Khi FileVault được bật, bạn phải nhập mật khẩu tài khoản để mở khóa ổ khởi động đã mã hóa nhằm đăng nhập vào Mac. Điều này tuyệt vời để ngăn truy cập trái phép, nhưng bạn sẽ cần Khóa khôi phục FileVault để dùng Mac nếu quên mật khẩu hoặc mật khẩu không hoạt động.
Tuy nhiên, nhiều người dùng FileVault không biết khóa khôi phục ở đâu và cách dùng khi cần. Bài viết này sẽ giải thích chi tiết.
Khóa khôi phục FileVault trông như thế nào?
Khóa khôi phục FileVault là chuỗi 24 ký tự số và chữ cái dạng xxxx-xxxx-xxxx-xxxx-xxxx-xxxx, được tạo riêng cho Mac của bạn. Lưu ý: Khóa khôi phục FileVault khác với Khóa khôi phục Mac – mã 28 ký tự dùng để đặt lại mật khẩu hoặc lấy lại quyền truy cập Apple ID.
Cách tìm Khóa khôi phục FileVault?
Khóa khôi phục FileVault được tạo tự động khi bạn bật mã hóa FileVault trên Mac, kèm thông báo "A recovery key has been set". Tuy nhiên, việc bạn có thấy khóa hay không tùy thuộc vào lựa chọn khi được hỏi cách mở khóa ổ khởi động nếu quên mật khẩu đăng nhập.
Nếu chọn cho phép tài khoản iCloud mở khóa ổ, khóa khôi phục sẽ được gắn với iCloud. Nhưng không có nghĩa là khóa được lưu trong iCloud như một tệp để bạn đăng nhập xem. Thực tế, không có cách nào xem khóa trong giao diện iCloud.
Trong trường hợp này, khi quên mật khẩu hoặc mật khẩu không được chấp nhận, bạn sẽ được nhắc nhập thông tin iCloud thay vì khóa khôi phục.
Nếu chọn tạo khóa khôi phục và không dùng iCloud, macOS sẽ tạo khóa 24 ký tự và khuyên bạn sao lưu ở nơi an toàn. Do đó, để tìm khóa khôi phục FileVault, bạn phải nhớ nơi mình đã lưu. Ví dụ: bạn có thể lưu khóa trong tệp trên Mac, ổ ngoài, hoặc ứng dụng ghi chú trên điện thoại.
Giả sử bạn không tìm thấy khóa khôi phục FileVault; dưới đây là cách tạo khóa mới nếu mật khẩu vẫn còn hoạt động.
Tạo Khóa khôi phục FileVault mới qua Terminal
Nếu quên khóa khôi phục FileVault, cách duy nhất truy cập được là tạo khóa mới. Cách tốt nhất là chạy lệnh Terminal như sau.
Cách khôi phục khóa FileVault trên Mac M1 & Intel:
- Mở Terminal từ Applications > Utilities.
- Gõ lệnh sau và nhấn Enter:
sudo fdesetup changerecovery -personal
- Nhập mật khẩu quản trị và nhấn Enter.
- Nhập tên người dùng (đảm bảo cùng định dạng với đầu dòng nhắc Terminal).
- Nhập mật khẩu tài khoản.
Bây giờ bạn sẽ thấy khóa khôi phục FileVault mới trong Terminal. Bạn có thể in ra, gửi bản sao cho người nhà, hoặc lưu vào dịch vụ đám mây để giữ an toàn.
Tắt và bật lại FileVault
Thay vào đó, bạn có thể tắt FileVault rồi bật lại để tạo khóa khôi phục mới. Có hai cách tắt/bật FileVault: qua cài đặt Privacy & Security hoặc Terminal. Vì dùng Terminal hiệu quả hơn và các bước giống nhau trên các phiên bản macOS, chúng tôi sẽ demo qua Terminal.
Cách khôi phục khóa FileVault trên Mac:
- Mở Terminal từ Applications > Utilities.
- Nhập lệnh sau và nhấn Enter để tắt FileVault:
sudo fdesetup disable - Nhập mật khẩu quản trị và nhấn Enter.
- Chờ giải mã hoàn tất.
- Nhập lệnh sau và nhấn Enter để bật lại FileVault:
sudo fdesetup enable
- Nhập mật khẩu quản trị và nhấn Enter.
- Nhập tên tài khoản muốn bật FileVault.
- Nhập mật khẩu tài khoản.
Terminal sẽ trả về khóa khôi phục FileVault khi mã hóa ổ đĩa được bật.
Nhờ quản trị viên IT hỗ trợ
Nếu Mac của bạn do quản trị viên IT quản lý, họ có thể lấy khóa khôi phục FileVault giúp bạn. Ví dụ: nếu Mac đăng ký Profile Manager, admin có thể mở ứng dụng, lấy khóa khôi phục mã hóa cho thiết bị của bạn và giải mã trong Terminal.
Làm sao nếu quên cả mật khẩu FileVault và khóa khôi phục?
Nếu quên mật khẩu FileVault (mật khẩu đăng nhập), bạn có thể đặt lại mật khẩu để vào Mac. Giả sử bạn chọn dùng tài khoản iCloud mở khóa Mac khi cài FileVault; lúc đó chỉ cần thông tin iCloud để lấy mật khẩu mới.
Nếu chọn mở khóa Mac bằng khóa khôi phục, bạn bắt buộc phải nhập đúng khóa để đặt lại mật khẩu. Trong trường hợp này, nếu không có cả mật khẩu đăng nhập lẫn khóa khôi phục FileVault, cách duy nhất vào Mac là xóa ổ bằng Recovery Assistant. Bạn thậm chí không thể xóa ổ bằng Disk Utility thông thường trong Recovery Mode, vì công cụ đó không khả dụng trừ khi nhập mật khẩu quản trị hoặc khóa khôi phục.
Chắc chắn bạn sẽ mất toàn bộ dữ liệu trên Mac vì ổ khởi động được mã hóa và không truy cập được. Cách vào Mac nếu quên cả mật khẩu FileVault và khóa khôi phục:
Trên Mac Intel:
- Tắt Mac.
- Nhấn nút nguồn và ngay lập tức giữ phím Command + R.
- Thả phím khi thấy logo Apple.
- Nhấp "Recovery Assistant" trên thanh menu góc trên bên trái.
- Chọn "Erase Mac".
- Nhấp "Erase Mac" lần nữa trên cửa sổ bật lên và xác nhận.
- Sau khi Mac bị xóa, bạn có thể khởi động vào macOS Recovery lại và cài lại macOS.
Trên Mac M1:
- Tắt Mac.
- Giữ nút nguồn cho đến khi hiện "Loading startup options".
- Nhấp Options > Continue.
- Nhấp "Recovery Assistant" trên thanh menu góc trên bên trái.
- Chọn "Erase Mac".
- Nhấp Erase Mac > Erase.
- Sau khi Mac bị xóa, khởi động vào macOS Recovery lại và cài lại macOS.
Chia sẻ các bước này để giúp thêm người dùng truy cập Mac sau khi quên khóa khôi phục FileVault!
Cách sử dụng Khóa khôi phục FileVault?
Bạn chỉ được yêu cầu nhập khóa khôi phục FileVault khi đặt lại mật khẩu tài khoản để đăng nhập. Khi đó, hãy nhập toàn bộ khóa kèm dấu gạch ngang. Nếu khóa không hoạt động, thử khởi động lại Mac và lặp lại quy trình đặt lại mật khẩu.
Cách kiểm tra Khóa khôi phục FileVault còn hợp lệ không?
Mỗi lần tắt và bật lại FileVault, bạn sẽ nhận được khóa khôi phục khác. Nếu chuyển sang Mac mới, Mac mới nếu bật FileVault sẽ có khóa khác. Vì vậy, bạn có thể muốn biết khóa nào đúng cho Mac hiện tại nếu lưu nhiều khóa.
Cách kiểm tra đơn giản:
- Mở Terminal từ Applications > Utilities.
- Sao chép và dán lệnh sau vào Terminal và nhấn Enter:
sudo fdesetup validaterecovery - Nhập mật khẩu quản trị và nhấn Enter.
- Gõ hoặc dán khóa khôi phục FileVault và nhấn Enter.
- Sẽ hiện
truenếu khóa đúng cho Mac của bạn; ngược lạifalse.
Lưu ý: Bạn có thể nhập sai vì không thấy khóa khi gõ/dán. Hãy thử vài lần nữa.
Chia sẻ bài viết nếu bạn thấy hữu ích!
Câu hỏi thường gặp về Khóa khôi phục FileVault
C: Khóa khôi phục FileVault dài 24 ký tự.
C: Mặc dù khóa khôi phục FileVault được tạo tự động khi bật mã hóa FileVault cho ổ khởi động. Khóa chỉ hiển thị khi bạn chọn tùy chọn thứ hai và không được lưu cho đến khi bạn sao chép/dán nó vào đâu đó hoặc chụp ảnh. Vì vậy, chỉ bạn biết nó được lưu ở đâu.
C: Bạn không thể lấy khóa khôi phục FileVault từ iCloud. Nếu muốn xem khóa và lưu an toàn, hãy thử các giải pháp trong bài này.
C: Bạn không mở khóa Mac bằng khóa khôi phục FileVault. Thường bạn nhập mật khẩu đăng nhập để mở khóa. Nếu mật khẩu không hoạt động, bạn dùng khóa khôi phục để đặt lại mật khẩu.
C: Nếu quên mật khẩu và không đăng nhập được Mac được bảo vệ bởi FileVault, bạn có thể đặt lại mật khẩu.
C: Nếu thấy thông báo "A recovery key has been set" nhưng không thấy khóa thực tế, bạn khả năng lớn đã chọn dùng iCloud mở khóa ổ – tùy chọn này không hiển thị khóa mà gắn nó với Apple ID.