FileVault 是 macOS 的全盘加密。它的存在让“拆盘直读”在大多数情况下失去意义，也让密码/恢复密钥成为数据能否恢复的唯一开关。
关键结论（TL;DR）
先看结论，再看判定表与原理；不确定时先停手、先镜像。
| 现象 | 判据 | 可恢复性 | 下一步 |
|---|---|---|---|
| 忘记登录密码但有恢复密钥 | 恢复密钥可解卷 | 可恢复 | 用恢复密钥解锁后立即备份 |
| 密码与恢复密钥都没有 | 缺解密输入 | 不可解 | 查 iCloud 账户、MDM、企业密钥托管 |
| 硬盘拆下接到别的 Mac | 卷仍加密 | 需密码 | 不要初始化，先镜像留证 |
| T2/SoC 损坏 | 密钥单元不可用 | 通常不可恢复 | 转向 Time Machine/云备份 |
FileVault 为卷生成卷密钥，卷密钥再用“用户密码派生的密钥”与“安全芯片中的密钥”共同保护（具体实现随硬件代际不同）。这带来两个逃生门：用户密码，以及 Apple 提供的恢复密钥（或机构 MDM 托管的密钥）。两者都丢失时，卷密钥无法还原。
Time Machine 备份默认也会加密，且密钥同样需要保管。企业环境中，备份密钥与 FileVault 密钥应分开托管——否则一次密钥丢失会同时失去两份数据。
FileVault 的可恢复性等于“是否有密码或恢复密钥”；没有例外，也不存在“厂家后门”式的通用方案。