FileVault Recovery Key trên Mac: Lưu ở đâu và làm gì nếu quên mật khẩu đăng nhập?

Mã hóa bảo vệ dữ liệu khi Mac bị mất, nhưng cũng khiến việc khôi phục khó hơn nếu người dùng quên cả mật khẩu và khóa. Vì vậy, thiết lập FileVault phải đi cùng kế hoạch lưu khóa.

Apple cho phép xem khóa trong ứng dụng Mật khẩu trên thiết bị đăng nhập cùng Tài khoản Apple trong trường hợp được hỗ trợ. Người dùng vẫn nên có phương án độc lập.

FileVault bảo vệ gì?

Nó mã hóa ổ khởi động và yêu cầu thông tin mở khóa.

• Máy Apple silicon/T2 đã mã hóa nền, FileVault tăng kiểm soát đăng nhập.
• Người không có tài khoản được bật không thể khởi động trực tiếp.
• Dữ liệu khi máy tắt được bảo vệ tốt hơn.
• Khi đã đăng nhập, phần mềm độc hại vẫn là rủi ro khác.

Hai phương án khôi phục

Mỗi phương án có đánh đổi.

• Dùng Tài khoản Apple/iCloud thuận tiện nhưng phụ thuộc tài khoản.
• Dùng Recovery Key riêng giúp tách biệt nhưng phải tự lưu.
• Máy công ty có thể dùng khóa do tổ chức quản lý.
• Không chọn phương án mà người dùng không hiểu.

Lưu khóa an toàn

Mục tiêu là tách khỏi thiết bị bị khóa.

• Ghi bản giấy trong nơi bảo mật.
• Lưu trong trình quản lý mật khẩu đáng tin cậy.
• Không gửi khóa qua nhóm chat hoặc email không mã hóa.
• Kiểm tra định kỳ khóa vẫn truy cập được.

Trước khi sửa hoặc cài lại Mac

Khóa có thể trở thành điều kiện bàn giao.

• Chạy Time Machine và kiểm tra bản sao.
• Ghi tài khoản quản trị, Recovery Key và Apple Account.
• Không thay đổi ổ/firmware khi chưa có phương án khôi phục.
• Cơ sở sửa chữa không thể phá mã hóa hợp pháp nếu không có khóa.

Quy trình thực hiện

1. Mở System Settings > Privacy & Security > FileVault.

2. Chọn phương án khôi phục.

3. Lưu khóa ở ít nhất hai nơi tách biệt.

4. Thử xem khóa trong ứng dụng Mật khẩu nếu hỗ trợ.

5. Cập nhật hồ sơ bàn giao trước khi sửa.

Sai lầm và lỗi thường gặp

• Lưu khóa trong Notes trên chính Mac.
• Chụp ảnh rồi đồng bộ công khai.
• Bật FileVault nhưng không biết tài khoản quản trị.
• Cam kết cứu dữ liệu khi không có mật khẩu/khóa.

Câu hỏi thường gặp

Hỏi: FileVault có làm Mac chậm không?

Đáp: Trên Mac hiện đại tác động thường nhỏ, nhưng phụ thuộc phần cứng và tác vụ.

Hỏi: Quên cả mật khẩu và khóa có cứu được dữ liệu không?

Đáp: Mã hóa được thiết kế để ngăn truy cập; khả năng khôi phục rất hạn chế.

Hỏi: Có xem khóa trên iPhone không?

Đáp: Apple hướng dẫn có thể xem trong ứng dụng Mật khẩu trên thiết bị cùng Tài khoản Apple khi được hỗ trợ.

Hỏi: Có giống BitLocker không?

Đáp: Mục tiêu tương tự nhưng hệ thống và quy trình khôi phục khác nhau.

Xem thêm:

• Giới hạn sạc và Sạc pin được tối ưu hóa trên iPhone khác nhau thế nào? Nên chọn 80%, 90% hay 100%

• iPhone hao pin nhanh: Cách đọc biểu đồ Sử dụng hàng ngày và tìm đúng ứng dụng gây tốn pin
• Đưa Taskbar Windows 11 lên trên, trái hoặc phải: Tính năng chính thức đang thử nghiệm và lưu ý trước khi bật
• Windows Insider Flight Certificate hết hạn 11/08/2026: Vì sao phải cập nhật Build 29634 trước thời hạn?
• Windows Insider Beta, Experimental và Future Platforms khác nhau thế nào? Chọn sai có thể phải cài lại máy