Cứu dữ liệu, khóa Kensington và Windows Sandbox: từng bước an toàn

Khi laptop không vào được Windows, phản xạ của nhiều người là chạy ngay công cụ sửa lỗi. Tôi làm ngược lại: hạn chế ghi lên ổ trong nếu thấy ổ HDD phát tiếng lạch cạch, máy từng bị rơi, mở thư mục treo lâu bất thường hoặc BIOS lúc nhận lúc không nhận ổ. Tài liệu Microsoft Learn mô tả tham số /f của chkdsk sửa lỗi trên ổ, còn /r tìm sector hỏng và khôi phục phần đọc lại được. Cả hai đều thay đổi dữ liệu trên một ổ đang yếu, nên việc đầu tiên là sao chép, sửa lỗi để sau.

WinRE có sẵn trong laptop chạy Windows 10 và Windows 11, không cần máy thứ hai. Ở màn hình đăng nhập, giữ Shift rồi chọn Restart. Nếu Windows không lên tới đó, bật máy rồi giữ nút nguồn để tắt ngay khi logo hiện, lặp lại hai lần, lần bật thứ ba sẽ vào Automatic Repair. Từ đó chọn Advanced options, Troubleshoot, Advanced options rồi Command Prompt.

Các bước cứu dữ liệu bằng WinRE hoặc USB cứu hộ được mô tả trong bài về laptop không vào được Windows, kèm cách chọn ổ ngoài để chép dữ liệu ra.

Ổ bị mã hóa BitLocker thì chỉ đọc được khi có khóa khôi phục. Nhiều người chỉ nhớ ra điều này khi máy đã hỏng, nên tôi dặn khách lưu khóa ở nơi tách khỏi laptop ngay từ lúc bật mã hóa. Mất khóa tức là mất dữ liệu dù ổ vẫn nguyên vẹn.

Ở chiều ngược lại, khóa vật lý bảo vệ chính chiếc laptop. Khe khóa Kensington có ba loại. Khe Standard hình chữ nhật 7 x 3 mm có từ đầu thập niên 1990, khe Nano mảnh hơn với 6 x 2,5 mm xuất hiện trên laptop doanh nhân mỏng của HP, Lenovo và ASUS, còn khe Wedge nhỏ nhất với 4,5 x 3,2 mm chủ yếu thấy trên laptop Dell.

• Tìm biểu tượng ổ khóa nhỏ bên cạnh thân máy hoặc tra bảng thông số của hãng.
• Chọn đầu khóa đúng loại khe trước khi mua dây cáp.
• Kensington thừa nhận một số máy quá mỏng không còn khe truyền thống.

Cách nhận biết ba loại khe nằm trong bài về khóa Kensington, với cách quấn dây ở nơi công cộng.

Windows Sandbox là môi trường cô lập tạm thời: đóng cửa sổ là mọi thứ biến mất. Khác biệt cốt lõi với máy ảo nằm ở việc có lưu trạng thái hay không. Máy ảo giữ ổ đĩa ảo để quay lại sau nhiều ngày, còn Sandbox cố tình quên hết, bù lại bạn khỏi tạo ổ ảo, tải ISO hay cấu hình mạng.

Điều kiện bắt buộc là Windows 10 hoặc Windows 11 bản Pro, Enterprise, Education hoặc Pro Education từ phiên bản 1903. Theo hướng dẫn của Microsoft, cấu hình tối thiểu là 4 GB RAM, 1 GB dung lượng trống và hai nhân CPU, mức khuyến nghị là 8 GB RAM cùng bốn nhân. Ảo hóa phải được bật trong BIOS, và bản Home không nằm trong danh sách hỗ trợ.

Điều kiện chạy và cách xử lý lỗi nằm trong bài về Windows Sandbox, kèm ba giới hạn cần biết trước khi tin tưởng hoàn toàn.

Ba việc trên có cùng gốc là phòng ngừa trước khi sự cố xảy ra. Tôi gom thành một lịch kiểm đơn giản để khách tự làm mà không cần kiến thức sâu.

• Mỗi tháng chép dữ liệu quan trọng ra ổ ngoài và thử mở lại một file để chắc bản sao đọc được.
• Lưu khóa khôi phục BitLocker ở nơi khác với laptop.
• Ghi lại ký hiệu khe khóa của máy để mua dây cáp đúng loại.
• Cài phần mềm chưa rõ nguồn trong Sandbox trước khi đưa vào máy chính.

Với ổ ngoài, tôi ưu tiên định dạng đọc được trên nhiều máy để sau này cắm vào máy khác vẫn mở được. Nếu có dấu hiệu hỏng vật lý như tiếng lạch cạch kéo dài, dừng tự xử lý và mang máy đến trung tâm chuyên cứu dữ liệu, vì mỗi lần bật thêm đều làm tình trạng tệ hơn.

• Máy không lên Windows, có dữ liệu quan trọng: dừng sửa lỗi, vào WinRE và chép ra ổ ngoài.
• Ổ có BitLocker: cần khóa khôi phục trước khi làm bất cứ việc gì khác.
• Làm việc ở nơi đông người: kiểm loại khe khóa rồi mua dây đúng chuẩn.
• Cần chạy thử phần mềm lạ: bản Windows Pro với Sandbox, RAM từ 8 GB.

Điều tôi rút ra qua nhiều ca cứu máy là dữ liệu quan trọng hơn bản thân laptop. Một chiếc máy hỏng thay được, một thư mục đã mất thì không.

Các mẫu có khe khóa và hỗ trợ ảo hóa tốt đã được ghi điểm trong Bảng Điểm Laptop theo từng nhóm máy.