在MacBook Pro上通过系统设置启用FileVault可对启动磁盘全盘加密，保障敏感数据安全；2. 加密时需选择恢复密钥保存方式，丢失密码时可用28位恢复密钥解锁；3. 关闭FileVault后系统自动解密数据，过程需保持供电以避免损坏。
如果您希望在MAC设备上保护硬盘中的敏感数据，防止未经授权的访问，可以通过启用文件保险箱（FileVault）对整个启动磁盘进行加密。此功能可确保即使设备丢失或被盗，他人也无法轻易读取您的个人信息。
本文运行环境：MacBook Pro，macOS Sonoma
一、通过系统设置开启FileVault
FileVault 是 macOS 内置的全盘加密功能，启用后会对用户数据所在的磁盘卷进行实时加密，只有经过身份验证的用户才能解锁访问。
1、点击屏幕左上角的苹果菜单，选择“系统设置”。
2、在左侧边栏中选择“隐私与安全性”。
3、向下滚动到“文件保险箱”选项，点击右侧的锁形图标进行更改，输入管理员密码确认权限。
4、点击“打开文件保险箱”，系统将开始对磁盘进行加密。
5、根据提示选择恢复密钥的保存方式：将恢复密钥存储在您的iCloud账户中 或创建个人恢复密钥并妥善保管。
二、使用恢复密钥解锁加密磁盘
当系统无法正常通过用户账户解锁时，恢复密钥可作为备用手段访问加密内容，确保数据不因忘记密码而永久锁定。
1、在启动过程中，若提示输入密码以解锁磁盘，但当前用户密码无效，可选择“使用恢复密钥”。
2、输入当初设置时生成的28位字母数字组合的恢复密钥，注意区分大小写和字符格式。
3、成功验证后，系统将继续启动流程，并允许您重新设定登录凭证或进入桌面环境。
三、关闭FileVault解密磁盘
若不再需要磁盘加密功能，可以安全地关闭FileVault，系统会自动将已加密的数据逐步解密，此过程不会影响文件完整性。
1、进入“系统设置” > “隐私与安全性” > “文件保险箱”。
2、点击锁形图标解锁设置项，输入管理员密码。
3、选择“关闭文件保险箱”，系统将提示您确认操作。
4、关闭后，解密过程将在后台运行，可通过状态栏查看进度，请勿中断电源或强制关机，以免造成数据损坏。
