可直接为macOS外部驱动器启用加密，方法分三类：一、磁盘工具抹掉全盘加密（需清空数据，启用AES-256硬件加速）；二、访达右键快速加密已有宗卷（不抹盘，后台渐进加密）；三、创建加密.dmg文件（仅保护指定文件夹，兼容任意格式）。
可以直接为 macOS 外部驱动器启用加密，但方法取决于你是否愿意清空数据、是否需要跨平台兼容，以及想保护全部内容还是仅部分文件。核心原则是：系统级全盘加密必须基于 APFS 或 Mac OS 扩展（日志式）格式，且操作前需备份——因为加密过程会清除原有数据。
用“磁盘工具”抹掉并全盘加密（推荐给纯 Mac 使用场景）
这是最彻底、性能最优的方式，启用硬件加速的 AES-256 加密，所有写入自动受保护：
- 插入驱动器后，打开“磁盘工具”，点击顶部菜单“显示”→“显示所有设备”
- 在边栏中选中该驱动器的宗卷条目（如“Backup 1TB”，不是顶层物理磁盘）
- 点按工具栏“抹掉”，输入名称，格式选“APFS（加密）”（macOS 10.13+ 推荐）或“Mac OS 扩展（日志式，加密）”
- 点“抹掉”，随后设置密码（至少 8 位，含大小写字母、数字、符号），可选填密码提示并勾选“存入 iCloud 钥匙串”
- 完成后，每次连接都会弹出密码框；后续可在“磁盘工具”中选中该宗卷 → “文件”→“更改密码”来修改或移除
不抹盘快速加密已有数据（仅限兼容格式）
适用于已存有重要文件、又不想重做备份的 APFS 或 Mac OS 扩展（未加密）宗卷：
- 在访达中找到该驱动器图标，按住 Control 键点击，选择“加密 [名称]”
- 输入密码并确认，系统将在后台逐步加密整个宗卷（耗时取决于数据量和硬盘速度）
- 加密过程中仍可读写，但建议暂停大量写入操作，避免影响进度与稳定性
- 完成后行为与抹掉加密一致：每次挂载需输密，支持后续改密或解密
创建加密 .dmg 文件（保留原结构，灵活保护敏感内容）
适合只想加密部分文件夹、不改变 U 盘/移动硬盘原有格式和用途的情况：
- 在访达中选中要保护的文件夹，按住 Control 键点击 → “对[文件夹名]进行加密”
- 输入高强度密码，可选是否“记住密码在钥匙串中”（方便但降低离线安全性）
- 生成的 .dmg 文件默认保存在同一路径，双击即可挂载为加密卷，所有操作都在加密环境中进行
- 该方法不依赖驱动器格式（exFAT/FAT32 也可用），也不影响其他文件访问
注意事项与限制
加密后的外部驱动器无法用于 AirPort 基站的时间机器网络备份；若专作 Time Machine 备份盘，建议直接在“时间机器偏好设置”中开启“加密备份”，系统会自动完成加密配置，无需手动预处理。另外，APFS（加密）仅 macOS 原生支持，跨 Windows/Linux 使用需借助 VeraCrypt 等第三方工具创建独立容器。
