Cách Mở Khóa BitLocker Bằng Mật Khẩu Và Recovery Key

Cách mở khóa BitLocker phụ thuộc màn hình bạn đang gặp. Nếu máy dừng ở BitLocker recovery trước khi vào Windows, cần tìm đúng recovery key 48 chữ số. Nếu chỉ ổ D:, USB hoặc ổ ngoài bị khóa trong Windows, bạn có thể dùng mật khẩu đã đặt cho ổ hoặc khóa khôi phục phù hợp.

Hướng dẫn dưới đây giúp bạn chọn đúng cách, tìm nơi lưu khóa và xử lý khi không mở được ổ. Các bước áp dụng cho thiết bị của bạn hoặc thiết bị bạn được phép quản lý; không cần tắt mã hóa để thực hiện việc mở khóa thông thường.

Xác định đúng tình huống trước khi mở khóa BitLocker

Microsoft mô tả BitLocker là tính năng bảo vệ dữ liệu bằng mã hóa ổ đĩa. Thay đổi phần cứng, firmware hoặc phần mềm có thể khiến Windows yêu cầu khóa khôi phục; việc xuất hiện màn hình này chưa đủ để kết luận máy bị virus hay ổ SSD đã hỏng.

Mở khóa và tắt BitLocker là hai việc khác nhau. Mở khóa cho phép truy cập ổ đang mã hóa. Tắt BitLocker là giải mã ổ, không phải bước bắt buộc để lấy lại quyền truy cập bằng khóa hợp lệ.

Cách mở khóa khi máy hiện BitLocker recovery

Bước 1: Ghi lại Recovery key ID

Tìm dòng Recovery key ID trên màn hình và ghi lại 8 ký tự đầu để đối chiếu. ID giúp bạn chọn khóa đang được yêu cầu, đặc biệt khi một tài khoản lưu nhiều khóa của nhiều máy. Đây không phải recovery key 48 chữ số để nhập vào ô mở khóa.

Bước 2: Tìm khóa trên đúng tài khoản hoặc bản sao lưu

Với máy cá nhân, dùng điện thoại hoặc máy tính khác để mở trang recovery key của tài khoản Microsoft. Đăng nhập tài khoản đã dùng khi thiết lập máy hoặc bật mã hóa, rồi đối chiếu Key ID. Nếu người khác thiết lập máy giúp bạn, khóa có thể nằm trong tài khoản của người đó.

Với máy công ty hoặc trường học, truy cập trang khóa khôi phục cho tài khoản cơ quan, đăng nhập đúng tài khoản, tìm thiết bị trong Devices và xem khóa BitLocker nếu được cấp quyền. Nếu không thấy tùy chọn, liên hệ bộ phận IT; việc tài khoản không được xem khóa không đồng nghĩa tổ chức không lưu khóa.

Quy trình khôi phục của Microsoft cũng đề cập thông tin được lưu trong Microsoft Entra ID, Active Directory hoặc bản sao trên USB. Nếu từng lưu khóa thành tệp văn bản hay bản in, kiểm tra bản sao đó; tệp trên USB có thể cần một máy khác để đọc.

Bước 3: Nhập recovery key tương ứng và tiếp tục

Quay về màn hình bị khóa, nhập đủ 48 chữ số của khóa khớp ID, kiểm tra lại từng nhóm rồi nhấn Enter theo hướng dẫn hiển thị. Không nhập Key ID, mật khẩu tài khoản Microsoft hoặc PIN đăng nhập Windows vào ô yêu cầu recovery key.

Nếu máy vào được Windows, kiểm tra các tệp quan trọng trước khi tiếp tục công việc. Nếu lần khởi động sau vẫn hỏi khóa, ghi nhận thay đổi gần đây như cập nhật BIOS, thay ổ hoặc sửa phần cứng để IT kiểm tra nguyên nhân; không tự thử hàng loạt tùy chọn BIOS.

Cách mở ổ BitLocker trong Windows bằng mật khẩu hoặc recovery key

Mở ổ dữ liệu bằng mật khẩu đã đặt

Mở File Explorer bằng Windows + E, chọn This PC rồi mở ổ đang có biểu tượng khóa. Nếu hộp thoại yêu cầu mật khẩu, nhập mật khẩu đã đặt riêng cho ổ và chọn Unlock. Cách này áp dụng khi ổ được cấu hình phương thức mở bằng mật khẩu; mật khẩu đăng nhập Windows không mặc nhiên là mật khẩu của ổ.

Với USB hoặc ổ ngoài, kiểm tra đúng tên ổ trước khi nhập. Ký tự D: hay E: có thể thay đổi khi bạn cắm ổ sang máy khác, nên không dựa duy nhất vào ký tự đã nhớ.

Dùng recovery key khi quên mật khẩu ổ

Nếu hộp thoại có More options, mở phần này và chọn Enter recovery key. Nhập khóa 48 chữ số khớp Key ID của ổ, sau đó chọn Unlock. Bạn cũng có thể mở Control Panel, tìm BitLocker Drive Encryption rồi chọn mở khóa đúng ổ.

Hướng dẫn vận hành BitLocker của Microsoft mô tả cách mở một ổ được kết nối như ổ phụ bằng khóa khôi phục. Việc tháo ổ sang máy khác vẫn cần thông tin mở khóa phù hợp, không tự loại bỏ mã hóa.

Mở khóa BitLocker bằng Command Prompt khi đã có thông tin hợp lệ

Nếu cần dùng dòng lệnh, mở Command Prompt với quyền quản trị. Xác định đúng ổ đang bị khóa; ví dụ dưới đây dùng E: và không phải hướng dẫn chạy trên ổ C: của mọi máy.

Với ổ hỗ trợ mật khẩu, nhập lệnh rồi điền mật khẩu khi được hỏi:

manage-bde -unlock E: -password

Với khóa khôi phục 48 chữ số, cú pháp là:

manage-bde -unlock E: -recoverypassword xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx-xxxxxx

Thay E: bằng ký tự ổ thực tế và các nhóm xxxxxx bằng khóa của ổ. Các chữ x chỉ là chỗ giữ trong ví dụ. Theo tài liệu manage-bde unlock, tùy chọn recoverypassword dùng khóa số, còn recoverykey dùng tệp khóa ngoài dạng .bek; không dùng nhầm hai loại tham số.

Lệnh mở khóa vẫn cần mật khẩu hoặc khóa hợp lệ. Nếu chưa xác định được ổ hay chưa có khóa, nên quay lại các bước tra cứu thay vì thử lệnh format, xóa phân vùng hoặc giải mã.

Không tìm thấy khóa hoặc nhập khóa không được thì làm gì?

Không thấy khóa trong tài khoản

Kiểm tra bạn đã đăng nhập đúng tài khoản từng dùng với thiết bị chưa, rồi đối chiếu các tài khoản cá nhân/cơ quan liên quan và người đã thiết lập máy. Với thiết bị doanh nghiệp, gửi tên thiết bị và Key ID cho bộ phận IT theo quy trình nội bộ để họ tìm đúng bản ghi.

Microsoft hướng dẫn tìm recovery key và xác nhận bộ phận hỗ trợ không thể cung cấp hoặc tạo lại khóa bị mất. Nếu không tìm được khóa và không còn phương thức mở hợp lệ, đừng coi reset máy là cách mở khóa giữ nguyên dữ liệu: việc đặt lại thiết bị trong tình huống này sẽ xóa tệp.

Đã có khóa nhưng vẫn không mở được

Kiểm tra ID trên màn hình hiện tại, đúng ổ cần mở và đủ 48 chữ số; không chọn khóa chỉ vì tên thiết bị trông giống nhau. Ghi lại thông báo lỗi sau khi nhập. Nếu khóa khớp nhưng vẫn thất bại hoặc ổ có dấu hiệu bất thường, dừng thử sửa tự phát và nhờ kỹ thuật đánh giá.

Không tự xóa TPM, đổi liên tục Secure Boot hoặc format ổ với mục đích “bỏ khóa”. Những thao tác đó không thay thế recovery key để đọc dữ liệu đã mã hóa. Khi cần dữ liệu còn trên ổ, ưu tiên giữ hiện trạng cho đến khi xác định được phương án.

Sau khi mở khóa: sao lưu khóa và dữ liệu trước khi sửa máy

Trong Windows có ứng dụng quản lý BitLocker, tìm Manage BitLocker từ Start, chọn Back up your recovery key tại đúng ổ và lưu vào vị trí được phép. Hướng dẫn sao lưu khóa của Microsoft lưu ý cần kiểm tra bản sao tồn tại và có thể truy cập; đừng chỉ lưu khóa trong chính ổ đang được bảo vệ.

Sao lưu recovery key và sao lưu tệp công việc là hai việc riêng. Sau khi truy cập được dữ liệu, có thể thiết lập sao lưu bằng File History cho tệp phù hợp. Khi đổi máy, chuẩn bị theo hướng dẫn chuyển dữ liệu từ máy cũ sang máy mới.

Trước khi nâng ổ, kiểm tra cả loại SSD và phương án dữ liệu; xem thêm cách chọn đúng SSD M.2 SATA hoặc NVMe. Việc đã chọn đúng linh kiện không thay thế bước chuẩn bị khóa cho ổ được mã hóa.

Câu hỏi thường gặp

Key ID có phải recovery key không?

Không. Key ID dùng để tìm đúng bản ghi khóa. Recovery key để nhập mở ổ là chuỗi 48 chữ số; hãy chọn bản ghi khớp ID mà máy đang yêu cầu.

Không có recovery key nhưng còn mật khẩu thì mở được không?

Với ổ dữ liệu có phương thức mở bằng mật khẩu và bạn còn đúng mật khẩu đó, có thể mở bình thường. Điều này không có nghĩa mật khẩu Windows dùng được tại màn hình BitLocker recovery khi khởi động.

Mở khóa xong có cần tắt BitLocker không?

Không cần tắt chỉ để đọc tệp. Mở khóa ổ không đồng nghĩa giải mã toàn bộ ổ hoặc gỡ bảo vệ. Với máy công ty, giữ theo chính sách quản lý và nhờ IT xử lý nếu máy liên tục yêu cầu khôi phục.

Thay SSD hoặc cài lại Windows có lấy lại dữ liệu ổ cũ không?

Không tự lấy lại được dữ liệu đã mã hóa trong ổ cũ. Muốn đọc ổ đó vẫn cần phương thức mở hợp lệ. Đừng xóa ổ cũ trước khi kiểm tra bản sao tệp quan trọng và nơi lưu khóa.

Windows Home không thấy Manage BitLocker thì sao?

Theo Microsoft, Device Encryption có thể có trên Windows Home, còn BitLocker Drive Encryption dành cho bản Pro, Enterprise hoặc Education. Không thấy ứng dụng quản lý đầy đủ chưa đủ để kết luận ổ không được mã hóa; nếu đang bị hỏi recovery key, vẫn cần tìm khóa đúng tài khoản hoặc nhờ IT hỗ trợ.

Khi nào nên nhờ ICT Sài Gòn kiểm tra?

Nếu chưa xác định được ổ bị khóa, máy tiếp tục hỏi recovery key hoặc bạn chuẩn bị thay SSD, hãy gửi model máy, ảnh thông báo và Key ID để trao đổi qua dịch vụ bảo trì máy tính. Không đăng công khai khóa 48 chữ số hoặc mật khẩu; khi cần hỗ trợ nhập khóa, bạn có thể tự nhập trên thiết bị.

Với nhiều máy doanh nghiệp, dịch vụ IT Helpdesk có thể là đầu mối trao đổi phương án kiểm tra và phối hợp quản trị viên hiện tại. Phạm vi xử lý phụ thuộc tình trạng máy, thông tin mở khóa sẵn có và quyền quản lý; cần đánh giá trước khi thống nhất công việc.