Việc cần làm ngay bây giờ
- Ghi lại mã định danh khóa trên màn hình khôi phục BitLocker để đối chiếu với khóa đã lưu.
- Đăng nhập aka.ms/myrecoverykey bằng tài khoản Microsoft đã dùng trên máy và tìm khóa có cùng mã định danh.
- Nếu máy thuộc công ty hoặc trường học, hãy hỏi bộ phận IT; khóa thường được lưu trong thư mục của tổ chức.
- Kiểm tra bản in, USB và các tệp có tên bắt đầu bằng BitLocker Recovery Key.
Những nơi cần xem, theo thứ tự
Ghi lại mã định danh khóa
Màn hình khôi phục BitLocker màu xanh hoặc hộp thoại mở khóa của Windows thường hiện mã định danh khóa gồm chữ và số. Hãy ghi ít nhất tám ký tự đầu. Mỗi khóa đã lưu đều đi kèm mã định danh, đó là cách phân biệt nhiều khóa.
Xem tài khoản Microsoft
Trên một thiết bị khác, đăng nhập aka.ms/myrecoverykey, địa chỉ này dẫn tới trang khóa khôi phục của tài khoản Microsoft. Hãy dùng đúng tài khoản đã đăng nhập trên máy bị mã hóa. Trên nhiều máy tính xách tay Windows 11, mã hóa thiết bị tự động sao lưu khóa lên đó khi bạn đăng nhập bằng tài khoản Microsoft.
Xem tài khoản công ty hoặc trường học
Nếu máy từng tham gia một tổ chức, khóa thường nằm trong thư mục của tổ chức như Microsoft Entra ID hoặc Active Directory nội bộ. Một số tổ chức cho phép người dùng xem khóa thiết bị của mình trên cổng tài khoản; nếu không, bộ phận IT có thể tra giúp.
Tìm bản in và tệp đã lưu
Khi bật BitLocker, Windows đề nghị in khóa hoặc lưu thành tệp. Hãy tìm trên USB, các ổ khác và thư mục đám mây một tệp văn bản có tên bắt đầu bằng BitLocker Recovery Key, và xem cả nơi bạn cất giấy tờ quan trọng.
Sao lưu từ máy vẫn mở được ổ
Nếu ổ mã hóa vẫn mở khóa được trên một máy nào đó, hãy mở Command Prompt với quyền quản trị trên máy đó và chạy manage-bde -protectors -get kèm ký tự ổ, ví dụ C:. Mật khẩu dạng số hiện ra chính là khóa khôi phục. Hãy lưu một bản ở nơi khác ngoài ổ mã hóa.
Nhập khóa vào FileFix Ultimate
Khi đã có khóa, chọn ổ trong Khôi phục tệp đã xóa. Tại thông báo Ổ bị khóa bằng BitLocker, nhập khóa 48 chữ số và bấm Mở khóa, rồi quét ổ và lưu tệp sang một ổ đĩa khác.
48 chữ số là gì
Khóa khôi phục, mà Windows gọi là mật khẩu dạng số, được viết thành tám nhóm sáu chữ số nối bằng dấu gạch ngang. Đây là một trong vài cách mở cùng một ổ: chip TPM tự mở khóa ổ hệ thống khi khởi động, mật khẩu dùng cho ổ rời, còn khóa khôi phục là phương án dự phòng khi những cách kia thất bại. Mỗi ổ mã hóa có khóa riêng, nên máy có hai ổ mã hóa sẽ có hai khóa khác nhau.
Mỗi nhóm tuân theo một quy tắc kiểm tra nội bộ, vì vậy lỗi gõ trong một nhóm thường bị phát hiện trước cả khi Windows thử khóa. FileFix Ultimate cũng kiểm tra như vậy và cho biết nhóm nào cần xem lại. Hãy nhập đúng các chữ số như đã lưu; mã định danh tám ký tự có chữ cái hay mã PIN đều không phải là khóa khôi phục.
Vì sao màn hình khôi phục xuất hiện
BitLocker đòi khóa khôi phục khi một yếu tố mà nó kiểm tra lúc khởi động bị thay đổi. Nguyên nhân thường gặp là cập nhật firmware hoặc BIOS, thay đổi Secure Boot, chuyển ổ sang máy khác, thay bo mạch chủ hoặc xóa TPM. Bản thân dữ liệu thường vẫn nguyên; chỉ là điều kiện mở khóa tự động không còn khớp nên mới cần khóa.
Vì thế đừng cài lại Windows hay định dạng ổ từ màn hình này. Làm vậy không giúp bỏ qua khóa mà còn thay ổ mã hóa bằng một ổ mới, và tệp trên ổ cũ sẽ mất vĩnh viễn.
Vì sao không ai tạo lại được khóa đã mất
BitLocker dùng mã hóa mạnh, và khóa khôi phục được tạo ngẫu nhiên trên máy. Nếu chưa từng được tải lên tài khoản hay thư mục nào, thì không có bản sao nào khác. Bộ phận hỗ trợ của Microsoft, tiệm sửa máy hay phần mềm khôi phục, kể cả FileFix Ultimate, đều không thể tính ra hay vượt qua khóa. Hãy hết sức thận trọng với những lời mời bẻ khóa BitLocker.
Nếu khóa thật sự đã mất, ổ vẫn dùng lại được sau khi định dạng, nhưng dữ liệu mã hóa sẽ mất. Thời điểm tốt nhất để phòng tránh là ngay bây giờ: trên bất kỳ máy nào còn mở bình thường, hãy sao lưu khóa vào tài khoản, ra giấy và vào một tệp trên ổ khác.
Khi có khóa cũng không giúp được
- Nếu không còn bản sao nào của khóa khôi phục hay mật khẩu, không công cụ nào giải mã được dữ liệu.
- Khóa của ổ khác, hoặc của lần mã hóa trước trên cùng ổ, không mở được ổ hiện tại.
- Nếu ổ đã bị định dạng hoặc cài lại Windows lên trên, ngay cả khóa đúng cũng có thể không còn tới được các tệp cũ.
- Hư hỏng vật lý như ổ kêu lạch cạch cần đến phòng thí nghiệm chuyên nghiệp dù bạn có khóa.
FileFix Ultimate giúp gì khi bạn đã có khóa
- Hiện thông báo Ổ bị khóa bằng BitLocker kèm ô mở khóa thay vì một lượt quét vô ích.
- Kiểm tra định dạng 48 chữ số và chỉ ra nhóm sáu chữ số gõ sai.
- Mở khóa mà không thay đổi ổ và hoạt động hoàn toàn ngoại tuyến, nên khóa không bị gửi đi đâu.
- Có thể dùng repair-bde giải mã ổ bị hỏng thành tệp ảnh trên ổ khác rồi quét tệp ảnh ở chế độ chỉ đọc.
FileFix Ultimate miễn phí cho mục đích cá nhân, hoạt động ngoại tuyến và không bao giờ ghi vào ổ đĩa bạn đang khôi phục dữ liệu từ đó. Sử dụng cho công việc hoặc kinh doanh cần giấy phép 1 năm cho mỗi máy tính. Hãy kiểm tra chữ ký trước khi chạy.
Câu hỏi thường gặp
Khóa khôi phục có phải là mật khẩu tài khoản Microsoft hay mã PIN không?
Không. Khóa khôi phục là một dãy 48 chữ số riêng được tạo khi mã hóa ổ. Mật khẩu tài khoản và mã PIN Windows Hello không thay thế được nó.
Tài khoản Microsoft của tôi có nhiều khóa, khóa nào đúng?
Hãy so mã định danh trên màn hình BitLocker với mã ghi cạnh từng khóa. Khóa có mã trùng khớp là khóa đúng; tên thiết bị và ngày tháng cũng giúp nhận ra.
Bộ phận hỗ trợ của Microsoft có cung cấp khóa BitLocker cho tôi không?
Chỉ khi khóa đã được lưu trong tài khoản Microsoft của bạn, và khi đó bạn tự xem được trên trang khóa khôi phục. Bộ phận hỗ trợ không thể tạo lại khóa chưa từng được tải lên.
Ổ vẫn mở được thì có cần khóa để khôi phục tệp không?
Không. Nếu ổ mở khóa bình thường trên máy, hãy quét như thường lệ. Dù vậy nên sao lưu khóa ngay, vì lần cập nhật firmware hay thay phần cứng tới có thể yêu cầu nó.