macOS 磁盘工具加密卷与 APFS 加密卷的差异

APFS加密卷即启用加密功能的APFS卷，并非独立格式；它在创建时选择“APFS（加密）”即启用AES-XTS 256位全卷加密，密钥由Secure Enclave管理，支持快照、Time Machine深度整合及自动解锁。

“加密卷”和“APFS 加密卷”不是两种并列的格式，而是同一回事——APFS 加密卷就是启用加密功能的 APFS 卷。磁盘工具里看到的“APFS（加密）”选项，指的就是在创建 APFS 格式宗卷时，同步开启全宗卷级加密，它不是独立于 APFS 的另一种文件系统。

为什么没有单独的“加密卷”格式？

macOS 的“加密”能力是依附于文件系统的，不能脱离格式单独存在：

• Mac OS 扩展（日志式）支持“加密”选项，对应格式叫“Mac OS 扩展（加密）”，但该格式已停止用于新安装，且不支持快照、克隆等现代功能
• APFS 原生集成加密设计，加密是它的可选属性之一，不是附加插件；选择“APFS（加密）”即启用 AES-XTS 256 位全卷加密，密钥由系统安全隔区（Secure Enclave）管理
• 不存在脱离 APFS 或 Mac OS 扩展的、名叫“加密卷”的独立格式——磁盘工具中所有带“加密”字样的选项，都是某类文件系统的加密变体

APFS 加密 vs 旧式 Mac OS 扩展加密

虽然都叫“加密”，但底层实现和体验差异明显：

• 性能影响小：APFS 加密在 SSD 上基本无感，硬件加速+高效密钥管理让读写速度接近未加密状态；而 Mac OS 扩展加密在老机器上可能明显拖慢 HDD 访问
• 支持快照与时间机器深度整合：APFS 加密卷可被 Time Machine 直接备份，每次备份生成加密快照，恢复时也能保持加密状态；旧格式加密卷虽能备份，但不支持快照回滚
• 解锁方式更智能：APFS 加密卷首次启动后，只要登录用户有权限，系统自动解锁；Mac OS 扩展加密卷每次重启都需手动输入密码（除非绑定 iCloud 钥匙串且配置特殊）

怎么确认你的卷是否为 APFS 加密？

打开终端，运行：

diskutil apfs list

在输出中查找对应卷的 FileVault 和 Encryption 字段：

• 若显示 Encryption: Yes 且 FileVault: Yes，说明启用了 APFS 原生加密（通常即 FileVault 全盘加密）
• 若只显示 Encryption: No 但 FileVault: Yes，可能是系统级 FileVault 启用但卷本身未加密（极少见，多见于迁移场景）
• 若格式显示为 Mac OS Extended (Journaled, Encrypted)，那就不是 APFS，而是传统加密格式