Bảo mật ổ đĩa Mac - Mã hóa có hoặc không cần xóa dữ liệu

Nếu bạn truyền hoặc lưu trữ thông tin nhạy cảm trên phương tiện lưu trữ, bạn không muốn ai khác truy cập ổ mà không có sự cho phép. Điều này có thể gây rò rỉ dữ liệu khi Mac hoặc ổ cứng ngoài bị để trong môi trường không giám sát, bị mất hoặc bị đánh cắp.

Bạn có thể bảo vệ file/thư mục bằng mật khẩu trên Mac hoặc mã hóa toàn bộ ổ trên Mac để ngăn người khác truy cập. Dù là ổ nội bộ hay HDD, SSD, USB flash drive, thẻ SD ngoài, dù là ổ khởi động hay volume không phải khởi động (bảng phân vùng phải là GUID, hệ thống file phải tương thích macOS), bạn có thể áp dụng các phương pháp dưới đây để mã hóa ổ trên Mac có hoặc không cần xóa dữ liệu.

Cách mã hóa ổ nội bộ/ngoài trong Disk Utility

Disk Utility là công cụ quản lý ổ trên macOS. Nó cho phép thêm/xóa volume, phân vùng, unmount, kiểm tra sửa lỗi ổ, xóa ổ nội bộ và ngoài. Khi bạn định dạng ổ trong Disk Utility, bạn có thể chọn định dạng hệ thống file được mã hóa để bảo vệ dữ liệu.

Một điểm cần rõ: định dạng ổ trong Disk Utility sẽ xóa toàn bộ nội dung, hãy chắc chắn bạn đã sao lưu ổ hoặc file quan trọng. Nếu muốn mã hóa ổ mà không xóa, hãy áp dụng hai phương pháp khác dưới đây.

Các bước mã hóa ổ trong macOS Disk Utility:

1. Khởi động Mac vào macOS Recovery Mode nếu muốn mã hóa Macintosh HD.
2. Cắm ổ cứng ngoài vào Mac.
3. Truy cập Disk Utility từ màn hình macOS Utilities sau khi vào Recovery Mode, hoặc mở từ Finder > Applications > thư mục Utilities.
4. Chọn ổ nội bộ hoặc ngoài trên thanh bên Disk Utility.
5. Nhấn nút Erase trên thanh công cụ.
6. Nhấn hộp Scheme chọn GUID cho volume không phải hệ thống.
7. Nhấn menu Format, chọn định dạng hệ thống file được mã hóa:
   APFS (Encrypted)
   APFS (Case-sensitive, Encrypted)
   Mac OS Extended (Journaled, Encrypted)
   Mac OS Extended (Case-sensitive, Journaled, Encrypted)
8. Nhập mật khẩu mã hóa ổ và xác nhận, nhấn Choose. Nếu muốn đổi mật khẩu sau, chọn volume ở thanh bên, chọn File > Change Password.
9. Nhấn Erase Volume Group/Erase và Done.
10. Thoát Disk Utility khi định dạng hoàn tất.

Chia sẻ để người khác biết cách mã hóa ổ khi định dạng trong Disk Utility!

Cách mã hóa SSD/HDD/USB flash drive với FileVault

Bật FileVault mã hóa dữ liệu ổ sẽ không xóa ổ. Mã hóa diễn ra tự động khi bạn kích hoạt FileVault trên Mac, nhưng chỉ khi Mac đang bật và ở trạng thái thức. File mới lưu vào ổ khởi động sẽ được mã hóa tự động.

Mã hóa volume khởi động trên Mac với FileVault

Dù volume khởi động nằm trên ổ ngoài hay trong, FileVault cho bạn kiểm soát ai có thể truy cập. Khi bật, bạn phải nhập mật khẩu đăng nhập mỗi khi Mac thức dậy từ ngủ hoặc màn hình bảo vệ để truy cập mọi dữ liệu trên thiết bị.

Trên macOS Ventura và mới hơn:

1. Vào menu Apple chọn System Settings.
2. Kéo xuống thanh bên chọn Privacy & Security.
3. Tìm và nhấn FileVault dưới Security.
4. Nhấn nút Turn on.
5. Nhập mật khẩu và nhấn Unlock.
6. Chọn cách mở khóa ổ và đặt lại mật khẩu đăng nhập nếu quên:
   Tài khoản iCloud: Nếu đang dùng iCloud, nhấn "Allow my iCloud account to unlock my disk". Nếu chưa dùng iCloud, nhấn "Set up my iCloud account to reset my password".
   Recovery key: Nhấn "Create a recovery key and do not use my iCloud account" để tạo khóa khôi phục. Ghi khóa khôi phục ra giấy và giữ ở nơi an toàn.
7. Nhấn Continue để mã hóa volume khởi động.

Trên macOS Monterey và cũ hơn:

1. Chọn menu Apple > System Preferences.
2. Chọn Security & Privacy, nhấn tab FileVault.
3. Mở khóa khung tùy chọn và nhấn Turn On FileVault.
4. Chọn cách mở khóa ổ: tài khoản iCloud hoặc Recovery key.
5. Nhấn Continue để bắt đầu mã hóa.

Mã hóa volume không phải khởi động trên Mac với FileVault

Nếu bạn muốn mã hóa volume không khởi động với FileVault, bạn có thể thử iBoysoft DiskGeeker, công cụ quản lý đĩa all-in-one cho Mac. Nó cho phép bạn mã hóa volume định dạng APFS hoặc Mac OS Extended bên ngoài hoặc bên trong với FileVault. Cách làm:

1. Tải về, cài đặt và mở iBoysoft DiskGeeker.
2. Chọn volume cần mã hóa từ thanh bên.
3. Nhấn nút Encrypt trên thanh công cụ.
4. Nhập mật khẩu và xác nhận.
5. Chờ quá trình mã hóa hoàn tất.

Giới thiệu iBoysoft DiskGeeker cho người khác để mã hóa ổ không khởi động với FileVault!

Cách mã hóa volume không phải hệ thống trong Finder

Có một cách khác để mã hóa ổ cứng nội bộ và ngoài mà không xóa chúng, đó là dùng Finder. Bạn nên biết cách này chỉ dùng để mã hóa volume không phải hệ thống, và định dạng file sẽ được chuyển sang APFS trước khi mã hóa.

Mã hóa volume không hệ thống qua Finder từng bước:

1. Kết nối ổ cứng ngoài với Mac (nếu là ổ ngoài).
2. Mở Finder, tìm ổ cứng ngoài ở thanh bên Locations.
3. Chuột phải vào ổ, chọn Encrypt "[tên ổ]".
4. Nhập mật khẩu, xác nhận mật khẩu, gợi ý mật khẩu (tùy chọn).
5. Nhấn Encrypt Disk. Quá trình mã hóa sẽ bắt đầu, bạn có thể theo dõi tiến trình bằng cách nhấp vào biểu tượng ổ.

Cách mã hóa bản sao lưu Time Machine

Một số người dùng Mac thậm chí muốn mã hóa bản sao lưu Time Machine để bảo mật chúng. Dù là ổ mới hay ổ sao lưu Time Machine hiện có, bạn có thể trực tiếp mã hóa phân vùng qua Finder. Thay vào đó, bạn có thể mã hóa bản sao lưu trong cài đặt Time Machine, bản sao lưu hiện có sẽ bị xóa và tập bản sao lưu được mã hóa mới được tạo.

Trên macOS Ventura và mới hơn:

1. Kết nối ổ dùng cho Time Machine với Mac.
2. Vào System Settings > General > Time Machine.
3. Nhấn Select Disk chọn ổ cho sao lưu Time Machine.
4. Chọn Encrypt Backup, nhấn Use Disk.
5. Nhập mật khẩu sao lưu cho ổ.

Trên macOS Monterey và cũ hơn:

1. Cắm ổ Time Machine vào Mac.
2. Nhấp logo Apple chọn System Preferences.
3. Chọn Time Machine trên khung tùy chọn.
4. Nhấn Select Disk chọn ổ cho sao lưu Time Machine.
   Tương tự, chọn ổ sao lưu hiện tại từ danh sách và nhấn Remove Disk trước nếu muốn thiết lập mã hóa cho ổ Time Machine hiện có.
5. Chọn Encrypt backups, nhấn Use Disk.
6. Nhập mật khẩu sao lưu cho ổ.

Bài viết này cho biết cách kiểm tra trạng thái mã hóa trên Mac, bao gồm volume khởi động, volume không khởi động, ổ nội bộ và ổ ngoài.

Chia sẻ bài viết này cho những người muốn mã hóa ổ trên Mac!