根据你的图,前一个的“未命名”,应该是你的正常的macOS系统的启动卷,在启动后这个卷的名称肯定是“未命名”,而它就是Mac系统默认的"Macintosh HD",后来你给它改名了。
“恢复10.11.6”,就是恢复卷,恢复卷有多种用途,比如系统卷无法启动,可以使用恢复卷启动后重装系统,或者修复卷错误,以及加密磁盘的FileVault(新版中 文翻译:文件保险箱)技术也需要它。
至于安全问题,就简单说两个吧。
1. 设置固件密码:设置它后,每次通过非正常方式启动的尝试,都需要先通过固件密码检验才能继续,非正常方式比如,按option、n或t键启动等等,也就是说没有固件密码 就无法按住option键而从“恢复10.11.6”启动。固件密码的好处是,如果硬件丢失,非购买者无法通过Apple重置改密码。具体参考:如何在 Mac 上设置固件密码 - Apple 支持
2. 打开FileVault(文件保险箱):这是对启动卷全卷加密的技术,打开之后,只有在FileVault中被指定准许的用户才能启动该卷的系统,并登陆和操作。也就是说没有 你的登陆帐户和密码,就无法看到你的系统卷上的任何文件。这样即便是硬盘被别人拿走了,也是无法看到你的数据的。所以,一定要选择一个强度比较强的密码当做你的用户密码。