FileVault là gì? Cách mã hoá ổ đĩa Mac bảo vệ dữ liệu khi mất máy

Hướng dẫn bật FileVault trên macOS để mã hoá toàn bộ ổ đĩa — bảo vệ dữ liệu quan trọng nếu chẳng may Mac bị mất hoặc đánh cắp, theo đúng khuyến nghị bảo mật của Apple.

Rất nhiều người dùng Mac không biết rằng nếu chẳng may làm rơi hoặc bị mất máy, kẻ lấy được máy hoàn toàn có thể tháo ổ SSD ra đọc dữ liệu nếu máy chưa bật mã hoá. FileVault là tính năng có sẵn trên macOS giúp mã hoá toàn bộ ổ đĩa, đảm bảo dữ liệu vô giá trị với bất kỳ ai không có mật khẩu đúng — kể cả khi họ tháo ổ ra gắn vào máy khác.

FileVault hoạt động thế nào?

• FileVault dùng chuẩn mã hoá XTS-AES-128 để mã hoá toàn bộ dữ liệu trên ổ đĩa khởi động.
• Chỉ khi gõ đúng mật khẩu tài khoản (hoặc dùng Recovery Key), macOS mới giải mã và cho phép truy cập dữ liệu.
• Trên Mac dùng chip Apple Silicon, việc mã hoá/giải mã diễn ra tự động ở tầng phần cứng (Secure Enclave), gần như không ảnh hưởng tốc độ máy.

B1: Bật FileVault

• Mở System Settings → Privacy & Security.
• Kéo xuống tìm mục FileVault → bấm Turn On…

B2: Lưu Recovery Key thật cẩn thận

• macOS sẽ hỏi bạn muốn lưu Recovery Key bằng cách nào: liên kết với Apple ID (khuyến nghị, dễ khôi phục) hoặc tự lưu chuỗi ký tự Recovery Key ra giấy/nơi an toàn khác.
• Lưu ý quan trọng: nếu chọn không liên kết Apple ID, hãy chép Recovery Key ra một nơi an toàn (không lưu trên chính máy đang mã hoá) — mất chuỗi này đồng nghĩa mất toàn bộ dữ liệu vĩnh viễn nếu quên mật khẩu.

B3: Chờ quá trình mã hoá hoàn tất

• Máy sẽ mã hoá dữ liệu ngầm trong lúc bạn vẫn dùng bình thường, thời gian tuỳ dung lượng ổ đĩa (thường vài giờ với ổ vài trăm GB).
• Kiểm tra tiến trình bằng cách quay lại mục FileVault trong Privacy & Security.

Kết quả & mẹo thêm

• Sau khi bật, nếu chẳng may mất máy, người lấy được máy không thể đọc được bất kỳ file nào nếu không có mật khẩu đăng nhập đúng.
• Mẹo: kết hợp bật FileVault với tính năng Find My Mac để vừa mã hoá dữ liệu vừa có thể định vị/khoá máy từ xa khi bị mất.

FAQ

Bật FileVault có làm máy chậm đi không? Không đáng kể — Apple Silicon (M1 trở lên) có chip mã hoá phần cứng chuyên dụng, gần như không ảnh hưởng hiệu năng. Máy Intel đời cũ có thể chậm nhẹ lúc đầu khi mã hoá.

Quên mật khẩu sau khi bật FileVault thì mất dữ liệu vĩnh viễn? Nếu không lưu Recovery Key và không liên kết Apple ID để mở khoá, đúng là dữ liệu gần như không thể khôi phục — đây là lý do phải lưu Recovery Key cẩn thận.

Mua MacBook chính hãng, được tư vấn bảo mật dữ liệu đầy đủ ngay từ đầu — liên hệ Huy Store để được hỗ trợ!

← Quay lại danh mục