FileVault là lớp bảo vệ dữ liệu mạnh nhất mà macOS trang bị sẵn, nhưng cũng là thứ khiến nhiều người dùng Mac mất sạch dữ liệu một cách oan uổng chỉ vì hiểu sai cơ chế. Là đơn vị chuyên sửa MacBook và Mac Apple Silicon, VNIT gặp không ít trường hợp Quý khách mang máy tới với hy vọng "cứu" được dữ liệu trong ổ đã mã hóa, nhưng buộc phải nhận câu trả lời thật lòng: không thể. Bài viết này giúp Quý khách hiểu đúng FileVault để dùng nó như một tấm khiên, chứ không phải một cái bẫy.
FileVault là gì và tại sao lại quan trọng
FileVault là công nghệ mã hóa toàn ổ đĩa (full-disk encryption) của Apple. Khi bật, toàn bộ dữ liệu trên ổ khởi động của Mac được mã hóa bằng chuẩn XTS-AES-128 với khóa 256-bit. Nói dễ hiểu: mọi tập tin trên máy được "khóa" lại, và chỉ mở được khi có đúng mật khẩu đăng nhập hoặc khóa khôi phục.
Điều này có ý nghĩa sống còn khi máy bị mất hoặc bị trộm. Nếu không có FileVault, kẻ gian chỉ cần tháo ổ SSD (với máy Intel đời cũ) hoặc khởi động vào chế độ đặc biệt là có thể đọc toàn bộ dữ liệu. Với FileVault bật, dữ liệu chỉ là một khối ký tự vô nghĩa nếu không có khóa. Đây là lý do VNIT luôn khuyên Quý khách dùng máy chứa dữ liệu công việc, tài chính hay thông tin khách hàng nên bật FileVault.
Khác biệt giữa Mac Intel và Mac Apple Silicon
Trên Mac Intel, FileVault là tùy chọn tách biệt, mặc định tắt, và người dùng phải chủ động bật. Quá trình mã hóa lần đầu có thể mất vài giờ tùy dung lượng ổ.
Trên Mac Apple Silicon (chip M1, M2, M3, M4) và các máy Intel có chip bảo mật T2, dữ liệu luôn được mã hóa sẵn ở tầng phần cứng thông qua cơ chế Data Protection, ngay cả khi Quý khách chưa bật FileVault. Khi bật FileVault trên các máy này, hệ thống chỉ bổ sung thêm yêu cầu mật khẩu để mở khóa khóa mã hóa lúc khởi động, gần như tức thời chứ không phải mã hóa lại từ đầu.
Cách bật và tắt FileVault
Trên macOS Ventura trở lên, đường dẫn như sau:
- Mở System Settings (Cài đặt Hệ thống).
- Vào Privacy & Security (Quyền riêng tư & Bảo mật).
- Cuộn tới mục FileVault và nhấn Turn On.
Với macOS Monterey và cũ hơn, đường dẫn là System Preferences > Security & Privacy > thẻ FileVault, nhấn ổ khóa để mở, sau đó chọn Turn On FileVault.
Khi bật, macOS sẽ hỏi cách thức khôi phục nếu Quý khách quên mật khẩu: dùng tài khoản iCloud (Apple ID) hoặc tạo một Recovery Key (khóa khôi phục). Đây là bước quan trọng nhất, VNIT sẽ nói kỹ ngay dưới đây.
Để tắt, quay lại đúng mục đó và chọn Turn Off. Máy sẽ giải mã lại ổ, quá trình có thể mất thời gian trên Mac Intel.
Recovery Key — chiếc chìa khóa cuối cùng
Recovery Key là một chuỗi 24–28 ký tự do macOS sinh ra, đóng vai trò "chìa khóa dự phòng" để mở ổ đã mã hóa khi Quý khách quên mật khẩu đăng nhập. Đây là thứ quyết định giữa việc lấy lại được dữ liệu hay mất trắng.
Cách lưu Recovery Key an toàn
- In ra giấy và cất ở nơi an toàn, tách biệt khỏi máy (không dán lên máy).
- Lưu vào iCloud nếu chọn phương án khôi phục qua Apple ID — khi đó Apple giữ khóa gắn với tài khoản của Quý khách.
- Chụp lại và cất trong một trình quản lý mật khẩu đáng tin cậy.
VNIT nhấn mạnh: đừng chỉ lưu Recovery Key trên chính chiếc Mac đó. Nếu máy hỏng ổ hoặc không khởi động được, khóa lưu bên trong cũng vô dụng.
Xử lý khi quên mật khẩu đăng nhập
Nếu Quý khách quên mật khẩu đăng nhập nhưng vẫn còn phương án khôi phục, có hai hướng:
1. Dùng Recovery Key
Tại màn hình đăng nhập, nhập sai mật khẩu vài lần, macOS sẽ gợi ý mở khóa bằng Recovery Key. Nhập đúng chuỗi khóa, hệ thống cho phép Quý khách đặt lại mật khẩu đăng nhập mới mà vẫn giữ nguyên dữ liệu.
2. Reset qua Apple ID
Nếu lúc bật FileVault Quý khách chọn khôi phục bằng iCloud, màn hình đăng nhập sẽ cho tùy chọn đặt lại mật khẩu bằng Apple ID. Đăng nhập đúng tài khoản Apple ID gắn với máy là có thể tạo mật khẩu mới.
Cảnh báo quan trọng: khi nào dữ liệu KHÔNG THỂ khôi phục
Đây là phần VNIT mong Quý khách đọc kỹ nhất. Nếu Quý khách quên CẢ mật khẩu đăng nhập LẪN Recovery Key, và cũng không thể truy cập được Apple ID dùng để khôi phục, thì dữ liệu trong ổ đã mã hóa không thể khôi phục bằng bất kỳ cách nào — kể cả VNIT, kể cả Apple.
Đây không phải giới hạn kỹ thuật của một cửa hàng, mà là bản chất của mã hóa: không có khóa thì không có cửa sau. Nếu ai đó có thể mở được ổ FileVault mà không cần khóa, thì bản thân FileVault đã vô nghĩa. Trong tình huống này, lựa chọn duy nhất là xóa sạch ổ và cài lại macOS, đồng nghĩa mất toàn bộ dữ liệu cũ. Đây chính là điểm khiến rất nhiều người mất dữ liệu oan.
Bảng tổng hợp: tình huống và khả năng xử lý
| Tình huống | Còn giữ được dữ liệu? | Hướng xử lý |
|---|---|---|
| Quên mật khẩu, còn Recovery Key | Có | Mở khóa bằng Recovery Key, đặt lại mật khẩu |
| Quên mật khẩu, khôi phục qua Apple ID | Có | Đặt lại mật khẩu bằng Apple ID |
| Quên mật khẩu và Recovery Key, còn Apple ID khôi phục | Có | Dùng Apple ID để mở |
| Quên mật khẩu + Recovery Key + không truy cập được Apple ID | KHÔNG | Chỉ còn cách xóa ổ, cài lại — mất dữ liệu |
| Ổ SSD lỗi phần cứng khi FileVault đang bật | Rất khó | Mang tới VNIT đánh giá khả năng cứu dữ liệu |
FileVault có làm máy chậm không?
Trên Mac Apple Silicon và Mac có chip T2, việc mã hóa được xử lý ở tầng phần cứng nên ảnh hưởng tốc độ gần như không đáng kể trong sử dụng hằng ngày. Trên Mac Intel đời cũ không có T2, có thể cảm nhận đôi chút khi đọc/ghi lượng lớn dữ liệu, nhưng với đa số nhu cầu văn phòng thì không đáng ngại. VNIT khuyên nên bật FileVault cho mọi máy chứa dữ liệu quan trọng; chỉ cân nhắc tắt nếu máy dùng chung ở môi trường mà việc mất mật khẩu là rủi ro lớn hơn mất dữ liệu.
Khi nào Quý khách tự làm được, khi nào nên mang tới VNIT
Quý khách có thể tự làm: bật/tắt FileVault, lưu Recovery Key, đặt lại mật khẩu khi còn khóa khôi phục hoặc Apple ID. Đây là các thao tác an toàn ngay trong macOS.
Nên mang tới VNIT khi: máy không khởi động được nhưng FileVault đang bật và Quý khách còn nhớ mật khẩu/khóa (VNIT hỗ trợ khôi phục hệ thống mà giữ dữ liệu); ổ SSD có dấu hiệu lỗi phần cứng; hoặc Quý khách cần tư vấn phương án sao lưu trước khi thao tác rủi ro. VNIT sẽ đánh giá trung thực khả năng cứu dữ liệu trước khi thực hiện.
Tham khảo dịch vụ sửa MacBook, sửa MacBook Apple Silicon (M-series) và cứu dữ liệu MacBook M-series của VNIT. Cần hỗ trợ trực tiếp, Quý khách vui lòng đặt lịch tại đây để kỹ thuật viên Mac của VNIT kiểm tra và tư vấn.