Hướng dẫn này chứa các hướng dẫn chi tiết về cách mã hóa ổ hệ điều hành C: trên Windows bằng cách sử dụng chương trình mã hóa miễn phí VeraCrypt. VeraCrypt là phần mềm mã hóa đĩa mã nguồn mở miễn phí có sẵn cho Windows (tất cả phiên bản), Mac OSX và Linux.
Như bạn có thể biết, một trong những cách chính để bảo vệ dữ liệu cá nhân, là luôn có bản sao lưu của chúng, trên thiết bị riêng biệt, như ổ USB ngoài, và giữ thiết bị này ở nơi an toàn và ngắt kết nối khỏi máy tính, để tránh hư hỏng dữ liệu sau tấn công malware. Để thực hiện nhiệm vụ này, làm theo hướng dẫn từ các bài viết sau:
- Cách Sao lưu và Khôi phục File Cá nhân với Windows Backup.
- Cách Sao lưu File Cá nhân với SyncBack (Miễn phí) Backup Utility.
Một cách quan trọng khác để bảo vệ PC và dữ liệu nhạy cảm, khiến chúng không thể truy cập được bởi người lạ (ví dụ nếu bạn mất thiết bị hoặc bị đánh cắp), là khóa và mã hóa máy tính với chương trình mã hóa mạnh. Cho nhiệm vụ này, bạn có thể dùng BitLocker của Microsoft nếu sở hữu Windows 10, 8/8.1 Professional hoặc Enterprise, hoặc dùng chương trình mã hóa miễn phí VeraCrypt có thể hoạt động trên -gần như- tất cả các phiên bản và bản Windows (Home, Pro, Enterprise, v.v.).*
* Lưu ý: VeraCrypt có thể mã hóa các hệ điều hành sau:
-
- Windows 10
- Windows 8 và 8.1
- Windows 7
- Windows Vista (SP1 hoặc mới hơn)
- Windows XP
- Windows Server 2012
- Windows Server 2008 và Windows Server 2008 R2 (64-bit)
- Windows Server 2003
- Bài viết liên quan: Cách Mã hóa PC với BitLocker trong Windows 10 Pro & Enterprise.
Cách Mã hóa PC Windows với VeraCrypt
Để bảo vệ PC Windows (Ổ Hệ thống & Nội dung) với VeraCrypt:
1. Tải xuống và Cài đặt VeraCrypt trên PC. *
* Lưu ý: Luôn cài đặt VeraCrypt với đặc quyền quản trị cục bộ.
2. Khi cài đặt hoàn tất, khởi chạy VeraCrypt và từ menu System, chọn Encrypt System Partition/Drive.
3. Ở tùy chọn System Encryption loại, để Normal và nhấp Next.
4. Ở cửa sổ Area to Encrypt, chọn Encrypt the whole drive. *
* Ghi chú:
1. Mã hóa toàn bộ ổ là tùy chọn tốt nhất, vì nó bảo vệ PC bằng mật khẩu trước khi khởi động (xác thực pre-boot).
2. Nếu tùy chọn "Encrypt the whole drive" không khả dụng (mờ), bạn phải tắt "Secure Boot" trong BIOS trước khi chạy VeraCrypt.
5. Chọn No ở tùy chọn Encryption of Host Protected Area và nhấp Next để tiếp tục.
6. Ở tùy chọn Number of Operating Systems, chọn Single-boot, trừ khi bạn cài đặt nhiều hệ điều hành (Multi-boot) và nhấp Next để tiếp tục.
7. Giữ tùy chọn Mã hóa mặc định (AES / SHA-256) và nhấp Next.
8. Gõ mật khẩu mạnh* và nhấp Next để tiếp tục.
* Lưu ý: Mật khẩu rất mạnh phải gồm 20 ký tự trở lên và phải chứa chữ hoa, chữ thường, số, ký tự đặc biệt, v.v..
MẸO: Tick ô "Display Password" để kiểm tra những gì bạn gõ.
9. Ở cửa sổ Collecting Random Data, di chuyển chuột ngẫu nhiên nhất có thể trong cửa sổ để tăng cường độ mạnh mật mã. Khi thanh 'Randomness' chuyển sang xanh nhấp Next để tiếp tục.
10. Ở cửa sổ Keys Generated, nhấp Next.
11. Ở cửa sổ Rescue Disk, ghi nhớ đường dẫn cho file ISO VeraCrypt Rescue Disk và nhấp Next nếu muốn tạo Rescue Disk ngay, hoặc tick ô Skip Rescue Disk verification để tạo đĩa cứu hộ sau.
* Ghi chú:
1. Với mục đích phòng ngừa, tốt hơn nên tạo ngay Rescue disk và cũng có bản sao file ISO VeraCrypt Rescue Disk trên máy tính khác.
2. Nếu muốn tạo USB rescue disk VeraCrypt, bạn có thể dùng tiện ích Rufus để ghi file ISO VeraCrypt Rescue Disk vào USB.
3. Rất quan trọng phải tạo VeraCrypt Rescue Disk, vì sẽ giúp bạn khôi phục hệ thống ở các tình huống sau:
1. Nếu VeraCrypt Boot Loader, khóa chính hoặc dữ liệu quan trọng khác bị hỏng.
2. Nếu Windows bị hỏng và không thể khởi động hệ thống.
12. Tiếp theo, VeraCrypt sẽ nhắc bạn tạo ngay VeraCrypt Rescue CD hoặc DVD. Nhấp OK để tiếp tục.
13. Đặt CD hoặc DVD trống vào ổ ghi và nhấp nút Burn để tạo đĩa cứu hộ Vera Crypt hoặc nhấp Cancel nếu muốn tạo đĩa cứu hộ sau hoặc không có ổ ghi.
14. Khi Recue Disk được tạo xong nhấp Next.
15. Ở màn hình Wipe Mode nhấp Next.
16. Ở màn hình System Encryption Pretest, nhấp nút Test để xác minh mọi thứ hoạt động đúng.
17. Đọc kỹ 'Important Notes' (hoặc tốt hơn in ra) để sẵn sàng nếu có sự cố và nhấp OK.
18. Sau đó nhấp Yes để khởi động lại máy tính, để bắt đầu System Encryption Pretest.
19. Khi khởi động hệ thống bạn sẽ được nhắc nhập mật khẩu VeraCrypt và PIM. Vậy gõ mật khẩu và nhấn Enter sau đó nhấn Enter lại tại nhắc PIM. *
* Lưu ý: Nếu bạn nhập đúng mật khẩu nhiều lần nhưng VeraCrypt báo mật khẩu sai), đừng hoảng loạn (ổ chưa được mã hóa). Chỉ cần khởi động lại (tắt và bật) máy tính và ở màn hình VeraCrypt Boot Loader, nhấn phím Esc trên bàn phím và Windows sẽ khởi động. Sau đó khi VeraCrypt hỏi, gỡ bỏ thành phần xác thực pre-boot.
20. Sau khi boot vào Windows, VeraCrypt sẽ thông báo pretest hoàn thành thành công. Đọc kỹ cảnh báo trên màn hình và khi xong nhấn Encrypt để bắt đầu quá trình mã hóa.
21. Đọc kỹ (hoặc tốt hơn in) hướng dẫn trên màn hình và nhấp OK
22. Cuối cùng chờ cho đến khi mã hóa hoàn tất. Thời gian mã hóa khác nhau, tùy theo dung lượng ổ cứng nhưng bạn có thể làm việc trên máy tính trong quá trình. *
* Lưu ý: Nếu bạn muốn hủy hoặc hoãn quá trình mã hóa, nhấp nút Defer, sau đó từ chương trình VeraCrypt vào:
- System -> Resume Interrupted process: nếu muốn tiếp tục quá trình mã hóa.
- System -> Permanently Decrypt System Partition/Drive nếu muốn kết thúc quá trình mã hóa.
23. Khi quá trình mã hóa hoàn tất thì hệ thống của bạn được bảo vệ và không ai có thể khởi động Windows hoặc truy cập dữ liệu đã mã hóa trên ổ nếu không có mật khẩu đúng. *
* Đề xuất: Đừng quên luôn có bản sao lưu mới nhất của dữ liệu trên thiết bị riêng biệt (ví dụ ổ USB ngoài), lưu ở nơi an toàn.
Cách sử dụng VeraCrypt Rescue disk nếu gặp sự cố:
Nếu máy tính được bảo vệ VeraCrypt không thể khởi động bình thường, hãy boot máy tính từ VeraCrypt rescue disk (CD/DVD hoặc USB), sau đó nhấn phím F8 để truy cập tùy chọn sửa chữa. Sau đó nhấn phím số tương ứng để bắt đầu hành động sửa chữa bạn muốn, tùy theo vấn đề.
- [1] Permanently decrypt system partition/drive: Dùng tùy chọn này nếu Windows không khởi động (sau khi nhập mật khẩu), để giải mã vĩnh viễn phân vùng/ổ.
- [2] Restore Vera Crypt Boot loader: Dùng tùy chọn này nếu màn hình VeraCrypt Boot Loader không xuất hiện sau khi bạn khởi động máy tính (hoặc nếu Windows không boot), để khôi phục boot loader và lấy lại quyền truy cập vào hệ thống và dữ liệu đã mã hóa.
- [3] Restore key data (volume header): Dùng tùy chọn này để khôi phục khóa chính hoặc dữ liệu quan trọng khác, nếu bạn liên tục nhập đúng mật khẩu nhưng VeraCrypt báo mật khẩu sai.
- [4] Restore Original System Loader: Dùng tùy chọn này sau khi giải mã phân vùng/ổ hệ thống để khôi phục system loader gốc (Windows)
Xong! Hãy cho tôi biết hướng dẫn này có giúp được bạn không bằng cách để lại bình luận về trải nghiệm của bạn. Vui lòng like và chia sẻ hướng dẫn này để giúp đỡ người khác.