La tecnologia de xifrat de Microsoft per a Windows BitLocker, és una gran tecnologia que, quan es fa servir en una partició pot protegir la informació en aquesta. Però un dels grans problemes que té és que només permet poder accedir a la informació des de Windows, Deixant de costat a possible utilització de la partició en altres sistemes que no siguin Windows.
És per això que para poder descifrar y montar volúmenes de BitLocker desde Linux utilizaremos una herramienta llamada “Dislocker” que ens permetrà llegir particions xifrades de BitLocker en Linux i macOS. Dislocker compta amb suport de lectura / escriptura per a particions xifrades BitLocker a Windows 10, 8.1, 8, 7 i Vista (AES-CBC, AES-XTS, 128 o 256 bits, amb o sense difusor Elephant). També és compatible amb particions xifrades BitLocker-To-Go (particions USB / FAT32).
Instal·lació de Dislocker en Linux
com a tal l'eina no es troba preinstal·lada en cap distribució de Linux, però si es troba dins dels repositoris de la majoria de les distribucions de Linux. Pel que si instal·lació és bastant senzilla.
En distribucions com Debian, Ubuntu o qualsevol altra distribució basada en aquestes, la instal·lació di l'eina la poden realitzar des de la terminal teclejant la següent comanda en ella:
sudo apt install dislocker
En el cas dels que són usuaris d'Arch Linux, Manjaro, Arc Linux o qualsevol altra distribució basada en Arch Linux, la instal·lació es realitza des del repositori de AUR. Pel que, han de comptar amb el repositori desactivat a la pacman.conf i un assistent de AUR instal·lat.
La instal·lació la realitzen amb la comanda:
yay -S dislocker
Ara per als que són usuaris de Fedora, RHEL, CentOS o qualsevol altre derivat d'aquestes, En una terminal només han de teclejar la següent comanda:
sudo dnf install dislocker
Configura Dislocker
Ara que Dislocker està instal·lat, hem de configurar-lo. Per començar, hem de crear una nova carpeta de muntatge on es pugui accedir a la partició de BitLocker quan es completi el procés de desxifrat.
sudo mkdir -p /media/contenido
Després de crear la carpeta «contingut» en el directori de mitjans, s'ha de crear una altra carpeta.
sudo mkdir -p /media/bitlocker/
Una vegada que les dues carpetes són al directori de mitjans, pot verificar si les carpetes estan on se suposa que han ja sigui movent-se a directori amb CD o des del seu gestor de fitxers.
Ara és el moment d'usar Dislocker per desxifrar i muntar la partició de BitLocker desde Linux.
Per a això, el primer que hem de fer és executar la comanda lsblk per trobar l'etiqueta de la partició de Windows que aquesta xifrada amb BitLocker.
lsblk
Que en el meu cas serà / dev / sdb1, però en qualsevol cas pot diferir, és per això que és important identificar la partició.
Ja identificat, ara utilitzarem dislocker, desxifra la partició. Per a això anem a teclejar la següent comanda col·locant l'etiqueta de la partició i també col·locant la ruta de la carpeta que vam crear amb el nom de «BitLocker» anteriorment.
sudo dislocker -V /dev/sdb1 -u -- /media/bitlocker
De qui se'ns demanarà la contrasenya utilitzada per accedir a l'usuari de Windows. La teclegem i premem enter.
Usant la comanda dislocker, ara toca muntar la partició de BitLocker a la carpeta / mitjana / contingut.
sudo mount -o loop /media/bitlocker/dislocker-file /media/contenido
És important tenir en compte que Dislocker muntarà automàticament la seva partició en mode de «només lectura» i que per solucionar el problema n'hi ha prou amb executar un chkdsk en la unitat.
Ya con ello podremos acceder al contenido de la partición cifrada con Bitlocker desde Linux y poder trabajar con los archivos dentro de ella.
Finalment per desmuntar la partició de BitLocker en Linux, només cal executar la comanda umount sobre la carpeta. És important esmentar que s'ha de tancar tot document o arxiu amb el qual sé aquest treballant d'aquesta partició.
Per desmuntar la partició n'hi ha prou amb teclejar:
sudo umount /media/contenido
En cas que la partició no es desmunti, podrem forçar el desmuntatge teclejant la següent comanda:
sudo umount /media/contenido -f
moltes gràcies per la informació
vull comentar-te que arribo has l'opció que sol·licita la contrasenya de l'usuari, però em arrija un error
error, can not find a valid and matching vmk datum. abort.
none of the provided decryption pixen is decrypting the keys. abort.
em poden ajudar els agraeixo
Moltes gràcies pel manual, m'ha estat de gran utilitat !!
Tinc un pendrive amb BitLocker i ho he pogut configurar en Linux els vostres passos però no aconsegueixo posar-lo per poder modificar-lo. M'ho munta «només lectura» i no sóc capaç de modificar-lo. Em podries ajudar? Gràcies !!
Em funciona bé en Linux Mint i en Ubuntu però quan la vull fer servir en Debian, que és la distro que vull fer servir, no reconeix el password. Necessita alguna altra dependència.