macOS磁盘加密不隐藏卷标或修改分区表，仅加密卷内数据；卷名、分区数量/大小/格式等元信息仍明文可见，但所有文件内容均经AES-256实时加解密，真正受保护的是数据层而非标识信息。
macOS 磁盘加密本身不隐藏卷标（Volume Name）或修改分区表结构，它的核心保护对象是卷内数据——而非元信息。也就是说，加密后别人仍能看到磁盘名称、分区数量、大小、格式类型（如 APFS）、甚至未加密的恢复宗卷，但无法读取加密卷中的任何文件内容。
卷标与分区表在加密状态下的可见性
启用 FileVault、磁盘工具加密或创建加密 .dmg 时，系统不会对卷标（比如“Macintosh HD”或“Work Backup”）做遮蔽处理。这些名称以明文形式存储在 APFS 容器头或 HFS+ 卷头中，插上磁盘后在访达边栏、磁盘工具列表或终端 diskutil list 输出里都清晰可见。分区表（GUID 分区图）同样保持原样，仅用于定位各宗卷位置，不参与加解密流程。
- 卷标只是便于识别的标签，不影响加密强度，也不构成安全风险
- 分区表不包含用户数据，其结构公开是正常设计，无需隐藏
- 真正受保护的是宗卷内的文件系统层：所有写入的数据块均经 AES-256 实时加密，读取时才解密
哪些元信息可能泄露线索？
虽然卷标和分区表本身安全无虞，但某些关联行为可能间接暴露敏感信息：
- 加密卷挂载后生成的 .fseventsd 或 .Spotlight-V100 文件夹，会记录索引行为痕迹（但内容仍加密）
- 若使用默认提示语（如“我的密码”），可能降低暴力破解门槛——建议留空或设模糊提示
- Time Machine 备份卷若未单独加密，其卷标（如“TM-Backup-2026”）虽可见，但内部备份数据仍是明文
增强元信息层面的实用建议
如果你希望进一步降低被识别或推测的风险，可采取以下操作：
- 给加密卷起中性名称（如“Data”“Archive”），避免含身份、年份、项目代号等关键词
- 对外置设备，加密前用磁盘工具抹掉并重命名，清除旧卷标残留（尤其是曾用于其他用途的硬盘）
- 禁用钥匙串自动填充密码——这样即使他人登录你账户，也无法通过访达右键“显示简介”看到卷标对应密码
- 对高敏场景，优先使用加密 .dmg 而非整卷加密：.dmg 文件名可自定义隐藏，且不暴露在磁盘工具设备列表顶层
本质上，macOS 加密机制的设计哲学是“数据不动，元信息透明”。只要密码足够强、不依赖钥匙串、不混淆加密与隐藏的概念，卷标和分区表的存在就不会削弱实际防护能力。
