1、通过系统设置启用FileVault可保护Mac数据安全，选择iCloud或恢复密钥作为解锁方式；2、使用终端命令sudo fdesetup enable适合高级用户，需保存生成的恢复密钥；3、在恢复模式下运行fdesetup authrestart可强制启动加密，适用于系统异常情况。
如果您希望保护Mac上的个人数据，防止未经授权的访问，可以通过启用FileVault磁盘加密功能来实现。该功能会对启动磁盘上的所有数据进行加密，确保即使设备丢失或被盗，他人也无法轻易读取您的信息。
本文运行环境：MacBook Pro，macOS Sonoma
一、通过系统设置开启FileVault加密
此方法适用于希望在正常系统环境下直接启用加密的用户。通过“系统设置”中的隐私与安全性选项，可以安全地激活FileVault功能，并选择密码恢复方式。
1、点击屏幕左上角的苹果菜单，选择“系统设置”。
2、在设置窗口中，进入“隐私与安全性”面板。
3、向下滚动至“文件保险箱”部分，点击“打开文件保险箱”按钮。
4、输入当前用户的管理员密码进行验证。
5、选择在忘记密码时的恢复方式：使用iCloud账户解锁 或 创建恢复密钥。
6、确认选择后，系统将开始对磁盘进行加密，此过程可能需要较长时间，但可继续正常使用电脑。
二、使用终端命令启用FileVault
对于熟悉命令行操作的用户，可通过终端指令快速启用FileVault加密。此方式适合批量配置或自动化管理场景，需具备管理员权限。
1、打开“应用程序”>“实用工具”>“终端”。
2、输入以下命令并按回车执行：sudo fdesetup enable。
3、系统提示时输入管理员密码。
4、终端将返回一段恢复密钥和一个UUID标识符，请务必将恢复密钥保存在安全位置。
5、根据提示重启电脑，加密流程将在后台自动进行。
三、通过恢复模式启用FileVault
当系统无法正常启动但仍需加密磁盘时，可通过恢复模式进行操作。此方法绕过常规系统界面，直接调用底层工具完成加密设置。
1、关机后长按电源键，直至出现“正在载入启动选项”界面。
2、选择“选项”并点击“继续”，进入macOS恢复模式。
3、从顶部菜单栏选择“实用工具”>“终端”。
4、输入命令：fdesetup authrestart -user [用户名]，替换[用户名]为实际账户名。
5、输入该用户的登录密码，系统将在下次启动时自动开启FileVault并开始加密。
