必须在首次添加备份磁盘时勾选“加密备份”，因Time Machine加密是卷级机制，依赖APFS或Mac OS扩展格式的底层结构；中途无法开启或关闭，否则会破坏快照链一致性，取消加密需抹盘重建。
开启 time machine 加密必须在首次添加备份磁盘时勾选“加密备份”，之后无法追加；取消加密则必须抹除磁盘，没有中途关闭选项。
开启加密备份（仅限首次设置）
加密只能在第一次把硬盘指定为 Time Machine 备份盘时启用，错过就无法补开——系统不会提供“开启加密”按钮，也不会允许对已有非加密备份盘直接加密。
- 连接兼容硬盘（APFS 或 Mac OS 扩展格式），确保它没被其他 Mac 当作备份盘用过
- 进入「系统设置 → 通用 → 时间机器」，点“添加备份磁盘”
- 从列表中选中该硬盘，务必勾选“加密备份”
- 输入密码并确认——这个密码不存于钥匙串，输错三次会锁盘，丢失即无法恢复备份
- 点击“使用磁盘”，首次备份自动开始，所有数据写入即加密
为什么不能中途开启加密？
Time Machine 的加密是卷级（volume-level）的，依赖底层文件系统支持。非加密备份一旦建立，整个卷结构已按明文方式组织索引和快照链。强行切换会破坏时间线一致性，所以 macOS 禁止该操作。
- 本地硬盘：若已用作非加密备份，可先在「时间机器 → 选项」里移除，再重新格式化为 APFS 后重设加密备份（原有备份会清空）
- Time Capsule 或 NAS：不支持中途加密，必须重置设备、重建共享卷、重新配对
- 如果“加密备份”复选框灰显，说明磁盘格式不兼容（如 exFAT/NTFS）或分区方案异常（如 MBR 多分区）
取消加密的唯一方法是抹除磁盘
Time Machine 没有“关闭加密”开关。所谓“取消加密”，本质是放弃当前加密卷，新建一个非加密卷，因此必然丢失全部历史备份。
- 先在「时间机器 → 选项」中移除该硬盘，断开连接
- 打开“磁盘工具”，选中硬盘顶层设备（不是里面的卷），点“抹掉”
- 格式选“APFS”或“Mac OS 扩展（日志式）”，不要勾选“加密”
- 完成抹除后，回到时间机器重新添加磁盘——这次不勾选“加密备份”即可
误操作后想保留数据怎么办？
如果你只是不想让某块硬盘再自动备份，但想留着里面已有的加密备份文件，那不需要取消加密，只需解除绑定：
- 进「时间机器 → 选项」，在备份磁盘列表里选中它，点减号（−）移除
- 这样硬盘上的加密备份文件完整保留，插上也不会触发新备份
- 后续仍可通过访达手动浏览备份文件夹（需先输入密码解锁卷）
