第九篇：安全、隐私与备份

保护数据需要同时回答三个问题：谁能登录，应用能看到什么，资料丢失后能否恢复。本篇围绕这三个问题建立日常习惯。

学习目标与前置条件

你需要知道 Mac 登录密码与 Apple 账户密码的区别，能够使用系统设置，并准备一份可用于练习的非重要文件。备份实践另需专用外置磁盘或受支持的网络备份设备。

基础内容适用于 Intel 与 Apple 芯片 Mac；FileVault 的底层加密条件随 Apple 芯片、T2 芯片与更早 Intel 机型而不同。操作前读清适用范围。公司或学校管理的设备应遵守组织的账户与备份要求。

阅读顺序

1. 账户、锁屏与 FileVault：保护登录入口与静态数据。
2. 隐私权限与软件安全：理解每次授权的范围。
3. Time Machine 与恢复演练：完成备份并验证文件能恢复。

本篇实践

记录三项状态：FileVault 是否开启、哪些应用拥有屏幕录制或完全磁盘访问权限、最近一次成功备份的日期。最后从备份里恢复一份测试文件。不要在笔记中记录密码、恢复密钥或未脱敏的权限截图。

加密保护丢失设备中的数据，备份保护误删、损坏和硬件故障造成的数据损失。二者需要同时存在。本文没有执行加密、格式化或恢复操作。