apfs是苹果为ssd从零设计的现代文件系统，非hfs+简单升级；它以容器实现空间共享、写时复制支撑快照与克隆、卷组和firmlink隐藏双卷结构、多密钥加密深度集成secure enclave，核心目标是保障数据完整性与ssd性能优化。
APFS 是 macOS 自 High Sierra（10.13）起默认采用的现代文件系统，它不是 HFS+ 的简单升级，而是为闪存介质从零设计的全新架构。理解它的核心，关键不在“它是什么”，而在“它为什么这样设计”——一切围绕 SSD 特性、数据安全与用户透明性展开。
空间共享：打破静态分区的硬边界
传统文件系统（如 HFS+）给每个卷分配固定容量，哪怕空间空闲也无法互通。APFS 引入“容器（Container）”概念：多个逻辑卷（如 Macintosh HD 和 Macintosh HD - Data）共用同一块物理存储空间。
- 你不需要手动划分 C 盘、D 盘；系统自动按需分配，一个卷用得多，另一个就自动收缩
- 这正是 Catalina 及之后系统能实现“系统只读 + 数据可写”双卷隔离，却不牺牲空间灵活性的根本原因
- 磁盘工具里看到的“APFS 容器”才是真正的物理边界，其下的各卷只是逻辑视图
写时复制（Copy-on-Write）：让操作真正原子化
APFS 不直接覆盖旧数据，而是在写入新版本时先写入新位置，再原子切换指针。这个机制支撑了多项关键能力：
- 快照（Snapshots）：瞬间生成某时刻的只读状态，Time Machine 备份、系统更新回滚都依赖它
- 克隆（Clones）：复制文件不实际拷贝数据块，仅共享底层引用；修改时才分离（copy-on-write），节省空间又提速
- 元数据校验：每次写入都附带校验和，防止静默数据损坏，比 HFS+ 的日志更底层、更可靠
firmlink 与卷组：让用户看不见“两个卷”
Catalina 后 Finder 只显示一个“Macintosh HD”，但背后是系统卷（只读）和数据卷（可写）两个独立 APFS 卷。APFS 通过两层技术抹平割裂感：
- 卷组（Volume Group）：将多个卷绑定为逻辑单元，统一命名、统一挂载策略（如数据卷挂到 /System/Volumes/Data）
- firmlink：系统级软链接，能跨卷映射路径（如 /Users → /System/Volumes/Data/Users），且对命令行、GUI、Time Machine 全透明
- 普通符号链接做不到这点——它无法在 Finder 中正确跳转，也不能被 Time Machine 当作原生路径处理
加密与密钥分层：安全不是附加功能，而是基石
APFS 把加密深度融入结构设计：
- 支持多密钥方案：系统文件、用户数据、甚至单个文件可使用不同密钥加密
- 密钥由 Secure Enclave 硬件协处理器管理，即便硬盘被拆走，没设备授权也无法解密
- 加密对性能影响极小——专为 NAND 闪存优化，不像 HFS+ 加密会明显拖慢 HDD 读写
- 全盘加密（FileVault）在 APFS 下变成“启用即生效”，无需后台长时间转换
APFS 的本质，是一套面向 SSD 的、以数据完整性为第一优先级的操作系统底层协议。它把过去需要靠软件层补救的问题（如断电丢数据、备份慢、空间浪费），直接在文件系统层面封堵。用起来“没感觉”，恰恰是它最成功的地方。
