直接在现有系统盘APFS容器内新增加密备份宗卷最安全高效：选中容器→点+→命名→选APFS(加密)→设密码→自动共享空间；挂载后可在Time Machine中设为备份目标并启用加密备份。

直接在现有系统盘所在的 APFS 容器内新增一个加密的备份宗卷，是最安全、最高效的方式——不需外接硬盘，也不影响当前系统运行。

确认系统盘使用的是 APFS 容器

macOS 10.13 及以后默认用 APFS。打开“磁盘工具”，左侧边栏勾选“显示所有设备”，找到你的启动磁盘（如 APPLE SSD），展开后能看到类似 Container disk1 的条目，下面挂有 Macintosh HD 和 Macintosh HD - Data 等宗卷——这说明你处在 APFS 容器结构中，支持在同一容器内新增宗卷。

在容器里添加新宗卷

操作前无需重启或退出系统：

macOS UI 自动化技能包 —— 用 Python 控制你的 Mac

让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限

下载

• 在左侧边栏选中该 APFS 容器（不是物理磁盘，也不是“Macintosh HD”这个宗卷）
• 点击顶部工具栏的 + 按钮（或右键选择“添加 APFS 宗卷”）
• 输入新宗卷名称（例如 Backup Vault）
• 格式选 APFS（加密） —— 这会强制你在创建时设置密码，数据从写入起就受 AES-XTS 加密保护
• 大小可留空（默认自动分配剩余空间），或手动输入固定值（如 50G），注意：APFS 宗卷共享容器空间，不预占物理容量
• 点“添加”，等待几秒完成

把新宗卷设为 Time Machine 备份目标

新增的加密宗卷会立刻出现在“访达”侧边栏，但 Time Machine 默认不显示加密卷：

• 打开“系统设置”→“通用”→“Time Machine”→“添加备份磁盘”
• 如果没看到新宗卷，先在“访达”中双击它，输入密码挂载一次
• 再回到 Time Machine 设置，它就会出现可选列表中
• 勾选“加密备份”，系统会复用你创建宗卷时设的密码（无需重输）
• 点“使用磁盘”，首次备份将自动开始

日常维护与注意事项

这个备份宗卷和系统宗卷逻辑隔离，但物理共存于同一块 SSD，适合快速恢复单个文件或用户数据；但它不能替代外置硬盘的灾难备份（比如整机损坏）：

• Time Machine 会在该宗卷内自动管理快照，空间不足时自动清理旧备份
• 如需手动清理，可在 Time Machine 设置中点击“选项”，添加排除项或直接删除整个备份
• 若想彻底移除该宗卷：在磁盘工具中选中它 → 点“-”按钮 → 确认抹掉，容器空间立即回收
• 切勿对“Macintosh HD”或其子宗卷执行抹掉/分区操作，否则会导致系统无法启动