Mac上为敏感数据创建加密存储空间有五种方法：一、在APFS容器内新建加密宗卷；二、用磁盘工具建加密空白.dmg映像；三、将现有文件夹直接转为加密.dmg；四、抹掉外置设备并格式化为APFS(加密)；五、终端用hdiutil命令创建加密稀疏束。
如果您希望在Mac上为敏感数据创建一个独立、受密码保护的存储空间，则可通过“磁盘工具”创建加密映像实现端到端访问控制。该映像挂载后表现为独立卷，所有读写操作均经AES硬件加速加密，未挂载时内容不可见且无法被常规手段提取。以下是多种互不依赖、各具适用场景的具体操作方法：
一、在内置磁盘空闲空间中创建APFS加密宗卷
此方法适用于在已有的APFS容器内划分出一个新宗卷，并启用原生APFS加密功能。系统将自动为该宗卷启用AES硬件加速加密，挂载时强制验证密码，且无需额外软件支持。
1、打开“磁盘工具”（可通过聚焦搜索输入“磁盘工具”并回车）。
2、在左侧边栏中选择目标磁盘下的APFS容器（通常显示为“容器卷”或“Macintosh HD - 数据”上方的“容器”条目）。
3、点击工具栏顶部的+（加号）按钮，触发添加新宗卷操作。
4、在弹出窗口中输入新宗卷名称（如“SecureWork”）；在“格式”下拉菜单中选择APFS(加密)。
5、点击“添加”，随后系统弹出密码设置框；输入高强度密码并确认，可选填写密码提示。
6、完成设置后，新宗卷立即出现在边栏中，首次挂载时需输入密码，之后即可像普通卷一样使用。
二、使用磁盘工具创建加密空白磁盘映像
此方法通过生成一个加密的.dmg文件作为容器，将目标文件夹拖入其中后，每次挂载均需输入密码，从而实现对文件夹内容的访问控制。
1、打开“访达”，前往“应用程序” → “实用工具”，双击启动“磁盘工具”。
2、在菜单栏中选取“文件” → “新建映像” → “空白映像”。
3、在弹出窗口中输入映像名称（例如“我的加密资料”），设置保存位置，并在“大小”栏中选择足够容纳目标文件夹的容量（如500 MB、1 GB等）。
4、点按“格式”弹出式菜单，选取APFS(加密)或Mac OS 扩展(日志式,加密)。
5、在“加密”选项中，选择128位AES加密或256位AES加密，点击“存储”。
6、在弹出的密码框中输入并确认密码；勾选“记住密码在钥匙串中”（可选，若需便捷挂载则勾选；若强调安全性则勿勾选）。
7、等待映像创建完成，双击生成的.dmg文件挂载为宗卷，将目标文件夹拖入该宗卷内，然后右键点击宗卷图标选择“推出”。
三、将现有文件夹直接转换为加密磁盘映像
此方式适用于已存在需保护的文件夹，通过“磁盘工具”的“从文件夹制作映像”功能直接封装并加密，避免手动复制步骤，且原始文件夹保持不变。
1、确保目标文件夹位于本地磁盘（不可位于iCloud Drive同步中或网络位置）。
2、打开“磁盘工具”，在菜单栏选取“文件” → “新建映像” → “文件夹的磁盘映像”。
3、在弹出窗口中点击“选取”按钮，定位并选中目标文件夹；确认其未被其他应用占用（如未处于预览、编辑或iCloud同步中）。
4、设置映像名称与保存路径；在“格式”中选择读/写（确保后续可增删内容）；在“加密”下拉菜单中指定256位AES加密以获得最高安全等级。
5、点击“存储”，系统提示输入并确认密码；密码提示字段可填写简短助记符（非必需），但不可留空。
6、等待进度条完成，生成的.dmg文件即为该文件夹的完整加密副本；双击该文件将触发密码验证流程，验证通过后自动挂载为可读写卷宗。
四、对外置硬盘或U盘执行抹掉并加密为APFS(加密)格式
此方法将整个目标设备（或选定宗卷）重新格式化为加密APFS格式，原始数据将被彻底清除。适用于新购移动存储设备或需完全重置的旧设备，加密强度由APFS底层保障。
1、将外置硬盘或U盘连接至Mac，确保其未被其他程序占用。
2、打开“磁盘工具”，在左侧边栏中选中目标设备的具体宗卷（非物理磁盘顶层条目），例如“Untitled”或“NO NAME”。
3、点击工具栏中的“抹掉”按钮。
4、在“名称”栏输入自定义卷名；在“格式”菜单中选择APFS(加密)（若设备为机械硬盘且需兼容旧系统，可选“Mac OS 扩展(日志式,加密)”）。
5、点击“抹掉”，系统弹出密码设置框；输入并确认密码；可选填写密码提示。
6、抹掉与加密完成后，该设备即成为可挂载的加密宗卷，首次访问必须输入密码。
五、通过终端命令行创建加密稀疏磁盘映像
此方法适合批量生成或需要精确控制参数的场景，使用hdiutil命令可指定块大小、加密强度及文件系统类型，不依赖图形界面，支持脚本化部署。
1、打开终端（位于“应用程序 → 实用工具”中）。
2、输入以下命令（请根据实际需求替换路径、名称、大小和密码）：
hdiutil create -size 500m -type SPARSEBUNDLE -fs 'APFS' -volname "Private" -encryption AES-256 -agentpass "/Users/用户名/Desktop/Private.sparsebundle"
3、按回车后，系统将提示两次输入密码；输入完成后，加密稀疏束磁盘映像即生成于指定路径。
4、双击生成的.sparsebundle文件，或在终端中执行：
hdiutil attach "/Users/用户名/Desktop/Private.sparsebundle"，输入密码后即可挂载使用。
