适用场景
需要归档已经定稿的资料，或者把一组文件存到移动介质时，可以先制作一个加密的只读磁盘映像。它把文件夹内容放入一个需要解锁才能访问的容器，同时减少归档内容被意外改写的机会。
本文使用 macOS 自带磁盘工具，不需要安装额外软件，整理日期为 2026-10-20。读者需要具备普通文件复制和打开应用的经验。接收方应有兼容的 Mac 环境；不要默认其他操作系统能够直接打开这种映像。
原理：映像文件与装载卷是两个对象
磁盘映像是存放在文件系统中的文件。打开并解锁它后，系统把其中的数据呈现为一个可以浏览的卷，这个过程叫装载。退出卷后，容器文件仍保留在原位置，并没有被删除。
加密用于限制未解锁时的内容访问，只读格式用于阻止直接改写映像中的归档。两者解决不同问题，不能因为选择了只读就认为资料已经加密。Apple 的平台安全说明介绍了加密映像的用途，以及装载后像本地卷一样使用的工作方式。
装载期间，当前登录环境可以正常读取里面的内容。因此，关闭文件窗口并不等于重新锁住资料，完成使用后还需要退出对应的卷。
准备工作
先在普通文件夹中整理一组非敏感测试资料，再将真实归档资料按相同流程处理。检查文件数量、目录结构及主要文档是否能够打开。制作过程中不要继续编辑源文件，以免得到时间点不一致的归档。
为输出映像准备足够的剩余空间，并把保存位置选在源文件夹之外。不要把输出文件写回正在打包的目录。制作完成前保留源文件和现有备份。
提前选择可靠的密码保管方式，例如受信任的密码管理工具。本文不提供密码样例。应使用自行生成的强密码，并确认以后能够找到；遗忘解锁密码可能导致无法恢复内容。
分步骤操作
第一步：打开从文件夹创建映像的入口
打开磁盘工具（Disk Utility），在菜单中选择文件（File）→新建映像（New Image）→来自文件夹的映像（Image from Folder）。选择已经整理好的源文件夹，然后继续。
这里使用的是文件夹入口，不需要选择物理磁盘，也不涉及抹掉磁盘。Apple 的磁盘映像创建指南分别介绍了文件夹映像和设备映像，操作时应确认当前入口正确。
第二步：同时选择加密与只读
在保存对话框中设置容易辨认的文件名，并选择源文件夹之外的保存位置。文件名可能暴露在目录列表中，因此避免把敏感项目名称或个人信息写入名称。
找到加密（Encryption），选择界面提供的 AES 加密选项，例如 256 位 AES 加密。按提示输入并确认自行生成的密码。若对话框提供将密码记入钥匙串的选项，为了验证手动解锁流程，可以暂时不记住。
找到映像格式（Image Format），选择只读（read-only）。不要选成读/写格式。确认加密没有处于无加密状态，再点保存（Save），等待制作完成。
不同 macOS 版本对部分格式的名称和排列可能不同，本文的关键条件是“从文件夹创建”“已启用加密”“只读”。不要仅凭生成文件的扩展名判断这些条件已经成立。
第三步：检查装载后的内容
完成后，如果系统已经装载映像，在访达（Finder）边栏中找到对应卷；没有装载时，双击刚生成的映像文件并解锁。
逐层检查目录，核对文件数量，打开几份不同类型的代表性文档，并确认文件大小合理。对于重要归档，可以沿用已有的文件校验清单进一步比对，避免只看见卷图标就认为复制完整。
再尝试向装载卷复制一个不重要的测试文件，预期系统提示无法写入。这个操作验证的是只读属性，不能代替加密验证。如果能够写入，应返回检查映像格式，重新生成正确的归档。
第四步：退出后重新解锁
关闭从映像打开的文档和相关应用，在访达边栏点对应卷旁边的推出（Eject）按钮。等待卷从边栏消失，再双击原来的映像文件。
如果没有保存解锁密码，预期会再次出现密码输入提示。输入正确密码，重新检查文档。Apple 的存储设备使用说明解释了推出操作，以及文件仍被应用使用时可能无法推出的原因。
验证方法与常见错误
完整的验证应包括：内容可以正常打开；装载卷不能直接写入；退出后仍保留映像文件；重新打开能够完成解锁。若映像自动打开，可能是密码已由钥匙串提供，不能仅凭没有出现提示就判断没有加密，应回看创建设置或用另一受控环境验证。
把映像文件所在窗口关闭，不会自动退出已经装载的卷。另一个常见错误是把装载卷图标当成输出文件，备份时没有找到真正的映像。应在原保存位置确认实际文件，并在退出卷后复制归档副本。
如果系统提示正在使用，先保存并关闭相关文档和应用，再尝试推出。不要为了方便而在文件仍被使用时直接拔出承载映像的外部存储设备。
安全与回退
加密归档需要备份。容器文件损坏、丢失或密码遗失，都可能使资料不可用。至少保留一份独立副本，并验证副本可以解锁和读取。
需要恢复普通文件夹时，先装载映像，把内容复制到权限合适的本地目录，核对完成后再推出。恢复出的文件是普通可读文件，应按资料敏感程度管理。
如果创建格式不符合需求，只需从仍保留的源文件夹重新生成。不要覆盖唯一归档，也不要在验证前删除源资料。普通删除不应被描述为对所有存储介质都有效的不可恢复擦除；处理源资料时应遵循实际的数据保留制度。
参考资料与转载说明
本文依据上述公开资料进行中文原创整理，不是逐句翻译，也不替代厂商手册。操作前请核对自己的版本、型号和备份。
评论一下？