Mac 內建「磁碟工具程式」可建立 AES-256 加密的稀疏磁碟映像檔，掛載後如同一般磁碟分區讀寫，卸載後資料完全加密，是保護機敏文件（稅務、醫療、密碼備份、私密照片）的最佳原生方案，無需購買第三方加密軟體。

建立加密磁碟映像檔步驟

1. 開啟「磁碟工具程式」（Command+Shift+U →「工具程式」資料夾）
2. 選單列「檔案」→「新映像檔」→「空白映像檔...」
3. 設定參數：
   • 儲存為：自訂檔名（如 Private_Data.sparsebundle）
   • 位置：桌面或文件資料夾
   • 大小：預估最大需求（如 4.6 GB / 20 GB），**稀疏捆綁格式僅佔用實際資料大小**，預留大一點無妨
   • 格式：Mac OS Extended (日誌式) (APFS 卷宗請選 APFS)
   • 加密：256-bit AES（軍規級，比 128-bit 更安全，效能差異可忽略）
   • 分割區：單一分割區 - GUID 分割圖
   • 映像檔格式：稀疏捆綁磁碟映像檔（分成 8 MB 頻帶，利於 Time Machine/雲端同步增量備份）
4. 點選「儲存」→ 輸入**強力密碼**（建議 16+ 字元、大小寫數字符號混合） → **取消勾選「記住在我鑰匙圈中」**（防止鑰匙圈解鎖時自動掛載洩露）
5. 等待建立完成，映像檔會自動掛載，側邊欄出現白色磁碟圖示（名稱即步驟 3 設定的名稱）

日常使用流程

1. **存放機密檔**：將檔案拖曳至掛載的加密磁碟（如「Private_Data」），正常編輯、儲存
2. **安全卸載**：Finder 側邊欄裝置列點擊「推出」圖示（▶），或右鍵→「推出」
3. **安全刪除原始檔**：確認資料已在加密卷內 → 將原始檔移至廢紙簍 → 選單列「Finder」→「安全清空廢紙簍」（覆寫 7 次，防止資料救援軟體復原）

後續存取

• 雙擊 .sparsebundle 檔案 → 輸入密碼 → 掛載 → 存取檔案
• 可將映像檔放入 Dropbox/iCloud Drive/OneDrive 同步，**雲端只會同步變動的 8 MB 頻帶**，效率極高
• 需擴充容量：「磁碟工具程式」→ 選中映像檔 →「映像檔」→「調整大小」

進階：自動掛載/卸載腳本

# 掛載
hdiutil attach ~/Documents/Private_Data.sparsebundle

# 卸載
hdiutil detach /Volumes/Private_Data

可配合 Automator/Keyboard Maestro/Alfred Workflow 實現一鍵操作。

安全性提醒

• **遺忘密碼 = 資料永久遺失**，Apple 無法協助破解 AES-256
• 建議使用密碼管理器（1Password、Bitwarden、Apple 鑰匙圈）儲存密碼
• 映像檔檔案本身（.sparsebundle）可被複製、刪除，**請妥善備份映像檔本身**