Khi bạn sử dụng iBoysoft Data Recovery for Mac để quét ổ đĩa được mã hóa tìm dữ liệu mất, phần mềm sẽ yêu cầu bạn mở khóa ổ đĩa bằng mật khẩu chính xác trước. Sau đó dữ liệu trên ổ đĩa mới có thể được giải mã để quét và khôi phục.
Tuy nhiên, bạn vẫn nhận được thông báo lỗi như "the password is incorrect" (mật khẩu không đúng) mặc dù bạn đã nhập đúng mật khẩu. Tại sao bạn không thể mở khóa ổ đĩa được mã hóa để khôi phục dữ liệu? Bài viết này sẽ đưa ra câu trả lời và giải quyết vấn đề của bạn tùy thuộc vào cách ổ đĩa hoặc volume này được mã hóa.
Mẹo: Bạn có thể nhấp nút "Skip" (Bỏ qua) để bỏ qua việc nhập mật khẩu mở khóa ổ đĩa hoặc volume được mã hóa. iBoysoft Data Recovery sẽ tiếp tục quét bộ lưu trữ đã chọn để tìm dữ liệu chưa được mã hóa. Nhưng nếu bạn muốn khôi phục dữ liệu đã được mã hóa trong thiết bị, bạn vẫn sẽ cần mật khẩu chính xác hoặc khóa khôi phục để mở khóa sau.
Mục lục:
- 1. Ổ đĩa hoặc volume sử dụng hệ thống tệp tin APFS được mã hóa
- 2. Ổ cứng hoặc volume được mã hóa bởi ứng dụng mã hóa bên thứ ba
- 3. Ổ đĩa được mã hóa bởi FileVault 2
- 4. Ổ đĩa được mã hóa bởi chip bảo mật T2 của Apple và Apple silicon
Ổ đĩa hoặc volume sử dụng hệ thống tệp tin APFS được mã hóa
Nếu bạn chọn APFS được mã hóa làm hệ thống tệp tin cho ổ đĩa hoặc một volume, bạn sẽ được yêu cầu thiết lập mật khẩu thủ công khi tạo.
Lý do có thể nhất khiến ổ đĩa hoặc volume của bạn không thể mở khóa thành công là mật khẩu của bạn không đúng. Nếu bạn sao chép mật khẩu từ một tệp tin, hãy chắc chắn bạn không sao chép bất kỳ khoảng trắng thừa nào. Nếu bạn đã thay đổi mật khẩu, hãy thử nhớ lại mật khẩu mới cho nó.
Một nguyên nhân khác có thể là ổ đĩa hoặc volume của bạn đã được format lại. Format lại ổ đĩa APFS được mã hóa sẽ phá hủy hoặc xóa khóa trung gian lưu trữ trên ổ đĩa được giải mã dưới đầu vào mật khẩu chính xác. Kết quả là, ngay cả với mật khẩu đúng, bạn cũng không thể mở khóa volume APFS được mã hóa hoặc ổ cứng. Vì vậy, iBoysoft Data Recovery for Mac sẽ báo mật khẩu của bạn không hoạt động.
Ổ cứng hoặc volume được mã hóa bởi ứng dụng mã hóa bên thứ ba
Sử dụng phần mềm bên thứ ba để mã hóa và bảo vệ dữ liệu là thực hành phổ biến. Tuy nhiên, ổ đĩa được mã hóa bởi dịch vụ bên thứ ba có thể không được nhận diện hoặc mở khóa trên Mac nếu không có phần mềm tương ứng. Điều này cũng đúng đối với iBoysoft Data Recovery for Mac.
Trong tình huống này, bạn cần cài đặt cùng ứng dụng mà bạn đã dùng để mã hóa ổ đĩa và mở khóa nó bằng ứng dụng đó. Sau đó bạn có thể dùng iBoysoft Data Recovery for Mac để quét nó tìm dữ liệu mất.
Ổ đĩa được mã hóa bởi FileVault 2
Ổ cứng được bảo vệ bởi FileVault có thể được mở khóa bằng mật khẩu chính xác hoặc khóa khôi phục. Hãy tìm mật khẩu và khóa khôi phục đúng theo loại ổ đĩa của bạn.
Ổ đĩa khởi động được mã hóa bởi FileVault 2
Nếu bạn bật FileVault 2, tính năng mã hóa toàn bộ ổ đĩa gốc trong macOS bắt đầu từ OS X 10.7, để mã hóa ổ đĩa khởi động nội bộ của Mac, bạn sẽ có một trong hai hoặc ba cách (tùy thuộc vào phiên bản macOS bạn đang dùng) để mở khóa ổ đĩa được bật FileVault.
- Sử dụng mật khẩu đăng nhập Mac để mở khóa ổ đĩa được mã hóa FileVault vì mật khẩu đăng nhập mặc định là mật khẩu cho FileVault nếu bạn chưa bao giờ thay đổi nó
- Truy cập khóa khôi phục hoặc đặt lại mật khẩu trong iCloud
- Sử dụng khóa khôi phục được tạo và lưu trữ an toàn khi bạn bật FileVault lần đầu
Ổ đĩa ngoài được mã hóa bởi FileVault 2
Nếu bạn dùng FileVault để mã hóa ổ cứng ngoài với iBoysoft DiskGeeker hoặc phần mềm bên thứ ba khác có tính năng FileVault, bạn sẽ có hai tùy chọn để mở khóa ổ đĩa:
- Sử dụng mật khẩu tự thiết kế khi bạn mã hóa ổ đĩa
- Sử dụng khóa khôi phục được tạo ra mà bạn đã sao lưu trong tệp tin hoặc in ra
Vẫn không thể mở khóa và giải mã ổ đĩa FileVault ngay cả khi bạn dùng mật khẩu hoặc khóa khôi phục đúng? Giống như ổ đĩa định dạng APFS được mã hóa, khóa trung gian trong FileVault, còn gọi là khóa volume KEK giải mã khóa chính của volume dưới đầu vào mật khẩu hoặc khóa khôi phục, có thể đã bị phá hủy hoặc xóa do format lại hoặc hư hỏng ổ đĩa. Trong tình huống này, iBoysoft Data Recovery không thể dùng mật khẩu hoặc khóa khôi phục của bạn để mở khóa và giải mã tệp tin.
Ổ đĩa được mã hóa bởi chip bảo mật T2 của Apple và Apple silicon
Mac có chip bảo mật T2 và Apple silicon sử dụng hệ thống con Secure Enclave để cung cấp lớp bảo mật bổ sung cho Mac và giữ dữ liệu nhạy cảm an toàn trên ổ đĩa khởi động của Mac. Nếu bạn không mã hóa ổ đĩa khởi động bằng FileVault, hệ thống tệp tin được mã hóa, hoặc các phương pháp mã hóa khác, ổ cứng của bạn vẫn được mã hóa bởi bộ xử lý Apple.
Ngoài ra, ổ cứng không yêu cầu mật khẩu người dùng để mở khóa mà dùng ID duy nhất (UID) khóa mật mã gốc được tạo ngẫu nhiên bởi Secure Enclave TRNG (True Random Number Generator) và tích hợp vào SoC khi sản xuất cùng với GID (Device Group ID) bởi Secure Enclave AES Engine.
Lý do có thể nhất khiến bạn không thể mở khóa ổ cứng từ Mac có chip T2 hoặc Apple silicon là ổ đĩa đã bị xóa từ xa trong ứng dụng Find My trên thiết bị Apple khác. Để tránh rò rỉ dữ liệu sau khi Mac bị đánh cắp, mất hoặc trước khi bạn bán/tặng thiết bị, Apple cho phép người dùng xóa từ xa Mac bằng cách xóa hoàn toàn khóa mật mã gốc UID. Đó là cách nhanh nhất và an toàn nhất để chặn mọi người truy cập Mac của bạn.
Kết quả là, khi bạn dùng iBoysoft Data Recovery for Mac để quét ổ đĩa khởi động từ Mac được bảo vệ T2 hoặc trang bị Apple silicon, không mật khẩu nào sẽ được chấp nhận để mở khóa ổ đĩa khởi động. Dù bạn gắn ổ đĩa khởi động được mã hóa vào Mac T2 hoặc Apple silicon khác, bạn vẫn không thể mở khóa vì khóa mật mã gốc UID là đặc thù cho thiết bị.
Kết luận
Tùy thuộc vào loại ổ đĩa và phương pháp mã hóa, nguyên nhân khiến bạn không mở khóa ổ đĩa hoặc volume là khác nhau. Hầu hết thời gian, nếu bạn có mật khẩu chính xác hoặc khóa khôi phục, bạn có thể mở khóa thiết bị lưu trữ được mã hóa. Nhưng nếu ổ đĩa được mã hóa đã được format lại hoặc Mac của bạn đã bị xóa từ xa, gần như không thể mở khóa và thực hiện khôi phục dữ liệu.