Microsoft ล็อกบัญชีผู้ใช้ Windows 11 โดยไม่แจ้ง เสี่ยงข้อมูลสูญหายเพราะระบบ BitLocker เข้ารหัสโดยอัตโนมัติ

ผู้ใช้ Windows 11 รายหนึ่งสูญเสียข้อมูลสำคัญกว่า 30 ปี หลังถูกล็อกบัญชี Microsoft โดยไม่แจ้งเตือน

มีรายงานจากผู้ใช้ Reddit ว่าพบปัญหาสำคัญเกี่ยวกับบัญชี Microsoft Account (MSA) ซึ่งส่งผลให้ข้อมูลจำนวนมหาศาลที่เก็บไว้บน OneDrive สูญหายอย่างไม่สามารถกู้คืนได้ หลังจากบัญชีของเขาถูกล็อกโดยไม่มีคำอธิบาย

ผู้ใช้รายนี้ระบุว่าเขาได้รวบรวมภาพถ่ายและไฟล์งานสะสมกว่า 30 ปีจากหลายไดรฟ์เก่ามาเก็บไว้บน OneDrive ชั่วคราว ก่อนจะโยกย้ายข้อมูลไปยังไดรฟ์ใหม่ในภายหลัง แต่ระหว่างกระบวนการนั้น บัญชี Microsoft กลับถูกล็อกโดยไม่ทราบสาเหตุ

แม้เจ้าตัวจะพยายามยื่นฟอร์มยืนยันตัวตนไปแล้วถึง 18 ครั้ง แต่กลับได้รับเพียงข้อความตอบกลับอัตโนมัติ ไม่มีเจ้าหน้าที่จาก Microsoft ติดต่อกลับหรือเสนอแนวทางช่วยเหลือใด ๆ

ปัญหาที่ซ่อนอยู่: BitLocker บน Windows 11 ทำงานอัตโนมัติ ผูกกับบัญชี Microsoft

สิ่งที่ทำให้เหตุการณ์นี้เลวร้ายยิ่งขึ้น คือ Microsoft ได้เปิดใช้ระบบเข้ารหัส BitLocker โดยอัตโนมัติใน Windows 11 โดยเฉพาะในเวอร์ชัน 24H2 ซึ่งหลายคนอาจไม่รู้ว่าฟีเจอร์นี้ทำงานอยู่เบื้องหลัง และกุญแจถอดรหัส (BitLocker Recovery Key) จะถูกผูกกับบัญชี Microsoft โดยอัตโนมัติ

ดังนั้นหากผู้ใช้สูญเสียการเข้าถึงบัญชี Microsoft ก็จะไม่สามารถถอดรหัสข้อมูลบนอุปกรณ์หรือ OneDrive ได้อีกเลย

ตามข้อกำหนดการใช้งานของ Microsoft หากบัญชีถูกปิด (ไม่ว่าจะโดยผู้ใช้หรือบริษัท):

• การเข้าถึงบริการจะถูกระงับทันที
• ข้อมูลอาจถูกลบหรือแยกออกจากบัญชี
• ผลิตภัณฑ์หรือซอฟต์แวร์ที่ซื้อผ่านบัญชีอาจไม่สามารถใช้งานได้อีก

คำเตือนสำหรับผู้ใช้: อย่าฝากข้อมูลทั้งหมดไว้กับคลาวด์เพียงอย่างเดียว

กรณีนี้ถือเป็นตัวอย่างชัดเจนของความเสี่ยงจากการพึ่งพาระบบคลาวด์และบัญชี Microsoft เพียงช่องทางเดียว โดยเฉพาะเมื่อมีระบบเข้ารหัสอัตโนมัติที่ผูกกับบัญชีโดยตรง

เพื่อป้องกันความเสียหายในลักษณะนี้ แนะนำให้:

• สำรองข้อมูลไว้บนอุปกรณ์ภายนอก เช่น HDD, SSD หรือ NAS
• ตรวจสอบว่าเปิดใช้ BitLocker หรือไม่ และรู้ตำแหน่งที่จัดเก็บ Recovery Key
• หลีกเลี่ยงการเก็บไฟล์สำคัญไว้บนคลาวด์เพียงช่องทางเดียว

สรุป

แม้ Microsoft จะเน้นความสะดวกในการเชื่อมโยงบริการผ่านบัญชีเดียว แต่หากผู้ใช้ถูกล็อกบัญชีโดยไม่ทราบสาเหตุ ก็อาจส่งผลร้ายแรงถึงขั้นสูญเสียข้อมูลถาวร

แนวทางที่ปลอดภัยที่สุด คือมีระบบสำรองข้อมูลที่หลากหลาย และไม่ผูกไว้กับบัญชีเดียวเท่านั้น

ที่มา: Neowin