BitLocker tự bật trên laptop: rủi ro mất dữ liệu & cách xử lý

• Windows tự bật khi đủ điều kiện. Máy đời mới có TPM + Secure Boot, đăng nhập tài khoản Microsoft → Windows âm thầm bật mã hoá ổ, không hỏi rõ ràng.
• Mã khôi phục được đẩy lên tài khoản Microsoft. Nếu Quý khách sau đó chuyển sang tài khoản local, hoặc chưa từng đăng nhập MS account đúng cách, mã có thể không được lưu ở đâu cả.
• Người dùng không hay biết. Máy vẫn mở bình thường (mã hoá trong suốt) nên đa số không biết ổ đã bị mã hoá — tới khi có sự cố mới lộ ra.

Máy sẽ đòi mã khôi phục (không nhập được là không vào Windows, không đọc được ổ) khi:

• Lỗi Windows / cập nhật lỗi làm sai lệch trạng thái khởi động.
• Tháo pin, tháo main, đổi phần cứng khi vệ sinh hoặc sửa chữa.
• Cập nhật BIOS, bật/tắt Secure Boot, reset CMOS.

Nguy hiểm nhất: máy dùng tài khoản local, mã hoá bật mà không có mã khôi phục lưu ở đâu. Khi đó ổ bị mã hoá là gần như không lấy lại được dữ liệu — kể cả thợ. Vì vậy phải kiểm tra và sao lưu mã TRƯỚC khi có sự cố.

Cách 1 — bằng Cài đặt: vào Settings → Privacy & Security → Device encryption (Mã hoá thiết bị). Nếu thấy mục này và đang Bật thì ổ đang được mã hoá.

Cách 2 — bằng lệnh (chắc chắn hơn): mở Command Prompt (Admin) rồi gõ:

manage-bde -status

Nhìn dòng Conversion Status: “Fully Encrypted” là đang mã hoá, “Fully Decrypted” là không. Xem thêm ổ nào đang bật.

• Từ tài khoản Microsoft (dễ nhất): vào aka.ms/myrecoverykey hoặc account.microsoft.com/devices → mục BitLocker, đăng nhập đúng tài khoản đã dùng trên máy để lấy mã 48 số.
• Nếu còn vào được Windows: mở Command Prompt (Admin), gõ:

manage-bde -protectors -get C:

Lệnh này hiện Numerical Password — chính là mã khôi phục. Hãy chép lại và lưu nơi an toàn.

Nếu Quý khách dùng tài khoản local, hay lo mất dữ liệu khi sửa máy và muốn tắt mã hoá: mở Command Prompt (Admin), gõ lần lượt:

manage-bde -status
manage-bde -off C:

Máy sẽ bắt đầu giải mã ổ C (chạy nền, có thể lâu tuỳ dung lượng). Kiểm tra tiến độ bằng manage-bde -status — khi Conversion Status = Fully Decrypted là đã tắt xong. Có nhiều ổ (D, E…) thì làm tương tự.

Cách khác không cần lệnh: Settings → Privacy & Security → Device encryption → gạt Off (hoặc Control Panel → BitLocker Drive Encryption → Turn off).

Cân nhắc: tắt mã hoá thì dữ liệu không còn được bảo vệ nếu mất máy. Nếu muốn giữ mã hoá, cách an toàn là lưu kỹ mã khôi phục thay vì tắt. Chọn cách nào tuỳ nhu cầu của Quý khách.

• Trước khi mang máy đi sửa/vệ sinh: kiểm tra mã hoá và lưu sẵn mã khôi phục, hoặc tắt nếu không cần.
• Dùng tài khoản local: nên kiểm tra ngay hôm nay — đây là nhóm dễ mất dữ liệu nhất.
• Dữ liệu quan trọng: luôn sao lưu ra ổ ngoài / cloud, đừng phụ thuộc một ổ duy nhất.

VNIT luôn kiểm tra BitLocker và nhắc Quý khách chuẩn bị mã khôi phục trước khi tháo máy. Cần tư vấn, liên hệ hotline 0945.009.111 hoặc Zalo.