BitLocker hỏi khóa 48 số: Cách tìm Recovery Key trước khi dữ liệu bị khóa

BitLocker có thể yêu cầu khóa sau thay đổi BIOS, TPM, bo mạch, cập nhật firmware hoặc phát hiện rủi ro. Đây không phải mật khẩu Windows và cũng không phải mã PIN.

Sai lầm nguy hiểm nhất là reset máy trước khi tìm khóa. Microsoft xác nhận bộ phận hỗ trợ không thể tạo lại khóa bị mất; nếu không có khóa và không đảo ngược được thay đổi, lựa chọn phục hồi có thể xóa toàn bộ file.

Key ID và Recovery Key khác nhau

Màn hình hiển thị một ID giúp tìm đúng khóa trong danh sách nhiều thiết bị.

• Ghi 8 chữ số đầu của Recovery Key ID.
• Không nhập ID thay cho khóa 48 số.
• Chụp ảnh màn hình ID bằng thiết bị khác nếu được phép.
• Đối chiếu đúng tên thiết bị và ngày lưu khóa.

Các nơi cần tìm

Vị trí khóa phụ thuộc tài khoản và cách BitLocker được bật.

• Tài khoản Microsoft cá nhân: trang Recovery Keys.
• Tài khoản cơ quan/trường học: thiết bị trong Entra ID hoặc bộ phận IT.
• Bản in giấy được lưu khi kích hoạt.
• File văn bản trên USB hoặc ổ lưu trữ khác.

Nguyên nhân thường kích hoạt Recovery

BitLocker coi thay đổi chuỗi khởi động là rủi ro.

• Cập nhật hoặc reset BIOS/UEFI.
• Thay mainboard, TPM hoặc ổ đĩa.
• Thay đổi Secure Boot hoặc thứ tự boot.
• Lỗi firmware, khởi động từ USB hoặc can thiệp phân vùng.

Quy trình kỹ thuật an toàn

Trước sửa chữa, cần hỏi chủ sở hữu về tài khoản và sao lưu khóa.

• Không cập nhật BIOS khi chưa có Recovery Key.
• Ghi tình trạng dữ liệu và phạm vi can thiệp trong phiếu tiếp nhận.
• Nếu nghi lỗi phần cứng, ưu tiên sao lưu khi ổ còn mở được.
• Không cam kết cứu dữ liệu nếu ổ mã hóa không có khóa.

Quy trình thực hiện

1. Ghi 8 số đầu của Key ID trên màn hình Recovery.

2. Dùng thiết bị khác đăng nhập tài khoản Microsoft đúng chủ sở hữu.

3. Đối chiếu Key ID và lấy khóa 48 chữ số.

4. Nếu là máy công ty/trường, liên hệ quản trị IT.

5. Nhập khóa; sau khi vào Windows, sao lưu khóa ở ít nhất hai nơi.

Sai lầm và lỗi thường gặp

• Nhập mật khẩu Microsoft vào ô Recovery Key.
• Reset máy trước khi kiểm tra tất cả tài khoản có thể liên quan.
• Cập nhật BIOS tại cửa hàng mà không hỏi khóa.
• Gửi ảnh khóa 48 số trong nhóm chat công khai.

Câu hỏi thường gặp

Hỏi: Microsoft có cấp lại khóa không?

Đáp: Không. Microsoft Support không thể truy xuất hoặc tạo lại khóa bị mất.

Hỏi: Khóa có trong email không?

Đáp: Có thể không. Thường khóa gắn với tài khoản Microsoft hoặc tổ chức.

Hỏi: Không có khóa có cứu dữ liệu được không?

Đáp: Mã hóa được thiết kế để ngăn truy cập không có khóa; khả năng phục hồi rất hạn chế.

Hỏi: Tại sao máy tự bật BitLocker?

Đáp: Một số thiết bị Windows tự bật mã hóa khi đăng nhập tài khoản Microsoft và đáp ứng điều kiện.

Khi mang laptop đến Di Động 3 Tốt, khách hàng nên chuẩn bị BitLocker Recovery Key hoặc có mặt để đăng nhập tài khoản. Nhân viên không được lưu mật khẩu khách ngoài phạm vi cần thiết.