Mac 开了 FileVault 后怎么保管恢复密钥:忘记密码前先准备
编辑部 · 发布 2026/08/17

FileVault 会保护 Mac 启动磁盘上的数据,但忘记登录密码时必须有可用的恢复方式。本文区分 Apple 账户恢复、FileVault 恢复密钥和企业管理设备。
FileVault 可以加密 Mac 的启动磁盘,降低设备丢失后数据被直接读取的风险。但加密保护也意味着:忘记登录密码时,必须提前准备好 Apple 账户恢复方式或 FileVault 恢复密钥。恢复密钥不是普通的 Mac 登录密码,也不是维修点可以随意替换的验证码。

术语先对齐
正文统一使用这些说法:FileVault、文件保险箱、恢复密钥、密码 App、Apple 账户、启动磁盘、重设密码。送修时不要把恢复密钥写进普通工单,企业或学校管理的 Mac 应按管理员策略处理。
先确认自己使用哪种恢复方式
在启用 FileVault 时,Mac 会让你选择使用与 iCloud 配合的 Apple 账户来重设密码,或者创建一串由字母和数字组成的恢复密钥。企业或学校管理的 Mac 可能由管理员统一配置,不能按个人设备的流程处理。
如果你选择了恢复密钥,应把它保存在加密启动磁盘之外的位置。只保存一份在这台 Mac 的“桌面”或“文稿”里,没有真正增加恢复能力,因为启动磁盘不可用时那份文件也可能无法访问。
在“密码”App 中查看 Mac 恢复密钥
在 Mac 上打开“密码”App,点边栏“全部”,找到 Mac 的名称并打开记录,将指针放在恢复密钥上即可查看或复制。Apple 也说明,在与 Mac 登录同一 Apple 账户的 iPhone 或 iPad 上,可以通过“密码”App 查看 Mac 的恢复密钥。
如果找不到 Mac 记录,先在“系统设置”→“通用”→“关于本机”确认 Mac 名称,再检查是不是登录了另一 Apple 账户。找不到记录不等于 FileVault 没有开启,最终应以系统设置和管理员配置为准。
本地使用经验:恢复密钥不要进入普通工单
恢复密钥能够解锁启动磁盘或帮助重设密码,不适合粘贴到维修工单、群聊、邮件正文或截图里。需要维修时,可以由设备所有者现场输入;如果是企业设备,应由管理员按组织流程处理。
送修前还要区分“忘记密码”和“硬盘/主板故障”。恢复密钥只能解决授权和解锁环节,不能修复损坏的存储硬件,也不能替代数据备份。若设备有重要资料,优先确认备份、账户归属和数据恢复方案,再决定是否抹除或重装系统。
如果怀疑恢复密钥已经泄露,应尽快核对 FileVault 的恢复设置和组织策略,不要继续把旧密钥当作安全凭据使用。涉及公司 Mac 时,先联系管理员而不是自行关闭加密。
来源:
- https://support.apple.com/zh-cn/guide/passwords/mchl307c4fa9/mac
- https://support.apple.com/zh-cn/guide/mac-help/mh35881/mac