1. 为什么Mac用户需要文件夹加密？
在Mac上工作或生活，总有一些文件是你不想让任何人碰的。可能是即将提交的机密商业计划书，是记录个人财务的电子表格，也可能是存放私密照片的文件夹。当你的Mac需要借给同事临时用一下，或者需要送修时，这些文件的隐私安全就成了一个实实在在的痛点。直接设置文件权限？太容易被绕过。把文件藏起来？自欺欺人。这时候，一个可靠、原生且易用的文件夹加密方案，就成了刚需。
MacOS本身并没有一个名为“加密文件夹”的显眼功能，这让很多用户感到困惑。但实际上，苹果在系统深处提供了一套基于磁盘映像（Disk Image）的、军工级别的加密方案。它不像某些第三方软件那样有花哨的界面，但其核心是苹果原生集成的APFS加密卷和AES-256加密算法，在安全性和系统集成度上有着天然优势。理解并掌握这套方法，你就能像管理一个带密码的保险柜一样，管理Mac上的任何敏感数据。这不仅仅是“上班摸鱼”藏文件那么简单，更是每一位注重数据隐私的用户应该掌握的核心技能。
2. 核心方案：使用“磁盘工具”创建加密的DMG映像
当提到MacOS文件夹加密，99%的资深用户都会指向同一个答案：通过“磁盘工具”（Disk Utility）创建加密的DMG磁盘映像。这不是一个独立的“加密文件夹”功能，而是一种更强大、更灵活的容器化加密方案。你可以把它理解为一个需要密码才能打开的“虚拟U盘”，你可以把任何文件和文件夹拖进去，关闭后，整个“U盘”就是一个单一的.dmg文件，没有密码就无法访问其中的内容。
2.1 准备工作与核心概念澄清
在开始之前，我们先厘清几个关键点，这能帮你避免后续90%的困惑。
首先，加密的对象是容器，而非原始文件夹本身。我们不是直接对~/Documents/SecretProject这个文件夹点右键选“加密”。我们的操作是：创建一个新的、空的、加密的虚拟磁盘（DMG文件），然后把SecretProject文件夹里的所有内容移动或复制到这个虚拟磁盘里。最后，你保留的是这个加密的DMG文件，原始文件夹可以删除。所以，这是一种“迁移式”加密。
其次，关于DMG与稀疏磁盘映像的区别。这是新手最容易踩坑的地方。“磁盘工具”提供了多种格式：
- 读写磁盘映像：创建时固定大小，比如10GB。即使你只用了1GB，它也会占用10GB的硬盘空间。不推荐用于加密存储，不灵活。
- 稀疏磁盘映像：这是我强烈推荐的格式。它就像一个“弹性容器”，初始文件很小（仅包含元数据），随着你往里面存入数据，这个
.dmg文件才会逐渐变大，最大不超过你设定的上限。比如你设定上限为50GB，但只存了5GB文件，那么.dmg文件实际就只占用5GB多一点的空間。这非常节省空间。 - 稀疏捆绑磁盘映像：与稀疏映像类似，但文件数据会以一系列2MB大小的捆绑包（band）文件存储，在某些备份场景下更有优势。对于日常加密，选择“稀疏磁盘映像”即可。
最后，加密算法。MacOS默认提供的是128位或256位AES加密（选择“256位”即可）。这是目前公认非常安全、且被广泛使用的加密标准，足以应对绝大多数安全威胁。
2.2 一步步创建你的第一个加密保险箱
现在，我们开始实操。请打开“应用程序” > “实用工具”文件夹里的“磁盘工具”。
第一步：创建新映像
- 在“磁盘工具”菜单栏，点击“文件” > “新建映像” > “空白映像”。你会看到一个设置窗口。
- 存储为：给你的加密容器起个名字，比如
我的加密资料。它会自动保存到“桌面”，你可以点击旁边的下拉箭头选择其他位置，比如“文稿”。我建议专门建一个“Encrypted_Vaults”文件夹来统一管理所有DMG文件。 - 名称：这是虚拟磁盘在桌面上挂载（打开）时显示的名称，比如
Secret Vault。 - 大小：设定这个虚拟磁盘的最大容量。根据你要加密的数据量来定，建议留出余量。例如，你要加密的文件夹目前有15GB，你可以设定为30GB。格式选择“APFS”（适用于macOS 10.13或更高版本，性能更好）或“Mac OS 扩展（日志式）”（兼容性最好）。
- 分区：选择“单个分区 - GUID 分区图”。
- 映像格式：关键一步！务必选择“稀疏磁盘映像”。
- 加密：点击下拉菜单，选择“256位 AES 加密”（最安全）。
第二步：设置密码当你点击“存储”后，系统会立即弹出密码设置窗口。
- 密码：输入一个强密码。这是打开保险箱的唯一钥匙，一旦丢失，数据将永久无法找回！苹果不提供任何后门或找回密码的途径。
- 验证：再次输入密码。
- 在钥匙串中记住密码：请谨慎勾选！
- 勾选：密码会保存在你的“钥匙串访问”App中。以后在同一台Mac、同一用户下打开这个DMG文件时，无需手动输入密码，双击即可挂载。非常方便，但安全性降低。如果他人能解锁你的Mac登录账户，就能直接访问加密卷。
- 不勾选：每次打开DMG文件都必须手动输入密码。最安全，但稍麻烦。适合保护最高机密。
设置完成后，点击“选择”。系统会开始创建这个加密的稀疏磁盘映像文件（.dmg），过程很快。
第三步：使用加密卷创建成功后，这个加密的DMG文件会自动挂载为一个新的磁盘卷，出现在桌面和“访达”的侧边栏。它看起来就像一个外接硬盘。现在，你可以做两件事：
- 存入数据：直接将需要加密的文件夹或文件拖入这个新出现的磁盘卷中。
- 弹出卷：当你操作完成后，像弹出U盘一样，在访达侧边栏该磁盘卷旁点击“推出”按钮，或者直接将其拖入废纸篓（此时废纸篓图标会变成“推出”图标）。
一旦推出，这个虚拟磁盘就从系统上卸载了。桌面上只剩下一个名为我的加密资料.dmg的文件。任何人双击这个文件，都会弹出密码输入框。密码错误，则无法访问。
注意：创建完成后，请务必立即测试！推出加密卷，然后再次双击
.dmg文件，输入密码，确认能正常打开。这是确保加密流程正确、密码有效的关键一步，避免日后发现无法打开的悲剧。
2.3 管理、备份与迁移技巧
掌握了创建方法，接下来是一些让你用得更顺手的经验之谈。
如何添加或删除文件？很简单。任何时候需要操作，只需双击.dmg文件，输入密码挂载它，然后像操作普通文件夹一样增删改查。完成后再推出即可。每次推出，所有更改都会自动保存并加密。
加密卷的备份策略你的加密数据容器本身就是一个.dmg文件，备份它和备份其他任何文件一样。你可以：
- 将其复制到外置硬盘。
- 上传到云盘（如iCloud Drive, Dropbox）。即使云服务商被攻击，他们得到的也只是一个加密的二进制文件，没有密码毫无用处。这是“端到端加密”的一种形式。
- 使用Time Machine备份。Time Machine会备份这个DMG文件的历史版本，你可以从某个时间点的快照中恢复它。
在不同Mac间迁移加密卷直接把.dmg文件拷贝到新Mac上即可使用。只要新Mac的macOS版本支持你创建时选用的磁盘格式（APFS或Mac OS扩展），并且你知道密码，就能正常挂载访问。
关于“磁盘必须经过初始化”和“逻辑磁盘管理器”错误这是一个常见的坑。如果你在非macOS系统（如Windows）上尝试打开Mac创建的加密DMG文件，或者DMG文件本身损坏，可能会遇到此类错误。这是因为DMG是苹果的专属磁盘映像格式，其他系统无法原生识别。解决方案就是回到macOS环境下操作。确保文件来源可靠，传输过程中未损坏。
3. 替代方案与进阶玩法：加密的APFS宗卷
除了DMG，在macOS High Sierra（10.13）及更高版本上，你还有另一个更“原生”的选择：创建加密的APFS宗卷。APFS是苹果最新的文件系统，支持在单个物理容器（你的内置硬盘）中创建多个逻辑宗卷，它们共享存储空间，动态分配。
如何创建加密APFS宗卷？
- 打开“磁盘工具”。
- 在左侧边栏，选择你的主硬盘（通常是
APPLE SSD或Macintosh HD），确保你选择的是顶层的物理容器，而不是下面缩进显示的“Macintosh HD - 数据”等宗卷。 - 点击顶部工具栏的“分区”按钮（一个带有饼图的图标）。
- 在弹出的饼图上，点击“+”号添加一个新分区。
- 设置新宗卷的名称（如
Encrypted Volume），格式选择“APFS（加密）”。 - 点击“大小选项”，可以设置宗卷的配额（预留最大空间）和预留大小（保证最小空间）。对于加密存储，设置一个配额是个好习惯。
- 点击“应用”，然后系统会提示你为这个新宗卷设置密码。
创建完成后，它就会像一个独立的磁盘一样出现在访达中。使用方式与加密DMG完全一样：需要时挂载（输入密码），用完后推出。
加密APFS宗卷 vs 加密DMG，怎么选？
- 加密DMG（稀疏映像）：
- 优点：它是一个独立的文件，易于管理、拷贝、备份和迁移。你可以把它放在任何地方，甚至作为邮件附件发送（当然要小心）。不依赖主硬盘的结构。
- 缺点：性能可能略低于原生宗卷（但对于文件操作，差异微乎其微）。
- 加密APFS宗卷：
- 优点：完全原生，性能最佳。与系统集成度更高，管理起来更像系统的一部分。
- 缺点：它与你的主硬盘绑定，无法简单地作为一个单独文件拷贝走。备份和迁移需要借助Time Machine或整盘克隆。
个人建议：对于大多数用户，加密的稀疏DMG是首选。它的灵活性是无与伦比的，文件化的特性让备份和云同步变得极其简单直观。而加密APFS宗卷更适合需要极高I/O性能，或者希望加密数据与系统深度绑定的高级用户。
4. 第三方工具浅析与系统集成的优势
你可能会在网上看到一些第三方加密工具，如某些文件保险箱类软件。它们通常提供更花哨的功能，比如伪装成普通程序、设置诱骗密码等。
然而，对于绝大多数用户的文件夹加密需求，我坚持推荐使用系统原生的“磁盘工具”方案。原因如下：
- 绝对的安全可信：加密解密过程由操作系统内核直接处理，无需信任第三方厂商的代码。AES-256硬件加速由苹果的T2安全芯片或Apple Silicon的Secure Enclave协处理器完成，密钥被安全地隔离保护。
- 完美的系统集成：加密卷可以无缝接入Time Machine备份、Spotlight搜索（在挂载状态下）、以及各种文件操作API。
- 零成本与无广告：无需付费订阅，没有弹窗广告，也不会收集你的任何数据。
- 避免兼容性陷阱：第三方工具可能随着macOS大版本更新而失效，或者公司停止维护，导致你的加密数据无法访问。系统原生功能则享有最长期的兼容性保证。
那些网络热词中提到的“虚拟机安装macos后无法启动”、“应用程序要求更高版本macos”等问题，恰恰说明了依赖外部环境和第三方软件的风险。而基于磁盘工具的加密，只要macOS系统本身能运行，功能就存在。
5. 实战排坑：常见问题与数据恢复心法
即使方案再完美，实际操作中也可能遇到问题。这里集中解答几个高频疑问。
问题一：我忘了加密DMG的密码怎么办？坦率地说，几乎没有办法。苹果设计的加密没有后门。这也是加密的意义所在——只有密钥持有者才能访问。所以，请务必使用密码管理器（如苹果钥匙串、1Password、Bitwarden）妥善保存你的加密密码。在创建加密卷后，立即将密码存入管理器，并考虑在安全的地方留下一份物理备份（如写在纸上并存放在保险箱）。
问题二：加密DMG文件损坏了，打不开怎么办？首先尝试用“磁盘工具”的“映像”>“扫描映像以恢复”功能。如果不行，如果你有Time Machine备份，可以尝试恢复该DMG文件的历史版本。这就是为什么定期备份DMG文件本身如此重要。加密保护了内容，但无法防止文件本身因存储介质故障而损坏。
问题三：创建时选择了“在钥匙串中记住密码”，现在想取消，改成每次输入，如何操作？
- 打开“钥匙串访问”应用。
- 在左上角“登录”钥匙串的“密码”类别中，搜索你的DMG文件名或卷名。
- 找到对应的条目，右键删除它。
- 下次打开DMG时，系统就会重新提示你输入密码，并且再次询问是否存入钥匙串，此时不要勾选即可。
问题四：加密卷在挂载状态下，电脑休眠或重启了，数据会丢失吗？通常不会。APFS和Mac OS扩展（日志式）都是日志式文件系统，具有很强的事务一致性，能够抵抗意外断电。但为了绝对安全，养成“随用随开，用完即关”的习惯是最好的。不要在加密卷挂载时直接合盖让电脑睡眠，最好是先推出卷。
问题五：我可以加密整个“文稿”或“桌面”文件夹吗？不推荐直接加密系统默认的个人文件夹。这会导致许多应用程序路径出错。正确做法是：在“文稿”文件夹内，创建一个加密DMG文件，然后将需要保密的子文件夹移入其中。这样既安全，又不影响系统和其他应用对“文稿”文件夹的正常访问。
加密的本质是在便利和安全之间取得平衡。MacOS提供的这套基于磁盘映像的方案，恰恰找到了一个非常优雅的平衡点。它没有把它做成一个显眼的按钮，而是将强大的加密能力深植于一个系统级工具中，等待真正有需要的用户去发现和使用。花上半小时熟悉“磁盘工具”，你获得的是一个伴随你整个Mac使用生涯的、牢不可破的数字保险箱。
