Cách sao lưu khóa khôi phục BitLocker để không mất dữ liệu
Cách tìm, lưu và cất giữ khóa khôi phục BitLocker (Recovery Key) đúng cách trên Windows 11, tránh bị khóa chặt ổ đĩa khi đổi phần cứng hoặc quên mật khẩu.
Khóa khôi phục BitLocker (Recovery Key) là dãy 48 chữ số dùng để mở ổ đĩa khi Windows không nhận ra bạn nữa, chẳng hạn sau khi cập nhật BIOS, thay mainboard hoặc quên mật khẩu mở khóa. Nếu mất khóa này mà ổ đã được mã hóa, dữ liệu gần như không lấy lại được.
Bài này hướng dẫn bạn kiểm tra khóa đã được lưu ở đâu, sao lưu thêm ít nhất một bản và cất giữ an toàn. Muốn hiểu BitLocker là gì và cách bật, hãy xem trước bài mã hóa ổ cứng bằng BitLocker.
Khi nào Windows hỏi khóa khôi phục?
Bạn sẽ gặp màn hình xanh đen yêu cầu nhập khóa 48 số trong các tình huống như:
- Cập nhật BIOS/UEFI hoặc thay đổi cài đặt khởi động, bật tắt Secure Boot.
- Thay mainboard, hoặc chuyển ổ cứng sang máy khác.
- Nhập sai mã PIN/mật khẩu BitLocker quá nhiều lần.
- Một số bản cập nhật hệ thống làm đổi trạng thái bảo mật của máy.
Trong các trường hợp này không có khóa thì máy vẫn nguyên vẹn về phần cứng, nhưng bạn không đọc được dữ liệu. Đó là lý do việc sao lưu khóa nên làm ngay khi bật BitLocker, chứ đừng đợi tới lúc gặp sự cố.
Bước 1: Kiểm tra ổ nào đang được mã hóa
- Nhấn Windows + S, gõ BitLocker, chọn Manage BitLocker (Quản lý BitLocker).
- Xem danh sách ổ đĩa. Ổ có biểu tượng khóa và dòng BitLocker on (Đã bật BitLocker) là ổ đang mã hóa.
- Nếu không thấy mục này, máy của bạn có thể dùng phiên bản Windows không hỗ trợ BitLocker đầy đủ (thường là bản Home dùng Device Encryption). Mở Settings (Cài đặt) > Privacy & security (Quyền riêng tư & bảo mật) > Device encryption (Mã hóa thiết bị) để kiểm tra.
Bước 2: Sao lưu khóa khôi phục
Tại cửa sổ BitLocker Drive Encryption, bên cạnh ổ cần sao lưu, bấm Back up your recovery key (Sao lưu khóa khôi phục). Bạn có các lựa chọn:
- Save to your Microsoft account (Lưu vào tài khoản Microsoft) nếu có. Windows lưu khóa trực tuyến, bạn lấy lại được khi đăng nhập tài khoản trên máy khác.
- Save to a file (Lưu vào tệp): lưu thành tệp văn bản. Tuyệt đối đừng lưu tệp này trên chính ổ đã mã hóa, vì khi bị khóa bạn không mở được.
- Print the recovery key (In khóa khôi phục): in ra giấy, cất kỹ như giấy tờ quan trọng.
Nên làm ít nhất hai cách khác nhau, ví dụ tài khoản Microsoft và bản in giấy.
Bước 3: Kiểm tra khóa trên tài khoản Microsoft
Để chắc chắn khóa đã được lưu online, dùng một thiết bị khác truy cập trang quản lý khóa khôi phục bằng tài khoản Microsoft của bạn (tìm mục "BitLocker recovery keys" hoặc "Khóa khôi phục BitLocker" trong phần Thiết bị của tài khoản). Đối chiếu Key ID (ID khóa) hiển thị trên màn hình khôi phục với ID trên trang để chọn đúng khóa.
Với máy công ty, khóa thường nằm ở hệ thống quản trị của tổ chức; hãy hỏi bộ phận IT trước khi tự thay đổi gì.
Nơi nên và không nên cất khóa
Nên:
- Bản in cất trong tủ hồ sơ, két hoặc phong bì kín.
- Tệp lưu trong USB riêng hoặc dịch vụ lưu trữ đám mây có khóa bảo vệ, tách biệt với máy tính.
- Trình quản lý mật khẩu uy tín (xem cách quản lý mật khẩu bằng trình quản lý).
Không nên:
- Lưu ngay trong thư mục Desktop của ổ đã mã hóa.
- Chụp ảnh gửi qua Zalo/Messenger cho nhiều người.
- Dán giấy ghi khóa lên chính chiếc laptop.
USB lưu khóa có thể dùng loại nhỏ gọn như USB Kingston DataTraveler Exodia 64GB, chỉ để dành cho việc này.
Trước khi nâng cấp phần cứng hoặc cập nhật BIOS
Cách an toàn là tạm dừng bảo vệ trước. Trong Manage BitLocker, chọn Suspend protection (Tạm dừng bảo vệ), thực hiện việc cập nhật, rồi chọn Resume protection (Tiếp tục bảo vệ). Vẫn nên chắc chắn đã lưu khóa phòng khi Windows vẫn hỏi.
Nếu bạn sắp cập nhật BIOS mainboard, hãy làm bước này trước.
Nếu đã mất khóa khôi phục thì sao?
Hãy bình tĩnh và thử theo thứ tự: tìm khóa trong tài khoản Microsoft (cá nhân hoặc cơ quan), tìm tệp hoặc bản in cũ, hỏi người quản trị IT nếu là máy của công ty. Không có công cụ hợp pháp nào giải mã dữ liệu mà không có khóa hay mật khẩu. Đừng tải "phần mềm bẻ khóa" từ nguồn lạ, vì có thể là mã độc.
Còn bản sao lưu dữ liệu riêng thì vẫn khôi phục được, nên hãy sao lưu dữ liệu máy tính an toàn song song với việc giữ khóa.
Cần hỗ trợ thêm?
Nếu bạn đang bị khóa ổ, hoặc muốn nâng cấp máy mà lo mất dữ liệu, có thể mang máy tới Cường Tech (476 Đường CMT8, Thái Nguyên), kiểm tra miễn phí và báo giá trước khi sửa. Xem thêm dịch vụ sửa chữa hoặc gọi hotline/Zalo 0943.847.333.
Câu hỏi thường gặp
Khóa khôi phục BitLocker là gì?
Đó là dãy 48 chữ số do Windows tạo ra khi bật BitLocker, dùng để mở khóa ổ đĩa khi bạn quên mật khẩu hoặc Windows phát hiện thay đổi phần cứng, BIOS.
Tìm khóa khôi phục BitLocker ở đâu?
Thường nằm trong tài khoản Microsoft của bạn (mục khóa khôi phục BitLocker), trong tệp hoặc bản in bạn đã lưu lúc bật, hoặc ở hệ thống quản trị nếu là máy của công ty.
Mất khóa khôi phục BitLocker có lấy lại dữ liệu được không?
Nếu không có khóa hoặc mật khẩu thì gần như không thể giải mã. Chỉ còn cách dùng bản sao lưu dữ liệu riêng nếu bạn có.
Có nên lưu khóa BitLocker trong chính máy tính không?
Không nên lưu trên ổ đã mã hóa, vì khi bị khóa bạn không mở được tệp đó. Hãy lưu ở tài khoản online, USB riêng hoặc bản in.
