管理 macos 安全备份映像需做好三件事：安全存放、定期验证、按需清理；映像是静态归档，须人工维护可用性、防误删、控冗余；加密映像密码唯一且不可重置，须用密码管理器保管；挂载后应验证内容完整性；应统一存于外置硬盘专用文件夹，旧映像压缩归档离线存储；加密映像与 time machine 互补，可协同实现分层保护。
管理 macOS 中已存储的安全备份映像，核心是做好三件事：安全存放、定期验证、按需清理。这些映像（如加密 .dmg 或 .sparsebundle 文件）不是自动更新的快照，而是静态归档，必须人工介入才能确保长期可用、不被误删、不占用冗余空间。
确认映像是否加密并妥善保管密码
加密映像一旦创建，密码就是唯一访问凭证——系统不会保存、无法重置。若忘记密码，数据将永久不可恢复。
- 打开“磁盘工具”，选中映像文件 → 点击“映像”菜单 → “显示映像信息”，查看“加密”一栏是否显示“是”及密钥强度（128/256 位 AES）
- 密码建议单独记录在可信密码管理器中，避免写在便利贴或明文文档里
- 不要勾选“记住此密码”选项（尤其在共享 Mac 上），防止他人挂载后直接访问
挂载与验证内容完整性
定期挂载映像，不只是为查看文件，更是检验其是否可读、结构是否损坏。很多映像因存储介质老化或意外断电而 silently corruption（静默损坏），直到真正需要时才发现打不开。
- 双击 .dmg 或 .sparsebundle 文件即可挂载；若提示输入密码，说明加密有效
- 挂载后，在“访达”中打开该卷，快速浏览关键目录（如 Photos、Documents），确认图标正常、预览图可加载
- 如遇挂载失败或文件乱码，立即用“磁盘工具”→ 选中挂载卷 → “急救”功能尝试修复；若无效，需从其他备份源重建
移动、归档与空间清理
备份映像体积大（常达数十 GB），长期堆在桌面或下载文件夹不仅混乱，还可能被误删或同步到 iCloud Drive 导致重复上传。
- 统一存放在外置硬盘的专用文件夹内（例如 Backups/macOS_202606_Sequoia），避免混入 Time Machine 备份区或系统分区
- 旧映像（如半年前的系统镜像、已迁移完成的项目备份）可压缩打包为 ZIP（不加密）后移至离线存储设备（如封存的 SSD 或 NAS 归档卷），释放主工作盘空间
- 删除前务必确认：有至少一份可用副本 + 已验证新备份成功。终端中可用
ls -lh /path/to/backup.dmg查看大小，hdiutil verify /path/to/backup.dmg快速校验完整性
配合 Time Machine 实现分层保护
安全映像和 Time Machine 是互补关系：前者是精确可控的“锚点备份”（比如升级前拍个快照），后者提供连续时间线。两者不应互相替代，但可以协同管理。
- 把加密 .sparsebundle 映像挂载后，可临时设为 Time Machine 备份盘——这样每次增量备份都自动加密，适合短期高敏项目
- Time Machine 自身备份盘若已启用加密（APFS 加密卷），无需再套一层映像；但若需跨平台传输或离线移交，仍建议导出为独立加密 .sparsebundle
- 避免将 Time Machine 备份盘格式化为“Mac OS 扩展（日志式）”，否则无法启用加密；必须是 APFS 格式才能支持全盘加密
