用 macos 磁盘工具加密外部移动硬盘本质是重新格式化为加密 apfs 或 mac os 扩展卷，会清空数据且不可逆；需选中宗卷（非物理磁盘），选择含“加密”的格式，设置强密码并备份恢复密钥，完成后插拔验证密码挂载。
用 macos 磁盘工具加密外部移动硬盘的宗卷，本质是将其重新格式化为加密的 apfs 或 mac os 扩展卷——操作不可逆，会清空全部数据，但加密后每次插入都需密码才能挂载和读写。
确认设备并打开磁盘工具
将移动硬盘连接到 Mac，确保系统识别；打开“应用程序 → 实用工具 → 磁盘工具”。顶部菜单选“显示 → 显示所有设备”，让边栏同时显示物理磁盘和其下的宗卷（如“MYDISK 1TB”这类带容量标识的条目）。
关键点：必须选中宗卷名称本身（不是顶层灰色的物理磁盘），否则抹掉操作可能失败或影响错误层级。
执行加密抹掉
在边栏中点击目标宗卷，点工具栏“抹掉”按钮：
- “名称”栏输入新卷名（支持中文，但避免特殊符号）
- “方案”选“GUID 分区图”（绝大多数情况默认且必需）
- “格式”务必选含“加密”的选项：APFS（加密）（macOS 10.13+ 推荐，支持快照、空间共享）或Mac OS 扩展（日志式，加密）（兼容旧系统或需 Time Machine 备份到该盘）
- 点“抹掉”后弹出密码框：输入至少 8 位强密码（建议大小写字母+数字+符号），再输入一次确认；可填密码提示，但内容要隐晦（例如“咖啡店WiFi第3位”而非“我的生日”）
- 勾选“将恢复密钥存储在 iCloud 钥匙串”（需已登录且开启双重认证），或手抄 24 位恢复密钥并离线保存
完成与验证
点击“抹掉”开始执行，进度条走完即完成。硬盘会自动挂载，此时你可存入测试文件；拔出再重插，系统会立即弹出密码框——输入正确密码才能挂载，说明加密生效。
后续若需改密码，可在磁盘工具中选中该已加密宗卷，菜单选“文件 → 更改密码”。
注意事项
加密后的宗卷无法用于 AirPort 基站的时间机器备份；也不能被 Windows 或 Linux 直接读取（除非用第三方工具如 Paragon APFS for Windows）；如果误选了物理磁盘而非宗卷，可能抹掉整个设备结构，务必核对边栏名称层级。
