BitLocker Recovery là gì ? Và cách tìm mã Recovery Key trên Windows 11 khi quên

Source: BitLocker Recovery là gì ? Và cách tìm mã Recovery Key trên Windows 11 khi quên
Nếu bạn đang tìm kiếm Khóa khôi phục BitLocker trong Windows 11, khóa này có thể được lưu trữ trong tài khoản Microsoft của bạn, lưu vào ổ USB, lưu vào tệp hoặc in ra giấy, v.v.
BitLocker là một tính năng mã hóa sẵn có trong tất cả các phiên bản Windows kể từ Vista. Nó được thiết kế để bảo vệ các tệp và dữ liệu khỏi bị truy cập trái phép bằng cách mã hóa toàn bộ ổ cứng. Ổ đĩa được mã hóa chỉ có thể được truy cập bằng mật khẩu hoặc Thẻ thông minh mà bạn đã thiết lập khi Mã hóa ổ Bitlocker được bật trên ổ đĩa đó. Nếu bất kỳ ai cố gắng truy cập vào ổ đĩa được mã hóa mà không có xác thực thích hợp, quyền truy cập sẽ bị từ chối.
Tuy nhiên, nếu bạn quên mật khẩu / mã PIN hoặc mất thẻ thông minh, bạn có thể sử dụng khóa BitLocker Recovery để truy cập vào ổ đĩa được mã hóa BitLocker. Khóa khôi phục BitLocker là một mã 48 chữ số duy nhất được tạo tự động khi bạn bật Mã hóa ổ BitLocker trên ổ đĩa.
Nếu bạn muốn biết cách bật hoặc tắt BitLocker cũng như cách sao lưu BitLocker Recovery Key trên Windows 11, vui lòng xem hướng dẫn khác của chúng tôi về BitLocker. Trong quá trình thiết lập BitLocker, Khóa khôi phục được lưu trữ trong tài khoản Microsoft của bạn, được in ra giấy hoặc lưu dưới dạng tệp.
Các cách nhận được Khóa khôi phục BitLocker
Có một số nơi bạn có thể kiểm tra các Khóa khôi phục BitLocker đã lưu của mình tùy thuộc vào vị trí và cách bạn đã sao lưu Khóa khôi phục:
- Trong tài khoản Microsoft
- Trên một tài liệu in
- Trên ổ đĩa flash USB
- Trong một tệp văn bản
- Trong một Active Directory
- Trong tài khoản Azure Active Directory
- Sử dụng lệnh
- Sử dụng PowerShell
Định dạng của tên tệp Khóa khôi phục thường có dạng như sau:
BitLocker Recovery Key E41362B6-9930-45AD-BTF0-16B975AE27E2.TXT
Từ ‘BitLocker Recovery Key’ được theo sau bởi sự kết hợp ngẫu nhiên của các số và chữ cái như hình trên.
Khi mã hóa ổ đĩa, trình hướng dẫn Mã hóa ổ đĩa BitLocker sẽ cung cấp cho bạn bốn tùy chọn để khôi phục nó.

Bên cạnh đó, bạn cũng có thể sử dụng Active Directory, command và PowerShell để lấy Recovery Keys.
Làm thế nào để tìm đúng Khóa khôi phục?
Nếu bạn chỉ lưu một hoặc hai Khóa khôi phục trên một vị trí cụ thể mà bạn biết, thì việc lấy lại chúng sẽ dễ dàng hơn. Tuy nhiên, nếu bạn đã lưu nhiều Khóa khôi phục vào nhiều ổ đĩa được mã hóa, bạn sẽ khó tìm được Khóa khôi phục phù hợp. Đó là lý do tại sao Windows giúp chúng tôi tìm thấy Khóa khôi phục bằng cách cung cấp ID khóa. Bạn có thể tìm kiếm các tệp Khóa khôi phục (‘.TXT’ hoặc ‘.BEK’) với tên tệp phù hợp với ID Khóa.
Ví dụ: giả sử bạn đã cố gắng mở khóa ổ đĩa bằng mật khẩu, nhưng bạn quên mật khẩu và cố gắng mở khóa ổ đĩa bằng Khóa khôi phục. Để mở khóa ổ đĩa bằng Khóa khôi phục, hãy nhấp vào ‘Tùy chọn khác’.

Sau đó nhấp vào tùy chọn ‘Nhập khóa khôi phục’.

Cảm ơn các bạn đã đọc bài tại saohaivuong.com, mời các bạn theo dõi những tin tức mới nhất trên FB
Bây giờ, BitLocker sẽ yêu cầu bạn nhập Khóa khôi phục, nhưng nó cũng sẽ hiển thị cho bạn một phần ID Khóa để giúp bạn tìm đúng mật khẩu Khóa khôi phục.

Mỗi Khóa khôi phục có Mã nhận dạng khóa khôi phục (ID) và mật khẩu để bạn có thể mở khóa ổ đĩa. Mã định danh (ID) là sự kết hợp của các chữ cái và số trong khi mật khẩu chính là một số 48 chữ số.

ID khóa cũng là một phần trong tên của các tệp Khóa khôi phục.
1. Nhận Khóa khôi phục BitLocker từ Tài khoản Microsoft
Nếu bạn đã chọn lưu trữ / sao lưu Khóa khôi phục trong tài khoản Microsoft của mình trong quá trình thiết lập BitLocker, bạn có thể dễ dàng lấy nó từ tài khoản Microsoft của mình.
Để nhận được Khóa khôi phục được lưu trữ trong tài khoản Microsoft của bạn, trước tiên hãy truy cập trang web của Microsoft (account.microsoft.com/devices) và đăng nhập bằng tài khoản Microsoft của bạn. Nhập tên người dùng và mật khẩu và nhấp vào ‘Đăng nhập’.

Thao tác này sẽ mở trang ‘Thiết bị’ trên tài khoản Microsoft của bạn, nơi bạn có thể theo dõi và quản lý các thiết bị được kết nối với tài khoản Microsoft của mình. Trên trang Thiết bị trong Tài khoản Microsoft của bạn, hãy nhấp vào tùy chọn ‘Thông tin và hỗ trợ’ bên dưới Tên thiết bị.

Trên trang tiếp theo, nhấp vào cài đặt ‘Quản lý khóa khôi phục’ trong phần bảo vệ dữ liệu Bitlocker.

Microsoft có thể yêu cầu bạn xác minh danh tính của mình bằng OTP được gửi đến điện thoại của bạn hoặc mã bảo mật. Bạn sẽ thấy tùy chọn ‘Văn bản’ với hai chữ số cuối của số điện thoại. Nhấp vào nó để xác minh.

Sau đó, nhập 4 chữ số cuối cùng của số điện thoại của bạn và nhấp vào ‘Gửi mã’.

Khi bạn nhấp vào Gửi mã, Microsoft sẽ gửi một tin nhắn văn bản có mã bảo mật (OTP) đến điện thoại của bạn. Nhập mã OTP vào trường mã và nhấp vào ‘Xác minh’.

Khi danh tính được xác minh, nó sẽ đưa bạn đến trang BitLocker Recovery Key, nơi bạn có thể thấy danh sách thông tin về Khóa khôi phục bao gồm tên Devie, ID khóa, mật khẩu Khóa khôi phục, ổ đĩa và ngày tải lên khóa. Với sự trợ giúp của ID khóa, tên thiết bị và ngày tương ứng, bạn có thể tìm thấy Khóa khôi phục phù hợp cho ổ đĩa cụ thể.

Sau đó, bạn có thể sử dụng Khóa khôi phục đó để mở khóa ổ đĩa được mã hóa.
2. Tìm Khóa khôi phục BitLocker trên tệp được lưu trữ trên cùng một máy tính
Khi sao lưu Khóa khôi phục, nếu bạn đã chọn tùy chọn ‘Lưu vào tệp’, bạn có thể đã lưu Khóa khôi phục dưới dạng tệp văn bản (.TXT) hoặc tệp ‘.BEK’ trên máy tính của mình. Nếu bạn đã làm vậy, nó có thể nằm trên cùng một máy tính trên một ổ đĩa khác hoặc một ổ đĩa mạng, vì vậy hãy tìm tệp đó.
Khóa khôi phục BitLocker thường được đặt tên và lưu trữ một số như ‘Khóa khôi phục BitLocker 4880CF96-5A23-4FC0-8AD5-88D6400D6A08.TXT’ (nếu bạn không đổi tên nó thành tên khác). Bạn có thể tìm kiếm tất cả các Khóa khôi phục trong trình khám phá tệp bằng cách tìm kiếm “Khóa khôi phục BitLocker” trong thanh tìm kiếm.

Bạn cũng có thể tìm thấy khóa Khôi phục BitLocker với ID khóa được nhắc bởi hộp thoại mật khẩu BitLocker. Tìm kiếm tên tệp văn bản với 8 ký tự đầu tiên theo sau là các từ ‘Khóa khôi phục BitLocker’ khớp với ID khóa.

Sau khi bạn tìm thấy tệp Khóa khôi phục, hãy mở tệp đó. Và bạn sẽ tìm thấy các dòng Key ID và Recovery Key.

3. Tìm Khóa khôi phục BitLocker trên ổ đĩa flash USB
Nếu bạn đã sao lưu Khóa khôi phục của mình trên ổ đĩa flash USB, hãy cắm ổ đĩa flash USB đó vào máy tính của bạn và xem nó. Nó cũng có thể được lưu dưới dạng tệp văn bản giống như trong phần trước. Đây là cách ưa thích để lưu Khóa khôi phục khi bạn mã hóa ổ đĩa hệ điều hành, vì vậy bạn có thể sử dụng máy tính khác để đọc tệp văn bản.

4. Tìm Khóa khôi phục BitLocker trong tài liệu đã in
Nếu bạn in ra Khóa khôi phục thay vì lưu dưới dạng kỹ thuật số trên máy tính, USB hoặc trong tài khoản Microsoft của mình, hãy tìm tài liệu giấy có Khóa khôi phục BitLocker và sử dụng khóa đó để mở khóa ổ đĩa.
Bạn cũng có thể lưu Khóa Khôi phục dưới dạng tệp PDF bằng cách chọn ‘Microsoft print to PDF’ trong tùy chọn Print. Nếu bạn đã lưu khóa của mình dưới dạng tệp PDF, thì hãy tìm tệp PDF nơi bạn đã lưu.

5. Tìm Khóa khôi phục BitLocker trong tài khoản Azure Active Directory của bạn
Nếu bạn đã đăng nhập vào tài khoản Azure Active Directory (AD) bằng tài khoản email cơ quan hoặc trường học, thì Khóa khôi phục BitLocker có thể được lưu trữ trong tài khoản Azure AD của tổ chức được liên kết với email. Trong những trường hợp như vậy, bạn cần đăng nhập vào tài khoản thích hợp để lấy Khóa khôi phục từ hồ sơ tài khoản hoặc bạn có thể cần liên hệ với quản trị viên hệ thống của mình để lấy.
6. Tìm khóa khôi phục BitLocker trong Active Directory
Nếu PC được kết nối với một miền, chẳng hạn như mạng miền trường học hoặc cơ quan, Khóa khôi phục BitLocker có thể được lưu trữ trong Active Directory (AD).
Nếu bạn là người dùng miền, bạn cần cài đặt Trình xem mật khẩu khôi phục BitLocker và xem Khóa khôi phục BitLocker được lưu trữ trong Active Directory (AD).
Mở Người dùng và Máy tính Active Directory trong máy tính miền và nhấp vào vùng chứa hoặc thư mục ‘Máy tính’. Sau đó nhấp chuột phải vào đối tượng máy tính và chọn ‘Thuộc tính’.
Khi cửa sổ hộp thoại Thuộc tính Máy tính mở ra, hãy chuyển sang tab ‘Khôi phục BitLocker’ để xem các Khóa khôi phục BitLocker cho máy tính.
7. Nhận khóa khôi phục BitLocker từ Command Prompt
Bạn cũng có thể sử dụng Command prompt để tìm khóa BitLocker Recovery trên máy tính của mình. Đây là cách bạn làm điều này:
Đầu tiên, hãy mở Command prompt với tư cách quản trị viên. Để thực hiện việc này, hãy tìm kiếm ‘Command prompt’ hoặc ‘CMD’ trong tìm kiếm của Windows và chọn ‘Run as Administrator’ để có kết quả hàng đầu.

Trong Command Prompt, nhập lệnh sau và nhấn đi vàoĐể xem Khóa khôi phục:
manage-bde -protectors H: -get
Trong lệnh trên, hãy đảm bảo thay thế ký tự ổ đĩa ‘H’ bằng ổ đĩa mà bạn muốn tìm Khóa khôi phục. Sau khi nhập lệnh trên, bạn sẽ thấy Khóa khôi phục trong phần mật khẩu. Nó là một chuỗi số gồm 48 chữ số như hình dưới đây.

Sau đó, viết hoặc ghi chú lại quá trình khôi phục và giữ nó an toàn, để bạn có thể sử dụng nó sau này khi cần.
Nếu bạn muốn lưu Khóa khôi phục trong tệp văn bản trên ổ đĩa khác, hãy chạy lệnh sau:
manage-bde -protectors H: -get >> K:RCkey.txt
Thay thế ‘K: RCkey.txt’ vào vị trí bạn muốn lưu tệp và tên tệp của nó.

8. Nhận Khóa khôi phục BitLocker bằng PowerShell
Đầu tiên, khởi chạy PowerShell với tư cách Quản trị viên. Tìm kiếm ‘PowerShell’ trong thanh tìm kiếm và chọn ‘Chạy với tư cách quản trị viên’ để mở PowerShell nâng cao.

Để tìm Khóa khôi phục BitLocker cho một ổ đĩa cụ thể chạy lệnh dưới đây:
(Get-BitLockerVolume -MountPoint C).KeyProtector
Thay vào đó, hãy viết ký tự ổ đĩa ‘C’ với ổ đĩa được mã hóa BitLocker để tìm Khóa khôi phục của nó.

Để lưu Khóa khôi phục BitLocker, bạn tìm tệp văn bản trên một vị trí cụ thể sử dụng lệnh sau:
(Get-BitLockerVolume -MountPoint D).KeyProtector > G:OthersBitlocker_recovery_key_H.txt
Thay thế ‘G: Other ‘ cho vị trí bạn muốn lưu tệp và ‘Bitlocker_recovery_key_H.txt’ cho tên tệp bạn muốn sử dụng.

Cách tìm Khóa khôi phục BitLocker cho tất cả các ổ đĩa được mã hóa trong máy tính chạy lệnh dưới đây:
Get-BitLockerVolume | ? {$_.KeyProtector.KeyProtectorType -eq “RecoveryPassword”} | Select-Object MountPoint,@{Label=’Key’;Expression={“$($_.KeyProtector.RecoveryPassword)”}}

Nếu lệnh trên không hoạt động, hãy sử dụng lệnh tiếp theo để xem mật khẩu Khóa khôi phục cho tất cả các ổ đĩa được mã hóa trong máy tính:
$BitlockerVolumers = Get-BitLockerVolume
$BitlockerVolumers |
ForEach-Object {
$MountPoint = $_.MountPoint
$RecoveryKey = [string]($_.KeyProtector).RecoveryPassword
if ($RecoveryKey.Length -gt 5) {
Write-Output ("The BitLocker recovery key for the drive $MountPoint is $RecoveryKey.")
}
}

Via: ihedieuhanh.com
from ihedieuhanh.com https://ift.tt/l7EPm3V
via Ihedieuhanh.com
Nhận xét
Đăng nhận xét