كيفية الوصول إلى قسم BitLocker الخاص بنظام Windows في نظام Linux

باختصار: استخدم Dislocker لفتح وحدة تخزين BitLocker، ثم قم بتثبيت ملف NTFS الظاهري الذي يوفره. لا يدعم نظام Linux العادي نظام NTFS لفك تشفير BitLocker تلقائيًا. تستخدم الأوامر أدناه وضع القراءة فقط في كلا الطبقتين، مما يسمح لك بنسخ الملفات دون الكتابة إلى وحدة تخزين Windows.

قبل أن تبدأ

تحتاج إلى صلاحيات المسؤول على نظام لينكس، وقسم BitLocker الصحيح، وبيانات اعتماد الحماية لهذا القسم. كلمة مرور تسجيل الدخول إلى ويندوز أو رمز PIN ليس بالضرورة هو كلمة مرور BitLocker. إذا كان القسم يستخدم كلمة مرور استرداد مكونة من 48 رقمًا، فقد يطلب منك Dislocker إدخالها. توضح مايكروسوفت مكان حفظ مفاتيح الاسترداد في دليل مفاتيح الاسترداد ؛ بالنسبة لأجهزة العمل أو المدرسة، تواصل مع مسؤول النظام.

توضح وثائق Dislocker الأصلية دعم تنسيقات BitLocker من Windows Vista إلى Windows 10 وBitLocker To Go. مع ذلك، لا تضمن هذه الوثائق التوافق مع جميع إصدارات Windows أو برامج الحماية الأحدث، لذا قد تختلف النتائج باختلاف وحدة التخزين وإصدار Dislocker. راجع ملاحظات المشروع إذا كان إعدادك مختلفًا.

تثبيت Dislocker

استخدم مصدر الحزم الموثوق به في توزيعتك. في أوبونتو أو ديبيان، تتوفر الحزمة في أرشيفات التوزيعة؛ وقد يعتمد توفر الحزمة على الإصدار والمستودعات المُفعّلة.

sudo apt update
sudo apt install dislocker

تتضمن ملاحظات التثبيت الأصلية لنظام فيدورا هذه الحزم:

sudo dnf install dislocker fuse-dislocker

في أنظمة Arch أو openSUSE أو أي توزيعة أخرى، تحقق أولاً من فهرس الحزم الحالي. إذا لم تتوفر حزمة موثوقة، فاتبع تعليمات التبعيات وبناء المصدر في دليل تثبيت Dislocker . راجع سجل حزم Ubuntu وسجل حزم Debian وصفحة حزم Fedora للاطلاع على تفاصيل الحزم الحالية.

قم بفك القفل وتركيب الحاجز

1. تحديد قسم BitLocker

اعرض قائمة بأجهزة التخزين المتاحة وقارن أحجامها بحجم قسم نظام التشغيل ويندوز. استبدل جهاز التخزين المذكور أدناه بالقسم الذي تحدده؛ قد يبدو كالتالي: /dev/nvme0n1p3أو /dev/sdc1.

lsblk -o NAME,SIZE,TYPE

lsblkقد لا يُظهر نظام BitLocker تسمية واضحة لوحدة التخزين. تحقق من القرص الرئيسي وحجم القسم بعناية. لا تختر قسم EFI أو قسم استعادة أو قسم Linux صغيرًا بناءً على موقعه في القائمة فقط.

2. أنشئ نقطتي تثبيت

يحتاج برنامج Dislocker إلى دليل واحد لتركيب FUSE الخاص به، ويحتاج نظام Linux إلى دليل آخر لعرض NTFS:

sudo mkdir -p /mnt/bitlocker /mnt/windows

سيحتوي المسار الأول على الملف الظاهري لبرنامج Dislocker dislocker-file. أما المسار الثاني فسيعرض نظام الملفات الذي تم فك تشفيره بعد تحميل ذلك الملف.

3. افتح قفل مستوى الصوت باستخدام برنامج Dislocker

قم بتشغيل Dislocker على القسم، مع إضافة خيار -rلمنع الكتابة إلى وحدة تخزين BitLocker الأساسية. -uسيطلب منك هذا الخيار تحديد كلمة مرور مستخدم BitLocker؛ وهي ليست كلمة مرور حساب Windows الخاص بك تلقائيًا.

sudo dislocker -r -V /dev/nvme0n1p3 -u -- /mnt/bitlocker

أدخل كلمة المرور المطلوبة عند ظهور الموجه. لا تُلحقها بالأمر، حيث يُمكن حفظها في سجل الأوامر أو كشفها في تفاصيل العملية. لكلمة مرور استرداد مكونة من 48 رقمًا، استخدم -pبدلاً من -u; سيطلب منك Dislocker كلمة مرور الاسترداد.

sudo dislocker -r -V /dev/nvme0n1p3 -p -- /mnt/bitlocker

في كلا الأمرين، استبدل /dev/nvme0n1p3بقسمك الفعلي. بعد فك القفل بنجاح، يُظهر Dislocker /mnt/bitlocker/dislocker-file. وهو عبارة عن وحدة تخزين NTFS افتراضية مرتبطة بالقسم المُشفّر، وليست نسخة منفصلة.

4. قم بتثبيت عرض NTFS للقراءة فقط

قم بتثبيت الملف الافتراضي لبرنامج Dislocker مع خيارات الاسترجاع والقراءة فقط:

sudo mount -o loop,ro /mnt/bitlocker/dislocker-file /mnt/windows

يُبقي الخيار الإضافي roعرض نظام الملفات هذا للقراءة فقط. أبقِ نقطة تحميل Dislocker نشطة أثناء استخدامك لها /mnt/windows.

5. تصفح الملفات أو انسخها

افتحه /mnt/windowsفي مدير الملفات أو استخدمه من سطر الأوامر. انسخ أي شيء تحتاجه إلى قرص أو قسم قابل للكتابة. إعداد القراءة فقط مقصود: إذ يمكن لبرنامج Dislocker تمرير عمليات الكتابة إلى وحدة التخزين المشفرة الأصلية عند عدم تشغيله في وضع القراءة فقط.

قم بإلغاء التحميل بأمان

أغلق الملفات والتطبيقات التي تستخدم وحدة التخزين المثبتة، ثم قم بإلغاء تثبيت عرض NTFS أولاً، ثم Dislocker ثانياً:

sudo umount /mnt/windows
sudo umount /mnt/bitlocker

لا تقم بإيقاف تشغيل نظام لينكس أثناء تفعيل أي من وحدات التخزين. إذا أبلغت عملية إلغاء التثبيت بأن "الهدف مشغول"، فأغلق نافذة مدير الملفات وأي طرفية أو تطبيق يستخدم وحدة التخزين، ثم أعد المحاولة. تجنب إلغاء التثبيت بالقوة أثناء فتح الملفات.

إذا لم يتم تحميل وحدة التخزين

• تم رفض بيانات الاعتماد: تأكد مما إذا كانت كلمة مرور الحماية هي كلمة مرور مستخدم BitLocker أو كلمة مرور استرداد. لا يُعد رمز PIN لتسجيل الدخول إلى Windows بديلاً. راجع إرشادات مفتاح الاسترداد من Microsoft أو استشر مسؤول الجهاز.
• الجهاز غير صحيح أو الملف مفقود: تحقق من مسار القسم باستخدام lsblkالأمر Dislocker وتأكد من اكتماله. يتطلب أمر NTFS mount الملف الناتج dislocker-file.
• تحذير بشأن حالة وحدة التخزين: لا تتجاوز فحص حالة Dislocker باستخدام خيار force/state لمجرد إتمام عملية التثبيت. ارجع إلى نظام Windows، وقم بعمل نسخة احتياطية من بياناتك المهمة، ثم تحقق من القرص الصحيح باستخدام إرشادات CHKDSK من Microsoft . قد تؤدي خيارات الإصلاح إلى تغيير نظام الملفات.