保护 Mac 数据：一套真正靠得住的策略

3-2-1 法则：一切防护的基础

3-2-1 法则好记又非常有效：

• 3 份副本：Mac 上的原始文件加两份备份。
• 2 种不同介质：例如内置 SSD 和一块外置硬盘，避免一次故障殃及全部数据。
• 1 份异地副本：一份在家、一份在办公室，或存放在在线服务中，以应对盗窃、火灾或水浸。

对大多数人来说，具体做法通常是：Mac 本身，一份存放在外置硬盘或 NAS 上的时间机器备份，再加一份重要文档的第三副本，放在云服务或另一块存放于别处的硬盘上。这既不昂贵也不复杂，却是唯一能经受住现实中常见情况的配置。

时间机器：基石，但前提是理解它

时间机器（Time Machine）内置于 macOS，足以满足大多数需求。在系统设置 > 通用 > 时间机器中开启，然后选择一块外置硬盘或兼容的网络宗卷（NAS）。默认情况下，它会保留过去 24 小时的每小时备份、过去一个月的每日备份，以及更早时间的每周备份，直到磁盘写满，届时会删除最旧的备份。

在 APFS 宗卷上，macOS 还会在内置磁盘上创建本地快照。即使备份磁盘未连接，你也能借此回到过去，但它们不是备份：SSD 一旦损坏，快照也随之消失。它们还会占用空间，macOS 会在磁盘快满时自动释放。

时间机器做不到的事：

• 如果备份磁盘就放在 Mac 旁边，它无法防止盗窃；
• 如果磁盘已经三周没有连接，它什么也不会备份；
• 它无法保证在两次每小时备份之间创建又删除的文件会出现在历史记录中。

一个有用的习惯：时不时查看一下最近一次备份的日期，它显示在时间机器设置中。

iCloud 云盘与 FileVault：两种防护，两种角色

iCloud 云盘是同步，不是备份

iCloud 云盘很方便，但它是一项同步服务：你在一台设备上删除或覆盖文件，这个更改会同步到所有设备。它有安全网，但时间很短：被删除的文件会在最近删除中保留约 30 天（在 iCloud.com 上，以及“照片”中的同名相簿），之后便会消失。因此，iCloud 适合作为文档的异地副本，而不是长期保留多个版本的备份。

FileVault 防盗窃，不防丢失

FileVault 会加密启动磁盘的内容：没有你的密码，小偷什么也读不到。在系统设置 > 隐私与安全性 > FileVault中开启。开启时，macOS 会让你选择允许用 iCloud 账户解锁，或生成一个恢复密钥。请记下这个密钥，并存放在 Mac 之外：如果你忘了密码又没有它，你的数据就会永久丢失，连你自己也无法访问。

废纸篓：第一道安全网

日常的大多数数据丢失并非源于硬件故障，而是删得太快。几条简单的规则就能带来很大差别：

• 在访达中，前往访达 > 设置 > 高级，“30 天后从废纸篓中移除项目”选项会自动清除旧项目。这有助于节省空间，但也缩短了你的纠错时间：由你决定。
• 避免使用 ⌥ ⌘ ⌫ 快捷键，它会立即删除，不经过废纸篓。
• 在选择清倒废纸篓之前，按日期排序看一眼里面的内容。

清理工具也应当遵循同样的逻辑。在 MacNeat 中，所有删除都会先进入废纸篓，并在永久删除前留出一段缓冲期；每一次操作都会记录在历史中，你可以据此恢复，或撤销上一次操作。详情见数据保护页面。想要清倒废纸篓而不后悔，也可以阅读我们的指南安全地清倒废纸篓。

从 SSD 上删除后，通常就找不回来了

这是很多软件宁愿避而不谈的部分。在老式机械硬盘上，被删除的文件往往在其位置被重新占用前仍可读取。而在新款 Mac 的 SSD 上情况不同：macOS 会向控制器发送 TRIM 指令，标记已释放的区块，SSD 会在后台将其擦除，通常只需几秒或几分钟。再加上搭载 Apple 芯片的 Mac 和配备 T2 芯片的 Mac 所采用的硬件加密：一旦清倒废纸篓，无论用什么工具，从内置磁盘找回文件的可能性都非常低。

在某些外置介质上（SD 卡、U 盘、机械硬盘）情况会好一些：这正是外置介质恢复的用途，它也有自己的局限。但在 Mac 本身，唯一真正的保险，仍是事先做好的备份。

测试一次恢复：没人做的那一步

从未测试过的备份只是一种假设。每个季度花十分钟：

1. 挑一个无关紧要的文件，修改它，然后从时间机器恢复前一天的版本（在访达中打开该文件夹，再从菜单栏进入时间机器）。
2. 检查异地副本是否确实包含你的重要文件夹，并且是最新的。
3. 确认 FileVault 恢复密钥仍在你以为存放的地方。
4. 记下日期：下次检查会更快。

这个小小的习惯能把纸上的策略变成真正的保护。等到 SSD 损坏的那一天，差别是以多年的照片和文档来衡量的。