Mac 开了 FileVault 后怎么保管恢复密钥：忘记密码前先准备

编辑部 · 发布 2026/08/17

FileVault 会保护 Mac 启动磁盘上的数据，但忘记登录密码时必须有可用的恢复方式。本文区分 Apple 账户恢复、FileVault 恢复密钥和企业管理设备。

FileVault 可以加密 Mac 的启动磁盘，降低设备丢失后数据被直接读取的风险。但加密保护也意味着：忘记登录密码时，必须提前准备好 Apple 账户恢复方式或 FileVault 恢复密钥。恢复密钥不是普通的 Mac 登录密码，也不是维修点可以随意替换的验证码。

密码 App 与系统设置图示

术语先对齐

正文统一使用这些说法：FileVault、文件保险箱、恢复密钥、密码 App、Apple 账户、启动磁盘、重设密码。送修时不要把恢复密钥写进普通工单，企业或学校管理的 Mac 应按管理员策略处理。

在启用 FileVault 时，Mac 会让你选择使用与 iCloud 配合的 Apple 账户来重设密码，或者创建一串由字母和数字组成的恢复密钥。企业或学校管理的 Mac 可能由管理员统一配置，不能按个人设备的流程处理。

如果你选择了恢复密钥，应把它保存在加密启动磁盘之外的位置。只保存一份在这台 Mac 的“桌面”或“文稿”里，没有真正增加恢复能力，因为启动磁盘不可用时那份文件也可能无法访问。

在 Mac 上打开“密码”App，点边栏“全部”，找到 Mac 的名称并打开记录，将指针放在恢复密钥上即可查看或复制。Apple 也说明，在与 Mac 登录同一 Apple 账户的 iPhone 或 iPad 上，可以通过“密码”App 查看 Mac 的恢复密钥。

如果找不到 Mac 记录，先在“系统设置”→“通用”→“关于本机”确认 Mac 名称，再检查是不是登录了另一 Apple 账户。找不到记录不等于 FileVault 没有开启，最终应以系统设置和管理员配置为准。

恢复密钥能够解锁启动磁盘或帮助重设密码，不适合粘贴到维修工单、群聊、邮件正文或截图里。需要维修时，可以由设备所有者现场输入；如果是企业设备，应由管理员按组织流程处理。

送修前还要区分“忘记密码”和“硬盘/主板故障”。恢复密钥只能解决授权和解锁环节，不能修复损坏的存储硬件，也不能替代数据备份。若设备有重要资料，优先确认备份、账户归属和数据恢复方案，再决定是否抹除或重装系统。

如果怀疑恢复密钥已经泄露，应尽快核对 FileVault 的恢复设置和组织策略，不要继续把旧密钥当作安全凭据使用。涉及公司 Mac 时，先联系管理员而不是自行关闭加密。

来源：