为家庭成员配置独立time machine备份：用apfs格式外置硬盘分区，每人专属加密卷并绑定tmutil目标路径，再通过diskutil设配额、权限限制阻断跨区访问。
为家庭每位成员配置专属的Time Machine备份空间，既要隔离数据防止互相覆盖或误删，又要统一控制配额与访问权限，避免某台设备占满整个磁盘导致他人无法备份。
准备支持多用户备份的物理存储
使用一块全新外置硬盘（建议 4TB 或以上），接入 Mac 后打开“磁盘工具”，在左侧设备列表中选中该硬盘（不是卷宗），右键→“抹掉”。
名称随意填写，格式必须选 【APFS】，方案选 【GUID 分区图】——若选“Mac OS 扩展（日志式）”将无法启用单卷多用户配额管理功能。
抹掉完成后，右键该硬盘→“分区”，点击左下角加号添加新宗卷。为每位家庭成员创建一个独立宗卷：例如“Mom_Backup”“Dad_Backup”“Leo_iMac_Backup”，全部格式设为 APFS，大小按需分配（如每人 1.2TB）。
为每个宗卷启用 Time Machine 并绑定用户
打开“系统设置”→“通用”→“时间机器”，点“添加备份磁盘”。
依次选中刚建好的每个宗卷，勾选“加密备份磁盘”，输入唯一密码（如 Mom_Backup 用 mom2026!，Dad_Backup 用 dad_tm2026）。【密码必须不同且不可遗忘，否则对应宗卷内所有备份永久不可恢复】
完成添加后，系统会为每个宗卷生成独立的 .sparsebundle 文件，文件名含主机名+MAC 地址，天然隔离不同 Mac 设备的备份流。
在目标 Mac 上强制指定归属宗卷
在 Mom 的 MacBook 上：打开访达，前往“前往”→“前往文件夹”，输入 /Volumes/Mom_Backup 回车，确认能正常读写该宗卷。
打开终端，执行以下命令绑定备份目标（替换为实际宗卷名）：
sudo tmutil setdestination /Volumes/Mom_Backup
输入管理员密码后，该 Mac 将只向 Mom_Backup 宗卷写入，即使其他宗卷也挂在系统里，Time Machine 也不会自动切换或混用。
对 Dad、Leo 等设备重复此操作，确保每台 Mac 的 tmutil setdestination 指向且仅指向其对应宗卷路径。
统一施加空间配额与访问限制
回到主备份 Mac（即连接外置硬盘的那台），打开“终端”，逐条执行：
① 进入宗卷所在路径：cd /Volumes
② 对 Mom_Backup 施加 1.2TB 硬性上限：sudo tmutil addexclusion -p /Volumes/Mom_Backup && sudo diskutil apfs resizeContainer diskXsY 1200g（X/Y 替换为实际磁盘标识，可用 diskutil list 查看）
③ 禁止非授权用户挂载其他宗卷：在“系统设置”→“隐私与安全性”→“完全磁盘访问”中，取消勾选除“时间机器”“终端”“磁盘工具”外的所有应用；同时关闭“访达”对该硬盘的完全访问权限。
这一步完成后，即使家庭成员登录同一台 Mac，也无法手动打开 Dad_Backup 宗卷——系统会提示“你没有权限打开这个卷宗”，彻底阻断跨区访问可能。
