Accueil
» LINUX
»
Comment accéder à une partition BitLocker Windows sous Linux
Comment accéder à une partition BitLocker Windows sous Linux
En bref : utilisez Dislocker pour déverrouiller le volume BitLocker, puis montez le fichier NTFS virtuel qu'il expose. La prise en charge NTFS standard de Linux ne permet pas de déchiffrer BitLocker. Les commandes ci-dessous utilisent le mode lecture seule aux deux niveaux, ce qui vous permet de copier des fichiers sans écrire sur le volume Windows.
Avant de commencer
Vous devez disposer de droits d'administrateur sous Linux, de la partition BitLocker appropriée et d'une authentification pour ce volume. Un mot de passe ou un code PIN Windows n'est pas nécessairement le mot de passe BitLocker. Si le volume utilise un mot de passe de récupération à 48 caractères, Dislocker peut vous le demander. Microsoft explique où sauvegarder les clés de récupération dans son guide dédié ; pour un appareil professionnel ou scolaire, contactez l'administrateur.
La documentation officielle de Dislocker décrit la prise en charge des formats BitLocker de Windows Vista à Windows 10 et BitLocker To Go. Toutefois, cette documentation ne garantit pas la compatibilité avec toutes les configurations ou protections Windows plus récentes ; les résultats peuvent donc dépendre du volume et de la version de Dislocker. Consultez les notes du projet si votre configuration diffère.
Installer Dislocker
Utilisez la source de paquets de confiance de votre distribution. Sous Ubuntu ou Debian, le paquet est disponible dans les archives de la distribution ; sa disponibilité peut dépendre de la version et des dépôts activés.
sudo apt update
sudo apt install dislocker
Les notes d'installation de Fedora en amont listent les paquets suivants :
sudo dnf install dislocker fuse-dislocker
Sur Arch, openSUSE ou toute autre distribution, consultez d'abord l'index des paquets. Si aucun paquet fiable n'est disponible, suivez les instructions relatives aux dépendances et à la compilation à partir des sources dans le guide d'installation de Dislocker . Consultez la page du paquet Ubuntu , la page du paquet Debian et la page du paquet Fedora pour obtenir des informations détaillées.
Installez Dislocker depuis la source des paquets de votre distribution ; le gestionnaire de paquets et le résultat varient selon le système.
Déverrouillez et montez la partition
1. Identifiez la partition BitLocker
Listez les périphériques de stockage disponibles et comparez leur taille avec celle de la partition Windows. Remplacez le périphérique d'exemple ci-dessous par la partition que vous avez identifiée ; elle peut ressembler à /dev/nvme0n1p3ou /dev/sdc1.
lsblk -o NAME,SIZE,TYPE
lsblkIl est possible que l'étiquette d'un volume BitLocker ne soit pas claire. Vérifiez attentivement le disque parent et la taille de la partition. Ne choisissez pas une petite partition EFI, de récupération ou Linux en vous basant uniquement sur sa position dans la liste.
Exemple d'arborescence de périphériques de stockage par blocs ; les noms et les tailles des périphériques varient d'un ordinateur à l'autre.
2. Créez deux points de montage
Dislocker a besoin d'un répertoire pour son montage FUSE, et Linux a besoin d'un autre répertoire pour la vue NTFS :
sudo mkdir -p /mnt/bitlocker /mnt/windows
Le premier chemin contiendra le fichier virtuel de Dislocker dislocker-file. Le second chemin affichera le système de fichiers déchiffré après le montage de ce fichier.
Créez des répertoires distincts pour Dislocker et le système de fichiers NTFS monté.
3. Déverrouillez le volume avec Dislocker
Exécutez Dislocker sur la partition en ajoutant -rl'option empêchant les écritures sur le volume BitLocker sous-jacent. Cette -uoption demande un mot de passe utilisateur BitLocker ; il ne s'agit pas automatiquement du mot de passe de votre compte Windows.
Saisissez le mot de passe demandé à l'invite. Ne l'ajoutez pas à la commande, car il pourrait être enregistré dans l'historique du shell ou affiché dans les détails du processus. Pour un mot de passe de récupération de 48 caractères, utilisez `<mot_de_passe>` -pà la place de -u`<mot_de_passe>`. Dislocker vous demandera alors le mot de passe de récupération.
Dans les deux commandes, remplacez ` /dev/nvme0n1p3<partition>` par votre partition réelle. Après un déverrouillage réussi, Dislocker affiche `<partition>` /mnt/bitlocker/dislocker-file. Il s'agit d'un volume NTFS virtuel lié à la partition chiffrée, et non d'une copie distincte.
Dislocker demande une authentification de protection sans afficher le code secret saisi.
4. Monter la vue NTFS en lecture seule
Monter le fichier virtuel de Dislocker avec les options de boucle locale et de lecture seule :
sudo mount -o loop,ro /mnt/bitlocker/dislocker-file /mnt/windows
L' rooption supplémentaire permet de conserver cette vue du système de fichiers en lecture seule. Gardez le montage Dislocker actif pendant son utilisation /mnt/windows.
Montez le fichier NTFS virtuel avec les options de bouclage et de lecture seule.
5. Parcourir ou copier des fichiers
Ouvrez-le /mnt/windowsdans votre gestionnaire de fichiers ou utilisez-le depuis le terminal. Copiez les éléments nécessaires sur un autre disque ou une autre partition accessible en écriture. Le mode lecture seule est intentionnel : Dislocker peut autoriser les écritures sur le volume chiffré d'origine lorsqu'il n'est pas exécuté en lecture seule.
Le chemin monté fonctionne comme un répertoire navigable ; les fichiers réels dépendent de votre volume Windows.
Démonter en toute sécurité
Fermez les fichiers et les applications utilisant le volume monté, puis démontez d'abord la vue NTFS et ensuite Dislocker :
Ne fermez pas Linux tant qu'un montage est actif. Si le démontage affiche « cible occupée », fermez la fenêtre du gestionnaire de fichiers ainsi que tout terminal ou application utilisant le volume, puis réessayez. Évitez de forcer le démontage lorsque des fichiers sont ouverts.
Démontez la vue NTFS avant de libérer le montage de Dislocker.Une fois la vue Windows démontée, démontez le répertoire Dislocker.
Si le volume ne se monte pas
Informations d'identification refusées : vérifiez si le mot de passe utilisé est un mot de passe utilisateur BitLocker ou un mot de passe de récupération. Un code PIN de connexion Windows ne peut pas le remplacer. Consultez les instructions de Microsoft concernant les clés de récupération ou contactez l'administrateur de l'appareil.
Périphérique incorrect ou fichier manquant : vérifiez le chemin de la partition lsblket assurez-vous que la commande Dislocker s’est terminée correctement. La commande de montage NTFS nécessite le fichier résultant dislocker-file.
Avertissement concernant l'état du volume : ne contournez pas la vérification d'état de Dislocker avec son option force/state pour forcer le montage. Retournez sous Windows, sauvegardez vos données importantes et vérifiez le lecteur en suivant les instructions de l'outil CHKDSK de Microsoft . Les options de réparation peuvent modifier le système de fichiers.