用“磁盘工具”为系统卷（如“Macintosh HD”）创建带SHA-256校验、只读、可验证的.dmg或.cdr备份镜像，须选宗卷而非物理盘，保存至外置设备，验证时用“文件→验证映像”确认完整性。
直接用“磁盘工具”为主分区（如“Macintosh HD”）创建一个带校验、只读、可验证的备份镜像，核心是选对卷、设对格式、启用完整性保护。这不是实时同步，而是一次性快照，但能确保还原时内容与源完全一致。
选中正确的源卷，不是物理磁盘
磁盘工具里左侧列表分两层：顶层是物理设备（如“APPLE SSD AP0512M”），下面展开才是宗卷（如“Macintosh HD”）。必须点选宗卷（即已挂载的系统卷），不能选顶层物理盘。否则会捕获整个磁盘结构（含恢复分区、空闲空间等），不仅耗时耗空间，还可能因SIP保护失败。
设置镜像为只读 + 启用校验
新建映像时，在弹出窗口中关键配置如下：
macOS UI 自动化技能包 —— 用 Python 控制你的 Mac
下载
让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限
- 格式：选“压缩的磁盘映像”（.dmg）或“DVD/CD 镜像”（.cdr）——两者默认只读，挂载后无法修改，天然防误写
- 加密：不勾选（除非需要保密）；校验不依赖加密，而是由磁盘工具自动写入SHA-256哈希值
- 名称与位置：保存到外置U盘或硬盘，不能存于同一块内部固态盘上
完成后，镜像文件自带校验信息。双击挂载后，右键卷标 → “显示简介”，在“通用”栏能看到“校验和”字段（如 SHA-256: xxx…），这就是内置完整性凭证。
验证镜像是否完整可用
挂载镜像后，不要只看文件能否打开。真正校验需两步：
- 打开“磁盘工具”，左侧选中已挂载的镜像卷（不是原始磁盘）
- 点顶部“文件” → “验证映像”，它会比对内部哈希与实际数据，通过则说明未损坏、未被篡改
- 若验证失败，说明镜像写入中途出错或存储介质有坏块，需重新制作
补充：想让镜像更轻量且抗断电？用稀疏捆绑格式
如果主分区已用空间大（比如300GB），但未来可能增长，可选“稀疏捆绑磁盘映像”（.sparsebundle）。它动态扩容、写入时自动分块，意外拔U盘也不易损坏。注意：.sparsebundle 默认不显式显示校验和，但磁盘工具“验证映像”功能仍有效，同样能确认完整性。
