Cara memasang partisi Windows terenkripsi BitLocker di Linux

Ini adalah panduan tentang cara mengakses volume Windows terenkripsi BitLocker dari Linux, yang berguna saat mem-boot ganda Windows 10, 8, atau 7 dan distribusi Linux. Ini mencakup mendekripsi dan memasang partisi BitLocker dari baris perintah, serta menambahkannya /etc/fstab , sehingga akan dipasang secara otomatis saat boot.

BitLocker adalah sistem enkripsi untuk volume logis yang disertakan dalam Microsoft Windows. BitLocker tersedia dalam Windows 10, 8, dan 8.1 edisi Pro dan Enterprise, dan dalam edisi Education Windows 10. BitLocker juga tersedia untuk Windows 7 dan Vista Ultimate dan Enterprise yang lebih lama.

Kami gunakan untuk mendekripsi dan memasang volume BitLocker Unlocker, alat untuk membaca partisi terenkripsi BitLocker di Linux dan macOS . Dislocker menawarkan dukungan baca / tulis untuk partisi yang dienkripsi dengan BitLocker di bawah Windows 10, 8.1, 8, 7 dan Vista (AES-CBC, AES-XTS, 128 atau 256 bit, dengan atau tanpa Elephant diffuser). Ini juga mendukung partisi yang dienkripsi dengan BitLocker-To-Go (partisi USB / FAT32).

1. Instal pemecah kunci

• Debian, Ubuntu (dari Ubuntu 18.04), Linux Mint (dari Linux Mint 19), sistem operasi dasar (5.0 Juno +) dan distribusi Linux berbasis Debian atau Ubuntu lainnya:

sudo apt install dislocker

Ada juga dislocker PPA untuk Ubuntu 16.04 dan 14.04 / Linux Mint 18.x dan 17.x.

• Fedora:

sudo dnf install dislocker

Pada distribusi Linux lainnya, cari Dislocker di repositori. Anda juga dapat menemukan paket buatan pengguna seperti ini paket Arch Linux AUR . Ada juga kemungkinan membangun Dari sumbernya.

2. Buat dua folder untuk mendekripsi dan memasang partisi Windows terenkripsi BitLocker

sudo mkdir -p /media/bitlocker
sudo mkdir -p /media/bitlockermount

3. Identifikasi partisi terenkripsi BitLocker

Anda dapat menggunakan sudo fdisk -l dan lsblk Untuk melihat semua partisi yang tersedia dari baris perintah, Anda perlu mencari tahu mana yang menggunakan enkripsi BitLocker.

Atau Anda dapat menggunakan GParted yang menampilkan bitlocker di kolom sistem file untuk partisi terenkripsi BitLocker sehingga Anda dapat dengan mudah melihat partisi yang Anda cari:

Seperti yang ditunjukkan pada tangkapan layar, dalam kasus saya partisi tersebut dienkripsi BitLocker /dev/sdb2 .

4. Dekripsi dan pasang partisi terenkripsi BitLocker di Linux

Perintah pertama mendekripsi sistem file terenkripsi BitLocker dan perintah kedua memasangnya /media/bitlockermount :

sudo dislocker <partition> -u<password> -- /media/bitlocker
sudo mount -o loop /media/bitlocker/dislocker-file /media/bitlockermount

Pengganti <partition> dengan partisi yang menggunakan enkripsi BitLocker (misalnya /dev/sda1 , /dev/sdb2 , dll.) yang Anda identifikasi di langkah 3 dan <password> dengan kata sandi pengguna untuk volume BitLocker ini. Anda dapat menambahkan -r ke kedua perintah untuk mendekripsi dan memasangnya sebagai hanya-baca.

Penting:Jika Anda mendapatkan pesan kesalahan yang mengatakan:

mount: /media/bitlockermount: wrong fs type, bad option, bad superblock on /dev/loop10, missing codepage or helper program, or other error.

… saat menjalankan perintah kedua (sudo mount -o loop /media/bitlocker/dislocker-file /media/bitlockermount ), tentukan jenis sistem file dan itu akan berfungsi. Seperti ini:

• untuk NTFS (memerlukan ntfs-3g terpasang):

sudo mount -t ntfs-3g -o loop /media/bitlocker/dislocker-file /media/bitlockermount

• untuk exFAT (memerlukan exfat-fuse paket yang akan diinstal):

sudo mount -t exFAT-fuse -o loop /media/bitlocker/dislocker-file /media/bitlockermount

Alih-alih kata sandi pengguna (-uPASSWORD ), Anda juga dapat menggunakan sandi pemulihan (-pPASSWORD ), dengan kunci yang jelas (-c ) atau dengan file BEK (-f BEKFILE ).

Tidak ada spasi di antara -u atau -p dan kata sandinya, itu bukan salah ketik!

Anda sekarang seharusnya dapat mengakses volume terenkripsi Windows BitLocker dari desktop Linux Anda. Itu akan muncul di pengelola file Anda, tersedia di dialog Simpan Sebagai, dan seterusnya. Perhatikan bahwa saat menggunakan Nautilus Anda mungkin melihat volume Bitlocker tambahan (/ media / bitlocker) – abaikan saja. Anda dapat menemukan file Anda di /media/bitlockermount , dan bukan /media/bitlocker :

Terkait enkripsi:

• Cara mengenkripsi drive USB dengan VeraCrypt (kompatibel dengan Windows, macOS dan Linux)
• Cara mengenkripsi folder rumah di Ubuntu 18.04

Secara opsional, pasang partisi terenkripsi BitLocker saat boot dengan memutarnya ke. Tambahkan /etc/fstab

Jika Anda ingin volume terenkripsi BitLocker dipasang secara otomatis saat boot, dislocker Read me memiliki contoh pemasangan partisi BitLocker dengan /etc/fstab (walaupun tidak lengkap – tidak ada baris file dislocker yang saya tambahkan):

<partition> /media/bitlocker fuse.dislocker user-password=<password>,nofail 0 0
/media/bitlocker/dislocker-file /media/bitlockermount auto nofail 0 0

Pengganti <partition> dengan partisi BitLocker (mis. /dev/sdb2 ), dan <password> dengan kata sandi pengguna. Anda dapat menggunakan recovery-password Alih-alih user-password . Saya berasumsi ada juga opsi untuk mengautentikasi ini dengan file BEK (bekfile Opsi), meskipun ini tidak disebutkan dalam dokumentasi.

Anda perlu menambahkan dua baris ini (dimodifikasi seperti dijelaskan di atas) ke /etc/fstab . Anda File jika Anda ingin partisi terenkripsi BitLocker dipasang secara otomatis saat boot. Hati-hati saat mengedit fstab File karena ini dapat dengan mudah menyebabkan sistem Anda tidak bisa boot! Mungkin yang terbaik adalah mencoba langkah manual sebelum menambahkan ini ke file fstab Anda.

Anda dapat mengedit /etc/fstab dengan editor teks konsol seperti Nano:

sudo nano /etc/fstab

Rekatkan dua baris yang dimodifikasi di bawah ini, simpan dan keluar dari Nano (gunakan Ctrl + O , Enter lalu simpan Ctrl + X Keluar) dan reboot sistem Anda untuk mencobanya.