Cách ghi dữ liệu an toàn vào USB chế độ chỉ đọc Read-Only

USB chỉ đọc là cách đơn giản để mang tài liệu tới máy lạ, như máy in ở tiệm photo hay máy trình chiếu ở hội trường, mà không lo mã độc ghi ngược lên ổ. Quy trình đúng gồm ba bước: ghi dữ liệu khi ổ còn ở chế độ ghi được trên máy sạch, sau đó bật khóa ghi bằng công tắc vật lý hoặc thuộc tính ổ đĩa, rồi kiểm tra lại trước khi mang đi. Khi cần cập nhật nội dung, bạn tắt khóa ghi trên máy tin cậy và lặp lại quy trình.

Khi nào nên dùng USB chỉ đọc

Mã độc lây qua USB thường đi theo hai chiều: từ USB vào máy, và từ máy bị nhiễm ghi ngược lên USB để lây sang máy tiếp theo. Chế độ chỉ đọc cắt đứt chiều thứ hai. Vì vậy nó đặc biệt hữu ích trong các tình huống:

• Mang tệp đi in tại tiệm dịch vụ, nơi máy tính được hàng trăm người cắm USB mỗi ngày.
• Trình chiếu bài thuyết trình trên máy của ban tổ chức hội thảo.
• Lưu bộ cài hệ điều hành, công cụ cứu hộ để không bị sửa đổi.
• Bàn giao tài liệu cho đối tác mà bạn muốn đảm bảo nội dung giữ nguyên.
• Lưu trữ bản sao hồ sơ quan trọng để tránh lỡ tay xóa.

Cần nhớ chế độ chỉ đọc bảo vệ chiếc USB, không bảo vệ máy của bạn. Nếu chính USB đã chứa tệp độc hại trước khi khóa, khóa ghi chỉ giữ nguyên mã độc đó.

Bước chuẩn bị: làm sạch ổ trên máy tin cậy

Trước khi ghi, hãy dùng một máy bạn tin là sạch, đã cập nhật Windows và phần mềm diệt virus.

1. Sao lưu dữ liệu cũ trên USB (nếu cần).
2. Quét USB bằng phần mềm diệt virus.
3. Định dạng lại ổ. exFAT phù hợp khi cần tương thích với nhiều máy và tệp lớn hơn 4 GB; FAT32 tương thích rộng nhất nhưng giới hạn 4 GB mỗi tệp; NTFS hỗ trợ phân quyền nhưng một số thiết bị như TV, máy in đời cũ không đọc được.
4. Chép đúng những tệp cần thiết, tránh chép nguyên thư mục lộn xộn.
5. Ưu tiên định dạng tệp khó chứa mã thực thi, ví dụ xuất tài liệu Word sang PDF trước khi mang đi in.

Bốn cách bật chế độ chỉ đọc

Cách 1: Công tắc khóa ghi vật lý

Một số USB, thẻ SD và đầu đọc thẻ có công tắc trượt nhỏ ghi "Lock". Gạt sang Lock sau khi đã ghi xong dữ liệu. Với USB có công tắc thực hiện ở mức phần cứng, máy tính không thể ghi vào ổ dù phần mềm có cố gắng. Lưu ý: công tắc trên thẻ SD cỡ lớn chỉ là tín hiệu để đầu đọc tôn trọng, không phải thiết bị nào cũng tuân theo. Nếu bạn cần mức bảo vệ cao, hãy chọn loại USB mà nhà sản xuất ghi rõ khóa ghi bằng phần cứng.

Cách 2: Thuộc tính chỉ đọc bằng Diskpart

Windows cho phép đặt cờ chỉ đọc cho ổ đĩa:

1. Mở Command Prompt với quyền quản trị, gõ diskpart.
2. Gõ list disk để xem danh sách ổ. Xác định chính xác số thứ tự của USB qua dung lượng; chọn nhầm ổ có thể khóa ổ hệ thống.
3. Gõ select disk N (N là số của USB).
4. Gõ attributes disk set readonly.
5. Muốn gỡ, chọn lại ổ và gõ attributes disk clear readonly.

Cách này tiện nhưng có giới hạn: cờ chỉ đọc được lưu trên thiết bị và đa số máy Windows tôn trọng, nhưng phần mềm có quyền quản trị trên máy lạ vẫn có thể gỡ cờ. Nó chống được lây nhiễm thông thường, không chống được người cố ý.

Cách 3: Chính sách chỉ đọc cho mọi ổ rời trên một máy

Nếu bạn quản lý máy công cộng hoặc máy trình chiếu, có thể đảo ngược bài toán: thay vì khóa USB, khóa khả năng ghi của máy. Trong Group Policy, mục Computer Configuration > Administrative Templates > System > Removable Storage Access, bật Removable Disks: Deny write access. Mọi USB cắm vào máy đó đều chỉ đọc được. Đây là biện pháp phù hợp cho phòng họp, quầy lễ tân, máy tra cứu.

Cách 4: Dùng ổ ảnh ISO hoặc ổ có phân vùng chỉ đọc

Với bộ cài và công cụ cứu hộ, một số ổ USB chuyên dụng cho phép chọn tệp ISO và giả lập ổ quang, vốn không ghi được. Cách này phổ biến với người làm kỹ thuật cần mang nhiều bộ cài.

So sánh các phương án

Kiểm tra lại trước khi mang đi

Sau khi bật chế độ chỉ đọc, hãy thử tạo một thư mục mới hoặc đổi tên một tệp trên USB. Nếu Windows báo "The disk is write-protected" thì khóa đã có hiệu lực. Mở thử một hai tệp quan trọng để chắc chắn chúng đọc được bình thường trên máy khác hệ điều hành nếu bạn sẽ dùng máy Mac hoặc TV.

Khi cắm vào máy lạ, đừng bấm theo các thông báo đề nghị "sửa lỗi ổ đĩa" hay "định dạng ổ" vì chúng có thể xuất hiện do máy không ghi được. Chỉ mở đúng tệp cần dùng, rồi rút USB bằng Safely Remove.

Khi cần cập nhật nội dung

Quay về máy tin cậy, gỡ chế độ chỉ đọc, quét lại USB trước khi chép thêm, rồi khóa lại. Nếu lỡ dùng USB ở chế độ ghi trên máy lạ, coi như ổ có thể đã bị nhiễm: hãy làm theo hướng dẫn quét USB bằng phần mềm chuyên dụng trước khi mở bất cứ tệp nào. Kết hợp thêm việc tắt AutoPlay và AutoRun trên Windows, bạn có quy trình dùng USB gọn gàng mà an toàn.

Với dữ liệu nhạy cảm, chế độ chỉ đọc không thay thế mã hóa: người nhặt được USB vẫn đọc được mọi thứ. Nếu tài liệu có thông tin cá nhân hoặc tài chính, hãy mã hóa trước, ví dụ theo cách tạo phân vùng BitLocker trên ổ di động, rồi mới cân nhắc khóa ghi.