Cách mã hóa USB bằng BitLocker To Go

USB nhỏ, dễ rơi, dễ để quên, và nếu bên trong có hợp đồng, giấy tờ hay dữ liệu khách hàng thì mất USB cũng là mất cả bí mật. BitLocker To Go là tính năng có sẵn của Windows giúp mã hóa toàn bộ USB: không có mật khẩu thì người nhặt được chỉ thấy một ổ đĩa không mở được.

Bài này hướng dẫn bật mã hóa, lưu khóa khôi phục, mở USB trên máy khác và tắt mã hóa khi không cần. Hãy đọc phần lưu ý trước khi bắt đầu, vì quên cả mật khẩu lẫn khóa khôi phục nghĩa là mất dữ liệu vĩnh viễn.

Điều cần biết trước khi mã hóa

• Phiên bản Windows: tính năng bật mã hóa BitLocker có trên Windows 11 Pro, Enterprise và Education. Windows 11 Home thường không tạo được USB mã hóa BitLocker, nhưng vẫn có thể mở khóa và đọc USB đã mã hóa ở máy khác bằng mật khẩu.
• Sao lưu trước: hãy chép dữ liệu quan trọng sang nơi khác trước khi mã hóa, phòng khi có sự cố giữa chừng. Xem thêm cách sao lưu dữ liệu máy tính an toàn.
• Định dạng USB: BitLocker To Go làm việc được với USB định dạng NTFS, FAT32 hoặc exFAT.
• Thiết bị khác: USB mã hóa BitLocker dùng tốt trên Windows, nhưng điện thoại, TV hay máy Mac thường không đọc được trực tiếp.

Kiểm tra phiên bản Windows tại Settings (Cài đặt) > System (Hệ thống) > About (Giới thiệu).

Các bước mã hóa USB bằng BitLocker To Go

1. Cắm USB vào máy tính và mở File Explorer (Windows + E).
2. Chuột phải vào ổ USB, chọn Show more options (Hiện các tùy chọn khác) nếu cần, rồi bấm Turn on BitLocker (Bật BitLocker).
3. Chọn Use a password to unlock the drive (Dùng mật khẩu để mở khóa ổ đĩa), nhập mật khẩu hai lần rồi bấm Next (Tiếp theo). Hãy đặt mật khẩu dài và khó đoán.
4. Chọn nơi lưu khóa khôi phục (recovery key): Save to a file (Lưu vào tệp) hoặc Print the recovery key (In khóa khôi phục). Với USB, đừng lưu tệp khóa ngay trên chính USB đó.
5. Chọn lượng dữ liệu cần mã hóa. USB mới hoặc ít dữ liệu có thể chọn Encrypt used disk space only (Chỉ mã hóa dung lượng đã dùng) cho nhanh. USB đã từng chứa dữ liệu nhạy cảm nên chọn Encrypt entire drive (Mã hóa toàn bộ ổ đĩa) để mã hóa cả vùng đã xóa.
6. Chọn chế độ mã hóa. New encryption mode (Chế độ mã hóa mới) an toàn hơn nhưng dành cho Windows đời mới. Nếu USB cần dùng trên máy Windows cũ, chọn Compatible mode (Chế độ tương thích).
7. Bấm Start encrypting (Bắt đầu mã hóa) và chờ. Đừng rút USB hoặc tắt máy khi đang mã hóa.

Cách mở USB đã mã hóa

1. Cắm USB vào máy tính Windows. Một hộp thoại BitLocker (Enter password to unlock this drive) sẽ hiện ra. Nếu không, mở File Explorer, bấm đúp vào ổ USB có biểu tượng ổ khóa.
2. Nhập mật khẩu rồi bấm Unlock (Mở khóa).
3. USB mở ra như bình thường. Có thể chọn Automatically unlock on this PC nếu đó là máy cá nhân của bạn, nhưng đừng tích trên máy dùng chung.

Khi quên mật khẩu, bấm More options (Tùy chọn khác) rồi Enter recovery key (Nhập khóa khôi phục) và gõ dãy 48 chữ số trong tệp khóa đã lưu.

Đổi mật khẩu, khóa lại và tắt mã hóa

Mở Control Panel (Bảng điều khiển), chọn System and Security (Hệ thống và Bảo mật), rồi BitLocker Drive Encryption (Mã hóa ổ đĩa BitLocker). Ở mục Removable data drives - BitLocker To Go, bạn có thể:

• Change password (Đổi mật khẩu) khi nghi lộ mật khẩu.
• Back up your recovery key (Sao lưu khóa khôi phục) nếu lỡ mất tệp khóa.
• Turn off BitLocker (Tắt BitLocker) để giải mã USB khi không cần bảo vệ nữa. Việc này cần mở khóa USB trước và mất một lúc.

Sau khi dùng xong, hãy chọn Eject (Tháo) trước khi rút USB. Muốn khóa lại ngay mà không rút, chuột phải ổ USB chọn Lock drive (Khóa ổ đĩa).

Khi USB mã hóa gặp sự cố

Nếu USB không mở được, không nhận hoặc báo lỗi, hãy thử cắm sang cổng USB khác và xem lại cách khắc phục máy tính không nhận USB. Nếu đã mất cả mật khẩu và khóa khôi phục, thực tế dữ liệu rất khó lấy lại, đó chính là mục đích của mã hóa.

Ngoài ra, mã hóa không thay thế sao lưu. USB vẫn có thể hỏng vật lý, vì vậy dữ liệu quan trọng nên có thêm một bản sao ở nơi khác.

Nên chọn USB nào để mã hóa?

Mã hóa USB nào cũng được, nhưng nên chọn USB chính hãng, dung lượng đủ dùng để mã hóa và chép nhanh hơn. Bạn có thể tham khảo USB Kingston DataTraveler Exodia 64GB cho nhu cầu phổ thông. Dữ liệu lớn hoặc quan trọng nên dùng ổ cứng ngoài hoặc lưu thêm một bản dự phòng.

Cần hỗ trợ thêm?

Nếu USB đã mã hóa không mở được hoặc bạn cần cứu dữ liệu, hãy mang tới cửa hàng để kỹ thuật viên kiểm tra, xem dịch vụ sửa chữa. Gọi hotline/Zalo 0943.847.333 để hỏi trước khi mang máy.