密备份，必须移除磁盘并重新设置，原有备份会被清除。
- 备份磁盘必须是 APFS 或 Mac OS 扩展（日志式）格式，Windows NTFS/FAT32 磁盘需先在磁盘工具中抹除重格
- 建议将首次备份安排在夜间，尤其使用 Time Capsule 或支持 802.11ac 的 AirPort Extreme 时，靠近摆放或用以太网直连可显著提升速度
- 加密密钥由系统生成并存储在钥匙串中，如需离线保管，请在首次加密后立即导出恢复密钥（系统会提示）
iCloud 云盘同步：轻量敏感数据的可控流转
iCloud 云盘适合同步文档、桌面和文稿文件夹中的内容，但它不是全盘备份——系统设置、App 数据、邮件数据库等不会上传。它的安全价值在于端到端加密（部分项目）+ 账户级访问控制 + 设备间自动版本管理。
- 在“系统设置 > Apple ID > iCloud”中开启“iCloud 云盘”，再进入“选项”勾选“桌面与文稿文件夹”
- 照片、备忘录、钥匙串等独立服务有单独加密开关，其中“iCloud 钥匙串”必须手动开启，且需双重认证才启用端到端加密
- 避免将完整项目源码、数据库快照或含明文密钥的配置文件存入 iCloud 云盘，它不替代专业加密存储
迁移助理的三种可信路径：从旧机到新机的安全落地
迁移不是简单复制，而是账户、权限、密钥链与系统策略的重建。迁移助理支持无线、有线直连、Time Machine 备份三类入口，安全性逐级提升：
- 无线迁移依赖 Wi-Fi 同一网络和六位动态安全码，适合小数据量，但密钥链传输可能失败，需手动重输部分密码
- 雷雳/以太网直连跳过网络层，全程本地通信，管理员密码、登录密钥链、系统偏好设置均完整继承，推荐用于含开发环境或企业证书的 Mac
- 从 Time Machine 备份恢复最稳妥——即使旧机已故障，只要备份磁盘完好，新机启动时即可在“设置助理”阶段直接读取，用户账户与权限结构原样重建
虚拟机与外接设备的特殊处理
运行在 VirtualBox 中的 macOS 虚拟机，Time Machine 不能直接识别宿主机文件夹为备份目标。必须创建专用 VDI 格式虚拟硬盘（建议大小 ≥ 主系统磁盘的 1.5 倍），挂载后在虚拟机内作为本地磁盘启用 Time Machine。
- 外接 SSD/NVMe 盒装硬盘用于备份时，优先格式化为 APFS（单卷），启用加密，并禁用“忽略所有权”选项以保留 ACL 权限
- 若使用 NAS 或网络共享作 Time Machine 目标，务必确认其支持 AFP 或 SMB3 协议，且启用了 SMB 加密（macOS 13+ 强制要求）
- CD/DVD 刻录仅适合归档静态资料（如原始扫描件、法律文书），不参与日常增量备份闭环
