FileVault 与“查找我的 Mac”协同实现远程数据保护：前者用 XTS-AES-128 加密全盘确保离线数据不可读，后者在联网时支持远程锁定与自动擦除；二者缺一不可，且须提前启用并满足 iCloud 登录、定位服务及网络连接三项条件。
Mac 丢失后，磁盘加密（FileVault）本身不能阻止他人启动设备，但它能确保没有密码或恢复密钥就无法读取任何数据——这是远程数据保护的第一道、也是最关键的防线。真正起远程保护作用的，是加密 + “查找我的 Mac” 的组合机制。两者缺一不可。
FileVault 是基础：让数据“锁死”，但不主动擦除
启用 FileVault 后，整个启动磁盘被 XTS-AES-128 实时加密。即使盗用者拆下 SSD、用另一台 Mac 或外接方式挂载，看到的也只是密文。登录界面会强制验证用户密码，或允许输入 24 位恢复密钥。若两者皆无，数据在物理层面不可访问。注意：FileVault 不依赖网络，也不提供远程指令能力，它只负责“守门”。
“查找我的 Mac” 是执行器：实现远程锁定与擦除
只有提前开启该功能，你才能在设备联网后远程干预：
- 点击“丢失模式”，屏幕立即锁定并显示自定义联系信息（如“拾获请致电 XXX”），同时禁用 Touch ID 和 Apple Pay；
- 点击“抹掉 Mac”，系统会在设备下次联网时自动触发全盘擦除（包括 FileVault 加密区），彻底清除所有用户数据；
- 若设备离线，指令将排队等待；一旦上线即执行，无需人工干预。
关键前提：必须提前配置，且满足三项条件
- ✅ “查找我的 Mac” 已在系统设置中开启（Apple ID → iCloud → 勾选“查找我的 Mac”）；
- ✅ 设备已登录 iCloud 账户，并启用定位服务（隐私与安全性 → 定位服务 → 查找 → 开启）；
- ✅ 设备处于开机状态、连接 Wi-Fi（或蜂窝网络，如支持），且未被重装系统或退出 iCloud。
若未启用 FileVault，仅靠“查找”仍存在风险
“抹掉 Mac”虽能清除数据，但擦除过程需数分钟，期间若设备被关机或断网，操作可能失败。更危险的是：在抹除前，攻击者若已绕过登录界面（例如通过恢复模式重置密码），仍可能导出未加密的文件。FileVault 正是堵住这个窗口期的核心防护。
企业或高敏用户建议补充措施
- 使用 MDM（如 Apple Business Essentials）集中管理 FileVault 恢复密钥，避免个人保管疏漏；
- 配合终端命令
fdesetup enable -authrestart启用后自动重启验证，确保加密链完整； - 定期检查
fdesetup status确认状态为 “FileVault is On.”，而非“Partially encrypted”等异常提示。
不复杂但容易忽略。
