Ouvrir un disque BitLocker sur un Mac

Vous branchez un disque BitLocker sur un Mac et le Finder propose de l’effacer. Voici pourquoi, et comment lire le disque à la place.

Ce qu’est BitLocker

BitLocker est le chiffrement intégré à Windows. Quand il est activé, tout ce qui s’écrit sur le disque est brouillé, et le contenu ne se lit pas sans le mot de passe. Windows s’en sert pour son propre disque, et pour les disques USB et les cartes mémoire, où il s’appelle BitLocker To Go.

C’est le même chiffrement dans les deux cas. Si le disque se perd, celui qui le trouve n’en lira rien.

Ce qui se passe quand vous en branchez un sur un Mac

Le Finder annonce que le disque est illisible et propose de l’initialiser ou de l’effacer. Il ne demande pas de mot de passe, et rien à l’écran ne laisse penser que le disque est verrouillé plutôt qu’en panne.

Le disque n’est pas abîmé. macOS a son propre chiffrement, FileVault, et ne comprend pas BitLocker du tout. Il lit le début du disque, y trouve une organisation qu’il ne reconnaît pas, traite le disque comme non formaté, et la seule chose qu’il puisse alors proposer est de l’effacer.

Comment Lukotta l’ouvre

Linux sait lire BitLocker depuis des années, et c’est ce dont Lukotta se sert. Il démarre un petit système Linux en arrière-plan, lui confie le disque, et l’y déverrouille avec le mot de passe que vous tapez. Le disque déverrouillé repart au Finder, où il apparaît sous Emplacements à côté de vos autres disques.

Le disque n’est ni converti ni copié. Il reste un disque BitLocker, toujours chiffré, et Windows le lit toujours.

Ouvrir le disque

1. Branchez le disque. Lukotta le liste et le montre verrouillé.
2. Cliquez dessus et tapez le mot de passe dont vous vous servez sous Windows.
3. Le disque apparaît dans le Finder sous Emplacements.

Si vous n’avez pas le mot de passe

Quand le disque a été chiffré, Windows a produit une clé de récupération et demandé où la conserver. Elle ouvre le disque à la place du mot de passe. Elle fait 48 chiffres, en huit groupes de six :

123456-789012-345678-901234-567890-123456-789012-345678

Elle peut se trouver dans un compte Microsoft, dans un fichier texte, ou imprimée sur papier. Collez-la là où irait le mot de passe.

Sans le mot de passe ni la clé, aucun programme ne peut ouvrir le disque, sur aucun ordinateur.

Les disques qui ne peuvent pas s’ouvrir sur un Mac

Certains PC Windows ne demandent jamais de mot de passe. Ils gardent la clé dans une puce de la carte mère, appelée TPM, et déverrouillent le disque d’eux-mêmes au démarrage de cette machine.

Un disque configuré ainsi ne fonctionne que dans le PC dont il vient, car la clé n’en sort jamais. Aucun Mac ne peut l’ouvrir, et aucun autre PC non plus. Si une clé de récupération a été enregistrée au moment du chiffrement, elle l’ouvre encore.

Copier des fichiers sur le disque

Les disques BitLocker s’ouvrent en lecture et en écriture, si bien qu’un Mac peut ajouter des fichiers à une sauvegarde Windows au lieu de seulement en retirer.

Lukotta peut aussi ouvrir le disque en lecture seule, ce qui vaut la peine quand vous récupérez des fichiers sur un disque qui pose des problèmes. Rien ne peut alors s’y écrire.