Avaa BitLocker-levy Macissa

Kytket BitLocker-levyn Maciin ja Finder tarjoutuu tyhjentämään sen. Tässä syy ja tapa lukea levy sen sijaan.

Mikä BitLocker on

BitLocker on Windowsiin sisäänrakennettu salaus. Kun se on päällä, kaikki levylle kirjoitettu sekoitetaan, eikä sisältöä voi lukea ilman salasanaa. Windows käyttää sitä omalla levyllään sekä USB-levyillä ja muistikorteilla, joilla se on nimeltään BitLocker To Go.

Kummassakin tapauksessa se on sama salaus. Jos levy katoaa, löytäjä ei saa siltä mitään luettua.

Mitä tapahtuu kun kytket sellaisen Maciin

Finder sanoo, ettei levyä voi lukea, ja tarjoutuu alustamaan tai tyhjentämään sen. Se ei kysy salasanaa, eikä mikään näytöllä anna ymmärtää, että levy on lukittu eikä rikki.

Levy ei ole vioittunut. macOS:llä on oma salauksensa, FileVault, eikä se ymmärrä BitLockerista mitään. Se lukee levyn alun, löytää sieltä rakenteen jota ei tunne, ja kohtelee levyä alustamattomana, joten ainoa mitä se osaa tarjota on tyhjentäminen.

Miten Lukotta avaa sen

Linux on osannut lukea BitLockeria jo vuosia, ja juuri sitä Lukotta käyttää. Se käynnistää taustalle pienen Linux-järjestelmän, antaa sille levyn ja avaa levyn siellä kirjoittamallasi salasanalla. Avattu levy palaa Finderiin, jossa se ilmestyy Sijainnit-kohtaan muiden levyjesi viereen.

Levyä ei muunneta eikä kopioida. Se pysyy BitLocker-levynä, pysyy salattuna, ja Windows lukee sitä yhä.

Levyn avaaminen

1. Kytke levy. Lukotta näyttää sen luettelossa ja merkitsee lukituksi.
2. Osoita sitä ja kirjoita salasana, jota käytät Windowsissa.
3. Levy ilmestyy Finderiin Sijainnit-kohtaan.

Jos sinulla ei ole salasanaa

Kun levy salattiin, Windows loi palautusavaimen ja kysyi mihin se talletetaan. Se avaa levyn salasanan sijasta. Siinä on 48 numeroa, kahdeksassa kuuden ryhmässä:

123456-789012-345678-901234-567890-123456-789012-345678

Se voi olla Microsoft-tilillä, tekstitiedostossa tai paperille tulostettuna. Liitä se siihen mihin salasana muuten menisi.

Ilman salasanaa tai avainta levyä ei saa auki millään ohjelmalla, millään koneella.

Levyt jotka eivät aukea Macissa

Jotkin Windows-koneet eivät kysy salasanaa koskaan. Ne pitävät avainta emolevyn sirulla, jonka nimi on TPM, ja avaavat levyn itsestään kun kone käynnistyy.

Näin tehty levy toimii vain siinä koneessa josta se on peräisin, sillä avain ei poistu sieltä koskaan. Mikään Mac ei saa sitä auki, eikä toinen Windows-kone myöskään. Jos levyä salattaessa talletettiin palautusavain, se avaa sen yhä.

Tiedostojen kopioiminen levylle

BitLocker-levyt aukeavat sekä luettaviksi että kirjoitettaviksi, joten Mac voi lisätä tiedostoja Windowsin varmuuskopioon eikä vain ottaa niitä sieltä.

Lukotta osaa avata levyn myös vain luettavaksi, mikä kannattaa silloin kun pelastat tiedostoja levyltä joka on temppuillut. Silloin sille ei voi kirjoittaa mitään.