Cách mã hóa dữ liệu trên Windows 7/ 10/ 11 bằng BitLocker

BitLocker là công cụ mã hóa dữ liệu được tích hợp sẵn trên hệ điều hành Windows.

Mục đích chính của công cụ này là giúp bảo vệ dữ liệu trong ổ cứng, ổ cứng rời hay USB…. của bạn được an toàn tuyệt đối, phòng khi máy tính bị thất lạc hay mất cắp thì cũng không lo bị lộ các dữ liệu nhạy cảm.

Nếu như bạn đang có nhiều dữ liệu quan trong nhưng lại chưa biết cách nào để bảo mật nó được an toàn thì có lẽ đây chính là bài viết cho bạn đấy !

Hiện nay có rất nhiều phần mềm mã hóa dữ liệu và trên blog mình cũng đã có bài hướng dẫn chi tiết rồi…

Thế nhưng ở bài viết này mình sẽ hướng dẫn cho các bạn cách sử dụng công cụ có sẵn trên Windows đó là BitLocker để mã hóa dữ liệu trên Windows 10, sử dụng “cây nhà lá vườn” cũng rất OK đấy 😀

#1. BitLocker là gì?

BitLocker là công cụ mã hóa độc quyền của Microsoft (sử dụng thuật toán mã hóa AES với khóa 128 bit hoặc khóa 256 bit).

BitLocker cung cấp khả năng mã hóa dữ liệu để khi máy tính của bạn chẳng may bị đánh cắp hay bị mất thì dữ liệu trên máy tính của bạn cũng không bị lộ lọt ra bên ngoài.

Tức là người khác không thể xem được dữ liệu trong ổ cứng máy tính khi không có khóa khôi phục BitLocker.

BitLocker sử dụng một vi mạch là TPM (Trusted Platform Module) để cung cấp khả năng bảo vệ nâng cao cho dữ liệu trên máy tính.

Bạn có thể mở xem file TPM bằng cách mở hộp thoại Run (Windows + R) =>  nhập lệnh %WINDIR%\Inf\Tpm.inf => và nhấn Enter để xem nội dung.

Bạn có thể xem nhiều thông tin hơn về Bitlocker tại đây !

#2. Làm thế nào để mã hóa dữ liệu bằng BitLocker?

Trong bài hướng dẫn này mình thực hiện trên Windows 10, các phiên bản Windows cũ hơn hoặc mới hơn như Windows 11 bạn cũng áp dụng tương tự nha !

+ Bước 1 : Truy cập vào Windows Explorer => chọn This PC  (hoặc sử dụng tổ hợp phím Windows + E) .

Tại phần Devices and drivers => Bạn click chuột phải lên phần vùng ổ đĩa cần mã hóa dữ liệu => chọn Turn on Bitlocker.

+ Bước 2 : Tại cửa sổ BitLocker Drive Encryption => bạn tick vào ô Use a pass word to unlock drive => sau đó nhập mật khẩu vào hai ô bên dưới để đặt mật khẩu cho ổ đĩa/ phân vùng.

Hoặc là các bạn có thể sử dụng Smart card để bảo mật (Bạn tích chọn ô bên dưới) nhưng chắc là chả ai dùng cái này đâu 😛

Nhập mật khẩu xong bạn nhấn Next để tiếp tục .

 

+ Bước 3 : Sau đó các bạn được yêu cầu để lưu lại mã khôi phục, để phòng trường hợp quên mật khẩu. Để dễ dàng trong việc khôi phục thì bạn hãy click vào dòng Save to a file để lưu mã khôi phục ra một file có định dạng *.TXT

+ Bước 4 : Cửa sổ Save As.. xuất hiện =>  bạn hãy chọn một nơi lưu thật dễ nhớ và an toàn nhé, ví dụ upload nó lên dịch vụ lưu trữ đám mây, hay copy nó ra USB, v.v… .

Chú ý: Không được lưu vào ổ đĩa/ phân vùng mà bạn sắp thực hiện mã hóa nhé, bởi nó sẽ yêu cầu mật khẩu để truy cập và các file trong ổ đĩa. Mà mật khẩu quên rồi thì bó tay đấy nhé ? Các bạn nhớ chú ý không là ngỏm củ tỏi nha !

+ Bước 5 : Chúng ta sẽ có hai lựa chọn để mã hóa ổ đĩa:

• Thứ nhất là Encrypt used disk spaces only: Tức là chỉ mã hóa phần dung lượng đã sử dụng của ổ đĩa đó, nếu máy bạn là máy tính mới thì lựa chọn này là phù hợp nhất.
• Thứ hai là Encrypt entire drive: Mã hóa toàn bộ dung lượng ổ đĩa.

=> Sau đó ấn Next để tiếp tục.

+ Bước 6 : Để xác nhận sẵn sàng và bắt đầu mã hóa ổ đĩa, các bạn chọn Start encrypting.

+ Bước 7 : Quá trình mã hóa diễn ra nhanh hay chậm thì còn phụ thuộc vào dung lượng ổ đĩa và phụ thuộc vào loại ổ đĩa mà bạn đang sử dụng là SSD hay là HDD nữa.

=> Sau khi mã hóa xong, bạn vào Windows Explorer sẽ thấy trên biểu tượng ổ đĩa sẽ có một ổ khóa, như vậy là ổ đĩa đã được mã hóa thành công rồi đấy.

+ Bước 8 : Nếu muốn đổi mật khẩu cho ổ đĩa, các bạn  hãy click chuột phải lên ổ đĩa đã được mã hóa => chọn Change Bitlocker Password.

Các bạn nhập mật khẩu cũ vào ô đầu tiên => sau đó nhập mật khẩu mới vào hai ô còn lại => và nhấn vào nút Change Password để đổi mật khẩu là xong.

Thông báo đổi mật khẩu thành công, các bạn ấn Close để hoàn thành !

Việc mã hóa sẽ có hiệu lực với ổ đĩa sau khi khởi động lại máy và bạn sẽ bị yêu cầu mật khẩu khi truy cập ổ đĩa.

Ngoài ra, trong mục More Options còn cung cấp cho chúng ta tùy chọn sử dụng Recovery Key để mở khóa. Bạn cũng có thể lưu lại Key này để mở khóa trong trường hợp quên mật khẩu.

#3. Cách Tắt Mã Hóa BitLocker Trên Windows

Cũng rất đơn giản thôi, bạn làm theo lần lượt các bước như sau:

+ Bước 1 : Vào Windows Explorer => This PC (hoặc sử dụng tổ hợp phím Windows + E) => click chuột phải lên ổ đĩa cần tắt mã hóa => chọn Unlock Drive...

Các bạn nhập mật khẩu vào và nhấn Unlock để mở khóa.

+ Bước 2 : Tiếp tục click chuột phải vào phân vùng đó => và chọn Manage BitLocker.

Tại cửa sổ BitLocker Drive Encryption => các bạn tìm tên ổ đĩa đang bật BitLocker => sau đó chọn Turn off Bitlocker để tắt.

+ Bước 3 : Nhấn vào Turn Off Bitlocker để xác nhận tắt.

+ Bước 4 : Thông báo tắt thành công, ấn Close để đóng.

Và bây giờ ổ đĩa lại trở về trạng thái như bình thường rồi. Việc loại bỏ mã hóa đã kết thúc 😀

#4. Lời kết

Trên đây là bài viết hướng dẫn rất chi tiết về cách mã hóa dữ liệu trên Windows bằng Bitlocker.

Nếu như bạn đang muốn bảo vệ thông tin và dữ liệu quan trọng trên ổ đĩa nhưng lại không muốn dùng đến phần mềm bên thứ ba nào khác thì đây là một công cụ tuyệt vời dành cho bạn đó.

Hi vọng bài viết sẽ hữu ích với bạn. Oke, chúc các bạn thành công !

CTV: Lực Phạm – Blogchiasekienthuc.com
Edit by Kiên Nguyễn