0 我刚刚使用“磁盘工具”程序擦除了新购买的外部USB磁盘，并将其设置为使用文件系统 APFS加密 。我输入了一个强密码，整个过程花了大约一分钟，然后设备被加密并准备好使用。 我注意到APFS加密 使用AES-128 这看起来不错，但格式化的事实 只花了一分钟 看起来很奇怪。使用TrueCrypt等加密软件安全地准备新设备 需要几个小时甚至几天 ，只是在将任何有价值的数据保存到设备之前用随机数据填充磁盘。出于这个原因，我担心我的APFS加密设备不够安全。 我的担忧是合法的还是我在这里误解了什么？ disk-utility security encryption apfs — Gruber source
2 您是否单击“安全选项”，然后使用滑块设置数据的任何时间 抹去？ 在磁盘上写入是为了阻止旧文件的访问。 加密磁盘的时间主要取决于需要加密的文件数量以及应该覆盖旧文件的时间。 由于它是一个新的驱动器，将不会有很多文件要转换。 — Benjamin Scherer source 谢谢，我一定错过了这一部分。覆盖磁盘应该可以解决问题。 — Gruber 1 如果它是没有任何敏感文件的新磁盘，则可能不需要覆盖磁盘。 — Benjamin Scherer 我觉得奇怪的是滑块说最终覆盖算法会在磁盘上写入零。这意味着加密数据可以与空磁盘区分开来。密码学意味着攻击更简单，这就是为什么像TrueCrypt这样的工具在格式化时会从磁盘上的某个分布（而不是零）写入随机数据的原因。 — Gruber 我找不到任何说明免费磁盘空间未加密的来源是安全问题。这些文件不安全，因为找不到它们。它们是安全的，因为它们是加密的。我找到完整磁盘的唯一原因是确保旧的已删除文件确实消失了。 — Benjamin Scherer