恢复对Mac的访问权限中的这些关键要素是您很少要参考的内容。FileVault是关闭Mac的驱动器时的绝佳工具。当FileVault处于活动状态时，为您的计算机通电的任何人都无法通过任何方式访问启动卷上的加密数据，而无需知道您的帐户之一的密码。

(FileVault还可以在没有T2安全芯片的情况下在Intel Mac上启用全盘加密。所有自2017年开始配备T2的Mac和所有M1 Apple硅Mac始终启用FDE。)

开启FileVault时，macOS会提示您有关关键备份元素FileVault Recovery密钥的信息。您可以选择将其存储在托管中，并通过iCloud安全地存储。然后，如果您发现自己被锁定在Mac之外而帐户密码无法使用的Mac，则只需要iCloud帐户，密码和第二因素(例如受信任的设备)即可重新获得访问权限。

但是您也可以选择自己跟踪恢复密钥，正如我在2018年本专栏中所描述的那样。但是，读者问到一个问题，如果您禁用并重新启用FileVault(对于配备T2的M1或Mac的Mac，仅需几秒钟)或迁移到新的Mac，可能会导致此问题。随着时间的推移，这可能会使您拥有多个已记录的恢复密钥。

如果您没有仔细跟踪恢复密钥，则可能不确定不确定哪种密钥对您当前的Mac和FileVault加密设置是正确的。幸运的是，有一种简单的检查方法。

启动应用程序>实用程序>终端。

准确键入以下内容，然后按回车键： sudo fdesetup validaterecovery

sudo如果您是第一次使用此命令，则该命令会警告您有关“超级用户”模式的危险。输入密码(您必须使用管理员帐户)，然后按回车键。

在“输入当前恢复密钥：”提示下，键入或粘贴恢复密钥，然后按Return键。

您将看到true“恢复密钥”是否为当前密钥。false如果不。如果您获得了后者，并且在恢复中键入而不是粘贴，则认为您可能输入了错误的内容，然后重试。

如果您输入的密钥格式不正确，则应用程序会显示“错误：无效的恢复密钥”。尝试重新输入。

如果您的密钥均无效，则应立即按照本列标题“无恢复密钥记录”下的说明禁用并重新启用FileVault 。