filevault开启后更换硬盘，必须先妥善处理加密状态再迁移，否则目标盘无法正常启动或读取；推荐使用迁移助理、time machine备份或目标磁盘模式，全程保留加密结构与权限，迁移后需验证filevault状态、钥匙串同步及icloud设置。
磁盘加密（FileVault）开启后更换硬盘，迁移系统和数据的关键在于：先解密或妥善处理加密状态，再执行迁移；否则目标盘无法正常启动或读取。整个过程不是单纯复制文件，而是涉及加密密钥、恢复密钥、APFS容器结构与启动权限的协同还原。
确认当前加密状态与备份恢复密钥
FileVault启用后，系统盘以加密APFS容器形式存在，所有数据实际处于加密状态。迁移前必须确保：
- 已记录并安全保存FileVault恢复密钥（首次启用时弹出，或在“系统设置 > 隐私与安全性 > FileVault”中点击“显示恢复密钥”查看）；
- 若使用iCloud账户解锁，需确保该Apple ID已登录且双重认证开启，避免迁移后无法解锁新盘；
- 不建议在加密状态下直接克隆——多数第三方工具（如Carbon Copy Cloner）虽支持加密盘克隆，但恢复后可能因密钥绑定旧硬件或T2/M系列芯片安全域导致启动失败。
推荐迁移路径：用迁移助理 + Time Machine 或目标磁盘模式
这是苹果官方支持、兼容FileVault最稳妥的方式，无需手动解密，全程保留加密状态和用户权限：
- 若旧Mac可正常开机：用迁移助理通过雷雳/USB-C线直连新Mac，选择“从另一台Mac”传输——FileVault加密数据会以密文形式加密传输，新盘自动启用FileVault并绑定新设备密钥；
- 若旧Mac卡在登录界面但硬盘完好：Intel机型可进目标磁盘模式（关机按T键），M系列则需用“启动转换器”挂载加密宗卷（需提前在旧机上启用“允许远程启动”并在恢复模式下操作）；
- 若有Time Machine备份（含加密备份）：接入备份盘，在新Mac初始化时或通过迁移助理选择该备份——系统会提示输入FileVault恢复密钥或iCloud凭证，验证后完整还原加密结构与用户数据。
磁盘工具配合下的手动迁移（仅限高级用户）
适用于需将加密系统迁移到外置SSD或替换内置硬盘等场景，但要求严格遵循顺序：
- 先在旧Mac上打开“磁盘工具”，选中加密宗卷（如“Macintosh HD”），点击“急救”确认健康，再右键选择“卸载”——此时宗卷仍加密，但已解除运行时挂载；
- 用磁盘工具对目标硬盘“抹掉”，格式为APFS、方案为GUID分区图；
- 回到“恢复”功能，将源盘制作的加密.dmg映像（需提前用磁盘工具“影像 > 新建影像”生成，勾选“加密”并设密码）拖入恢复目标——注意：必须用同一版本macOS的恢复环境操作，否则可能因APFS版本不兼容导致恢复失败；
- 恢复完成后重启进恢复模式，用终端执行diskutil apfs unlockVolume /dev/diskXsY（X/Y需替换为实际标识）验证能否手动解锁，再运行fdesetup authrestart确保启动链支持FileVault。
迁移后必须完成的验证动作
无论哪种方式，换盘后首次启动成功不等于完成：
- 进入新系统后，立刻检查“系统设置 > 隐私与安全性 > FileVault”是否显示“已开启”，且状态为“正在使用”而非“等待启用”；
- 打开“钥匙串访问”，确认登录钥匙串已同步，且能正常填充网页密码（测试FileVault与钥匙串联动是否正常）；
- 若曾用iCloud同步钥匙串，需在“系统设置 > Apple ID > 密码与安全性”中点击“管理钥匙串”，确保“iCloud钥匙串”已启用并完成同步；
- 旧硬盘不要立即抹除——保留至少一周，用于比对关键文档、验证时间机器备份完整性，以及应对极少数应用授权失效（如某些Adobe或专业软件需重新激活）。
