若要在 Mac 上设置新的外置驱动器用于加密存储,请在“磁盘工具”中将其抹掉并格式化为 APFS(加密),然后选择一个能够妥善保管的密码。此设置适用于与现代 Mac 搭配使用的驱动器。抹掉操作会删除驱动器的内容,因此请先将所需的所有内容拷贝到其他位置。

选择适合您驱动器使用方式的格式

对于与 macOS 10.13 或更高版本搭配使用的驱动器,“APFS(加密)”是 Apple 的加密 APFS 格式。APFS 还支持外置存储。如果不需要加密,请选择普通的 APFS;如果需要受密码保护的卷,请选择“APFS(加密)”。区分大小写的变体格式会将大小写不同的文件和文件夹名称视为不同的项目,因此仅在您的工作流程需要该行为时才使用它们。Apple 的磁盘工具格式指南介绍了这些选项。

APFS 并不是 Apple 列出的 Windows 兼容格式。如果您需要在 Mac 和 Windows 之间传输文件,Apple 将 ExFAT 列为 Windows 兼容格式,但这并不是此处介绍的“APFS(加密)”选项。在抹掉驱动器之前,请检查必须使用该驱动器的计算机和应用程序的要求。仅限 Mac 的加密设置可能不适合跨平台共享的驱动器。

先备份并确认正确的设备

“磁盘工具”的加密设置会抹掉设备。请将要保留的所有文件拷贝到另一个位置,并在继续之前确保该备份副本可以正常访问。切勿认为选择驱动器并选择“抹掉”会保留其内容。Apple 的加密说明明确要求此方法需要进行抹掉操作。

连接外置驱动器,然后从“应用程序”>“实用工具”中打开磁盘工具,或使用“聚焦”(Spotlight)进行查找。选取显示 > 显示所有设备,以便边栏同时显示物理设备和卷。通过外置驱动器的名称和容量确认该驱动器。请注意不要误选 Mac 的内部储存设备或其他连接的磁盘。

在“磁盘工具”中抹掉并加密驱动器

选中外置物理设备后,点按抹掉。输入卷的名称,在“方案”中选择 GUID 分区图,并在“格式”中选择 APFS(加密)。根据提示输入并验证加密密码,然后确认抹掉。当“磁盘工具”完成操作后,点按完成。这些是 Apple 官方设置流程中记录的控制选项;如果“方案”不可用,Apple 指出应在边栏层级的顶层选择该设备。

请将密码视为访问的必备要素:Apple 说明外置加密设备在连接时会要求输入密码。请将其保存在与驱动器分开的安全位置,并确保需要这些文件的人能够获取该密码。“磁盘工具”允许您日后通过选择该卷并选取文件 > 更改密码来更改卷密码。Apple 关于保护可移动介质的指南警告称,如果没有密码,将无法访问加密磁盘的数据。

解锁、使用并推出驱动器

重新连接驱动器,以确认 macOS 能够识别它并提示输入密码。输入密码以解锁该卷,然后将一个不重要的较小文件拷贝到该卷中并打开该文件,以此作为基本设置检查。此项检查可确认该卷在您当前的 Mac 设置下可用;但这并不证明您拥有备份,也不证明该驱动器可以与所有其他设备兼容。

完成后,在断开驱动器连接之前,请先在“访达”(Finder)中推出该卷。断开连接后,加密卷可能会锁定;Apple 证实外置加密存储在连接时需要输入密码。如果您忘记了密码,可能将无法访问这些文件,因此请在单独的存储设备或备份中保留重要数据的另一份副本。

本设置未涵盖的内容

此过程保护的是外置卷本身。文件保险箱(FileVault)是一项单独的 macOS 功能,用于保护 Mac 的启动磁盘;开启该功能并不能替代将外置驱动器格式化为加密格式。Apple 还指出,“磁盘工具”中的加密外置存储无法连接到 AirPort 基站以用于“时间机器”(Time Machine)备份。对于“时间机器”,请遵循 Apple 关于加密备份磁盘的单独说明,而不要假定此通用设置适用。Apple 的磁盘工具加密指南记录了 AirPort 的限制。

如果驱动器中已包含您需要的数据,请在点按“抹掉”之前停止操作,并先单独制作一份副本。如果您需要 Windows 兼容性,请在继续之前确认满足该要求的正确格式和加密方式;此处的 Mac APFS 说明仅适用于 Mac。

资料来源