Cách mã hóa ổ cứng bằng BitLocker trên Windows

BitLocker là tính năng mã hóa ổ đĩa có sẵn trong Windows, giúp người khác không đọc được dữ liệu trong ổ cứng nếu bạn bị mất laptop hoặc ổ đĩa. Bật đúng cách không khó, nhưng có một điều bắt buộc phải làm: lưu khóa khôi phục (recovery key) ở nơi an toàn. Mất khóa này cũng đồng nghĩa mất dữ liệu.

Bài này hướng dẫn kiểm tra máy có hỗ trợ không, cách bật BitLocker cho ổ hệ thống và USB, cùng những lưu ý quan trọng trước khi bắt đầu.

BitLocker có phù hợp với bạn không?

BitLocker phù hợp nếu bạn:

• Mang laptop đi nhiều nơi, có dữ liệu công việc nhạy cảm.
• Lưu thông tin khách hàng, hợp đồng, dữ liệu kế toán.
• Muốn bảo vệ USB hoặc ổ cứng gắn ngoài nếu thất lạc.

Cần lưu ý:

• BitLocker có trên Windows 10/11 bản Pro, Enterprise, Education. Bản Home thường không có BitLocker đầy đủ, nhưng một số máy có tính năng "Device encryption" (mã hóa thiết bị) tương tự.
• Máy cần có chip TPM để dùng thuận tiện nhất. Nếu máy không có TPM vẫn có thể bật nhưng cần mật khẩu hoặc USB khi khởi động. Xem cấu hình tối thiểu cài Windows 11 và TPM 2.0.

Trước khi bật: chuẩn bị bắt buộc

1. Sao lưu dữ liệu quan trọng sang nơi khác, xem cách sao lưu dữ liệu máy tính an toàn.
2. Đảm bảo máy cắm sạc đầy đủ, tránh tắt nguồn giữa chừng.
3. Chuẩn bị nơi lưu khóa khôi phục: tài khoản Microsoft, file lưu trên USB khác, hoặc in ra giấy.
4. Kiểm tra ổ cứng không có lỗi, xem cách kiểm tra và sửa lỗi ổ đĩa bằng CHKDSK.

Cách bật BitLocker cho ổ đĩa

1. Nhấn Windows + S, gõ Manage BitLocker (Quản lý BitLocker), chọn kết quả.
2. Tìm ổ muốn mã hóa trong danh sách (ổ C là ổ hệ thống, các ổ khác là ổ dữ liệu).
3. Bấm Turn on BitLocker (Bật BitLocker) bên cạnh ổ đó.
4. Chọn cách mở khóa: mật khẩu hoặc PIN (với ổ dữ liệu thường dùng mật khẩu).
5. Chọn nơi sao lưu khóa khôi phục: tài khoản Microsoft, lưu vào file, hoặc in ra.
6. Chọn phạm vi mã hóa: ổ mới thì chọn chỉ mã hóa dung lượng đã dùng, ổ đang có dữ liệu cũ thì chọn mã hóa toàn bộ.
7. Chọn chế độ New encryption mode (Chế độ mã hóa mới) cho ổ cố định, Compatible mode (Chế độ tương thích) cho USB và ổ gắn ngoài.
8. Bấm Start encrypting (Bắt đầu mã hóa).

Bạn vẫn dùng máy bình thường trong lúc mã hóa, tuy nhiên máy có thể chậm hơn một chút cho tới khi xong.

Mã hóa USB với BitLocker To Go

Với USB, thẻ nhớ hoặc ổ cứng gắn ngoài:

1. Cắm USB vào máy.
2. Mở Manage BitLocker, bấm Turn on BitLocker ở mục Removable data drives (Ổ dữ liệu di động).
3. Đặt mật khẩu mạnh và lưu khóa khôi phục.
4. Chọn Compatible mode, rồi bắt đầu mã hóa.

Khi cắm USB vào máy khác, Windows sẽ yêu cầu mật khẩu. Một chiếc USB riêng như Kingston DataTraveler Exodia 64GB dùng để lưu bản sao dữ liệu là lựa chọn gọn nhẹ. Không lưu khóa khôi phục ngay trên cùng chiếc USB đã mã hóa.

Tắt hoặc tạm dừng BitLocker

• Suspend protection (Tạm dừng bảo vệ): dùng khi cập nhật BIOS hoặc thay phần cứng, để tránh máy đòi khóa khôi phục. Xem thêm cách cập nhật BIOS mainboard an toàn.
• Turn off BitLocker (Tắt BitLocker): giải mã ổ đĩa, mất một lúc tùy dung lượng.

Những lưu ý quan trọng

• Khóa khôi phục là cứu cánh duy nhất khi quên mật khẩu hoặc đổi phần cứng. Lưu ít nhất hai nơi.
• Thay mainboard, cập nhật BIOS, đổi cấu hình khởi động đôi khi khiến máy đòi khóa. Hãy chuẩn bị sẵn.
• Mã hóa không thay thế sao lưu: ổ hỏng hay xóa nhầm vẫn mất dữ liệu.
• Mã hóa không bảo vệ khỏi virus, hãy kết hợp với quét virus bằng Windows Security.
• Cân nhắc tắt mã hóa trước khi mang máy đi sửa nếu có thể, hoặc đưa khóa cho kỹ thuật viên đáng tin cậy.

Cần hỗ trợ thêm?

Nếu máy hiện màn hình đòi khóa khôi phục hoặc bạn không chắc nên mã hóa ổ nào, hãy liên hệ để được tư vấn. Doanh nghiệp cần bảo mật dữ liệu tổng thể có thể xem thêm dịch vụ vận hành hệ thống CNTT hoặc gọi 0943.847.333.