Việc cần làm ngay bây giờ
- Hãy mở khóa ổ trước bằng mật khẩu BitLocker hoặc khóa khôi phục 48 chữ số; khi còn khóa, công cụ quét chỉ thấy dữ liệu ngẫu nhiên.
- Sau khi mở khóa, quét ổ trong Khôi phục tệp đã xóa như mọi ổ khác và lưu kết quả sang một ổ đĩa vật lý khác.
- Nếu ổ bị hỏng và không mở khóa được, dùng repair-bde giải mã thành tệp ảnh trên ổ khác rồi quét tệp ảnh.
Các bước mở khóa và khôi phục ổ BitLocker
Tìm mật khẩu hoặc khóa khôi phục
Trước khi làm gì với ổ, hãy tìm mật khẩu BitLocker hoặc khóa khôi phục 48 chữ số. Khóa thường nằm trong tài khoản Microsoft dùng trên máy, ở bộ phận IT của công ty hoặc trường học, trên bản in hoặc trong tệp văn bản trên USB.
Chạy FileFix Ultimate với quyền quản trị
Mở khóa và giải mã ổ cần quyền quản trị viên. Nhấp chuột phải vào FileFix Ultimate và chọn Chạy với tư cách quản trị viên. Nếu ổ mã hóa được tháo từ máy không còn khởi động, hãy nối nó vào một máy Windows khác bằng bộ chuyển USB trước.
Chọn ổ trong Khôi phục tệp đã xóa
Mở Khôi phục tệp đã xóa và chọn ổ được mã hóa. Khi ổ đang khóa, ứng dụng hiển thị Ổ bị khóa bằng BitLocker cùng ô mở khóa, thay vì bắt đầu một lượt quét chỉ tìm thấy dữ liệu đã mã hóa.
Nhập khóa và bấm Mở khóa
Nhập khóa khôi phục 48 chữ số hoặc mật khẩu BitLocker rồi bấm Mở khóa. Ứng dụng kiểm tra định dạng từng nhóm sáu chữ số và chỉ ra nhóm bị gõ sai. Việc mở khóa không thay đổi gì trên ổ và không gửi gì qua mạng.
Quét và lưu sang ổ khác
Sau khi mở khóa, ổ được kiểm tra lại và có thể quét như mọi phân vùng NTFS, FAT32 hay exFAT. Tệp tìm thấy qua bản ghi hệ thống tệp sẽ trở về với tên và thư mục gốc. Hãy lưu sang một ổ đĩa vật lý khác, không lưu vào ổ đang mã hóa.
Không mở khóa được thì giải mã thành tệp ảnh
Nếu khóa đúng nhưng ổ hỏng đến mức không mở được, hãy dùng chức năng giải mã ổ BitLocker bị hỏng. Chọn một thư mục trên ổ khác có dung lượng trống ít nhất bằng ổ nguồn, bấm Bắt đầu giải mã và khi tệp ảnh xong thì bấm Quét ảnh này.
Vì sao quét ổ BitLocker đang khóa không thấy gì hữu ích
BitLocker mã hóa mọi sector của ổ, kể cả các bảng hệ thống tệp lưu tên, thư mục và mục đã xóa. Không có khóa, công cụ đọc ổ ở mức thô chỉ thấy dữ liệu trông như ngẫu nhiên. Tìm kiếm theo chữ ký cũng không thấy ảnh hay tài liệu, vì phần đầu đặc trưng của chúng cũng đã bị mã hóa. Đó là lý do luôn phải mở khóa trước.
Khi ổ đã mở khóa, Windows giải mã từng sector ngay lúc đọc. Từ đó các quy tắc thông thường được áp dụng: tệp đã xóa nhưng chưa bị ghi đè thường vẫn tìm được, còn tệp đã xóa từ lâu trên SSD bật TRIM có thể đã trống.
Mở khóa khác gì giải mã bằng repair-bde
Mở khóa là cách thông thường và chỉ mất vài giây. Nó hoạt động khi siêu dữ liệu BitLocker trên ổ còn nguyên vẹn, kể cả khi tệp bên trong đã bị xóa. Giải mã bằng repair-bde dành cho ổ bị hỏng: ổ hiện là RAW, Windows báo không thể mở khóa, hoặc một phần vùng siêu dữ liệu đã bị ghi đè. repair-bde đọc các sector đã mã hóa, giải mã bằng khóa của bạn và ghi ra một tệp ảnh thông thường trên ổ khác.
Tệp ảnh cần dung lượng trống bằng kích thước ổ nguồn, và một ổ cứng lớn có thể mất vài giờ. repair-bde không có trong mọi phiên bản Windows; ở một số bản như Home có thể thiếu, nên có khi phải làm trên máy khác. Tệp ảnh chứa dữ liệu ở dạng đọc được, vì vậy hãy cất giữ cẩn thận và xóa khi xong việc.
Những sai lầm thường gặp với ổ mã hóa
Định dạng ổ chỉ vì Windows gợi ý là bước gây hại nhiều nhất. Việc này thay thế siêu dữ liệu BitLocker, và sau đó ngay cả khóa đúng cũng có thể không mở được dữ liệu cũ. Khởi tạo ổ trong Disk Management hay chạy công cụ sửa lỗi có ghi lên ổ cũng rủi ro tương tự, nên hãy để nguyên ổ cho đến khi có khóa và kế hoạch.
Một sai lầm phổ biến khác là nhầm khóa. Mỗi ổ mã hóa có khóa khôi phục riêng, phân biệt bằng mã định danh khóa. Trước khi gõ 48 chữ số, hãy so mã định danh hiện trên màn hình BitLocker với mã được lưu cạnh khóa.
Khi nào không thể khôi phục ổ BitLocker
- Không có mật khẩu BitLocker và khóa khôi phục 48 chữ số thì ứng dụng này hay bất kỳ ứng dụng nào khác cũng không giải mã được dữ liệu.
- Ổ đã bị định dạng hoặc khởi tạo sau sự cố có thể không mở được bằng khóa cũ nữa.
- Tệp bị ghi đè sau khi xóa, hoặc đã xóa từ lâu trên SSD bật TRIM, thường không còn dù mở khóa thành công.
- Nếu ổ kêu lạch cạch hoặc liên tục mất kết nối, hãy dừng lại và cân nhắc phòng thí nghiệm chuyên nghiệp; thử nhiều lần trên phần cứng hỏng có thể khiến tình trạng tệ hơn.
FileFix Ultimate giúp gì
- Nhận ra ổ BitLocker đang khóa và đưa ra ô nhập khóa khôi phục hoặc mật khẩu.
- Kiểm tra định dạng khóa và chỉ ra nhóm sáu chữ số gõ sai trước khi Windows từ chối khóa.
- Chạy repair-bde cho ổ bị hỏng và chỉ ghi tệp ảnh đã giải mã sang ổ khác.
- Quét ở chế độ chỉ đọc và gắn nhãn từng kết quả là đã xác minh, khôi phục một phần hoặc đã trích xuất chưa xác minh.
- Miễn phí cho mục đích cá nhân, hoàn toàn ngoại tuyến, không cần tài khoản và không giới hạn dung lượng khôi phục.
FileFix Ultimate miễn phí cho mục đích cá nhân, hoạt động ngoại tuyến và không bao giờ ghi vào ổ đĩa bạn đang khôi phục dữ liệu từ đó. Sử dụng cho công việc hoặc kinh doanh cần giấy phép 1 năm cho mỗi máy tính. Hãy kiểm tra chữ ký trước khi chạy.
Câu hỏi thường gặp
Có khôi phục được tệp BitLocker mà không cần khóa khôi phục không?
Không. BitLocker được thiết kế để dữ liệu không thể đọc nếu thiếu mật khẩu, khóa khôi phục hoặc một cơ chế bảo vệ hợp lệ khác như chip TPM của máy. Không phần mềm nào tính ra được khóa. Hãy tìm trong tài khoản Microsoft, hỏi bộ phận IT hoặc xem bản in đã lưu.
Mở khóa có làm thay đổi dữ liệu của tôi không?
Không. Mở khóa chỉ giúp Windows đọc được ổ cho đến khi khóa lại hoặc rút ổ ra. Lượt quét của FileFix Ultimate là chỉ đọc, và tệp khôi phục được lưu sang ổ khác.
Ổ hiện RAW sau lỗi BitLocker, tôi nên làm gì?
Đừng định dạng. Nếu có khóa, hãy thử Mở khóa trước. Nếu Windows vẫn không mở được, dùng repair-bde giải mã thành tệp ảnh trên ổ khác và quét tệp ảnh thay vì quét ổ.
Windows Home có mở khóa được ổ BitLocker không?
Windows Home thường mở khóa được ổ mã hóa trong File Explorer, nhưng có thể thiếu các công cụ BitLocker mà ứng dụng dùng. Nếu ứng dụng báo không dùng được các công cụ đó, hãy nối ổ vào máy chạy Windows Pro hoặc Enterprise.