T2 是 Apple 在 Intel Mac 上引入的安全芯片，它同时承担 SSD 控制器与密钥管理。这带来一个后果：T2 的状态直接决定数据能否被读出。
关键结论（TL;DR）
先看结论，再看判定表与原理；不确定时先停手、先镜像。
| 现象 | 判据 | 可恢复性 | 下一步 |
|---|---|---|---|
| 能开机但 SSD 不识别 | T2 固件或连接异常 | 有机会 | DFU revive 后再评估，勿直接抹盘 |
| 进水后 T2 区域腐蚀 | 供电/信号受损 | 视修复结果 | 主板级修复优先，避免反复通电 |
| T2 芯片损坏 | 密钥随之不可用 | 通常不可恢复 | 评估备份；不要盲目换 T2 芯片 |
| 文件保险箱忘记密码 | 需用户密码或恢复密钥 | 不可解 | 找机构托管密钥/恢复密钥 |
T2 芯片内含安全隔区，负责 SSD 控制器的加解密与密钥保管。开机时 T2 校验引导链，随后向系统提供解密后的存储视图。换句话说，硬盘上的数据天然是加密的，而钥匙在 T2 里。
这也是 T2 Mac“不能自行更换 SSD”的原因：更换的存储需要与 T2 配对，否则无法完成初始化。
Apple 芯片 Mac 把 T2 的职责并入 SoC；T2 Mac 则是“CPU + 独立安全芯片”。两者在数据边界上结论一致：密钥在安全芯片里，芯片不可用时数据不可读。差别只在修复手段与备件来源。
T2 Mac 的可恢复性取决于 T2 是否可修复到工作状态；密钥不可导出，因此不存在“绕过 T2 读明文”的通用方案。