Hướng dẫn chi tiết cách sử dụng Bitlocker để mã hóa dữ liệu trên máy tính

24/01/2025

Nội dung bài viết

BitLocker, một công cụ bảo mật tích hợp sẵn trong Windows, cho phép bạn mã hóa toàn bộ dữ liệu trên ổ cứng hoặc thiết bị lưu trữ ngoài như USB. Dữ liệu của bạn sẽ được bảo vệ an toàn thông qua mật khẩu và thuật toán mã hóa tiên tiến. Bài viết này từ Tripi sẽ hướng dẫn bạn từng bước cụ thể để mã hóa dữ liệu trên máy tính và USB bằng BitLocker, mời bạn cùng khám phá.

1. Mã hóa ổ đĩa hệ thống (ổ cài Windows) với Bitlocker

Bước 1: Nhấp chuột phải vào ổ C (ổ cài đặt Windows) và chọn Turn on BitLocker để bắt đầu quá trình mã hóa.

Nếu xuất hiện thông báo lỗi như hình dưới, điều này có nghĩa là máy tính của bạn không được trang bị chip bảo mật TPM, khiến việc sử dụng BitLocker trở nên khó khăn. Tuy nhiên, bạn hoàn toàn có thể khắc phục vấn đề này một cách dễ dàng. Tham khảo bài viết này để biết cách kích hoạt Bitlocker trên máy tính không hỗ trợ TPM.

Bước 2: Nếu máy tính của bạn không gặp lỗi hoặc đã khắc phục thành công, sau khi chọn Turn on BitLocker, một cửa sổ như hình dưới sẽ hiển thị:

Hãy nhấn vào Enter a password để tiếp tục.

Bước 3: Nhập mật khẩu bảo vệ vào hai ô trống và nhấn Next để chuyển sang bước tiếp theo.

Bước 4: Tiến hành tạo file backup mật khẩu để phục hồi trong trường hợp bạn quên mật khẩu BitLocker. Đây là bước quan trọng giúp đảm bảo an toàn dữ liệu của bạn.

Bạn có nhiều lựa chọn để lưu file backup, chẳng hạn như lưu vào tài khoản Microsoft, USB, file txt hoặc in ra giấy. Mỗi phương pháp đều mang lại sự tiện lợi và bảo mật riêng.

Trong trường hợp này, chúng ta sẽ chọn Save to a file (lưu thành file txt) để dễ dàng quản lý và truy cập khi cần.

Khi cửa sổ duyệt file xuất hiện, hãy chọn vị trí lưu file backup và nhấn Save. Lưu ý rằng bạn không thể lưu file backup vào ổ đang được mã hóa. Ví dụ, nếu bạn mã hóa ổ C, hãy lưu file vào ổ D hoặc USB.

Quay lại cửa sổ trước đó, bạn nhấn Next để tiếp tục quá trình thiết lập BitLocker.

Bước 5: Tại đây, bạn sẽ có hai tùy chọn mã hóa để lựa chọn:

Encrypt used disk space only (Chỉ mã hóa phần dung lượng đã sử dụng)
Encrypt entire drive (Mã hóa toàn bộ ổ cứng)

Nếu máy tính của bạn mới và chưa có nhiều dữ liệu, bạn có thể chọn Encrypt used disk space only để quá trình mã hóa diễn ra nhanh chóng. Ngược lại, nếu muốn đảm bảo an toàn tuyệt đối, hãy chọn mã hóa toàn bộ ổ cứng, dù thời gian có thể lâu hơn một chút.

Bước 6: Nếu bạn đang sử dụng Windows 10 từ phiên bản 1511 trở lên, bạn sẽ có thêm tùy chọn mã hóa mới, hiệu quả và bảo mật hơn. Tuy nhiên, lưu ý rằng kiểu mã hóa này chỉ tương thích với các thiết bị chạy Windows 10 version 1511 trở đi. Nếu bạn sao chép dữ liệu sang máy tính dùng hệ điều hành cũ, chúng sẽ không thể giải mã được.

Nếu bạn muốn sử dụng kiểu mã hóa mới, hãy chọn New encryption mode. Ngược lại, nếu cần tương thích với các hệ thống cũ, chọn Compatible mode và nhấn Next.

Bước 7: Nhấn Continue để tiếp tục quá trình thiết lập BitLocker.

Hệ thống sẽ yêu cầu khởi động lại máy tính. Bạn hãy nhấn Restart now để khởi động lại ngay lập tức và hoàn tất quá trình.

Trong quá trình khởi động lại máy tính, bạn sẽ cần nhập mật khẩu đã thiết lập ở bước 3 để tiếp tục truy cập vào hệ thống.

Sau khi khởi động vào Windows, bạn sẽ nhận thấy biểu tượng ổ khóa xuất hiện trên ổ C, điều này cho thấy ổ đĩa đã được mã hóa thành công bằng BitLocker.

2. Mã hóa dữ liệu trên ổ đĩa không phải ổ hệ thống

Ở phần trước, Tripi đã hướng dẫn bạn cách mã hóa dữ liệu trên ổ cứng chứa hệ điều hành. Trong phần này, chúng ta sẽ cùng tìm hiểu cách mã hóa dữ liệu trên các phân vùng ổ cứng thông thường không chứa hệ điều hành.

Cách thực hiện mã hóa trên ổ cứng không chứa hệ điều hành cũng tương tự như khi bạn mã hóa ổ chứa hệ điều hành.

Đầu tiên, bạn nhấp chuột phải vào ổ đĩa cần mã hóa và chọn Turn on BitLocker để bắt đầu quá trình.

Đối với ổ cứng không phải ổ hệ thống, bạn có thể lựa chọn mã hóa bằng thẻ thông minh. Tuy nhiên, trong trường hợp này, chúng ta vẫn sử dụng phương pháp mã hóa bằng mật khẩu. Hãy nhập mật khẩu và nhấn Next để tiếp tục.

Các bước tiếp theo được thực hiện tương tự như phần 1. Sau đó, bạn chỉ cần chờ đợi quá trình mã hóa hoàn tất.

Sau khi quá trình mã hóa hoàn tất, ổ dữ liệu của bạn sẽ xuất hiện biểu tượng hình ổ khóa như minh họa dưới đây:

Bên cạnh việc mã hóa ổ cứng trong máy tính, bạn cũng có thể dễ dàng mã hóa dữ liệu trên USB bằng BitLocker. Tham khảo bài hướng dẫn chi tiết về cách mã hóa dữ liệu trên USB bằng BitLocker tại đây:

3. Cách tắt mã hóa BitLocker trên Windows

Bước 1: Để tắt mã hóa BitLocker, trước tiên bạn cần mở khóa ổ dữ liệu. Sau đó, nhấp chuột phải vào ổ dữ liệu và chọn Manage BitLocker.

Bước 2: Một cửa sổ mới sẽ hiện ra, bạn hãy nhấn chọn mục Turn off BitLocker để bắt đầu quá trình tắt mã hóa.

Khi thông báo xuất hiện, bạn chỉ cần nhấn Turn off BitLocker một lần nữa để hoàn tất việc tắt mã hóa.

4. Cách khôi phục mật khẩu BitLocker bằng file Recovery Key

Như bạn đã biết, trong quá trình mã hóa dữ liệu bằng BitLocker, chúng ta sẽ tạo một file backup mật khẩu để phòng trường hợp quên mật khẩu và không thể truy cập dữ liệu. Nếu bạn đang gặp phải tình huống này, đây chính là cách để khôi phục mật khẩu BitLocker một cách hiệu quả.

Bước 1: Khi mở ổ dữ liệu đang bị khóa, một hộp thoại yêu cầu nhập mật khẩu sẽ xuất hiện. Vì đã quên mật khẩu, bạn hãy chọn More options và sau đó nhấp vào Enter recovery key.

Một hộp thoại mới sẽ hiện ra, đây là nơi bạn nhập Recovery Key từ file Backup đã tạo trong quá trình mã hóa dữ liệu.

Bước 2: Mở file backup đã lưu, trong file này có một dãy số gồm 48 chữ số. Hãy sao chép dãy số này để sử dụng.

Dán dãy số Recovery Key vào hộp thoại và nhấn Unlock để mở khóa ổ dữ liệu.

Sau khi mở khóa thành công, một số tùy chọn sẽ xuất hiện. Bạn có thể đóng cửa sổ này hoặc nhấn Open folder to view files để truy cập vào ổ dữ liệu đã được mở khóa.

Ổ dữ liệu đã được mở khóa và bạn có thể truy cập bình thường. Nếu muốn, bạn có thể tắt BitLocker và thực hiện mã hóa lại để đảm bảo an toàn.

5. So sánh tốc độ đọc ghi của ổ cứng trước và sau khi mã hóa bằng BitLocker

Có thể bạn chưa biết, sau khi mã hóa dữ liệu ổ cứng bằng BitLocker, tốc độ đọc ghi của ổ cứng sẽ giảm đi do dữ liệu phải trải qua quá trình mã hóa trước khi được lưu trữ.

Để hiểu rõ hơn về mức độ ảnh hưởng của việc mã hóa lên tốc độ ổ cứng, Tripi đã thực hiện một bài test so sánh tốc độ đọc ghi trước và sau khi mã hóa bằng BitLocker. Hãy cùng xem kết quả qua hình ảnh dưới đây:

- Tốc độ đọc ghi của ổ cứng SSD trước và sau khi mã hóa bằng BitLocker:

Trước khi mã hóa: