MacでBitLockerのドライブを開く

BitLockerのドライブをMacに挿すと、Finderが消去を提案してきます。その理由と、代わりにドライブを読む方法です。

BitLockerとは

BitLockerはWindowsに組み込まれている暗号化です。オンになっていると、ドライブに書かれるものはすべてかき混ぜられ、パスワードがなければ中身は読めません。Windowsは自分のドライブに使うほか、USBドライブやメモリーカードにも使います。そちらではBitLocker To Goと呼ばれます。

どちらの場合も同じ暗号化です。ドライブをなくしても、拾った人はそこから何も読み出せません。

そのドライブをMacに挿すと何が起きるか

Finderはディスクが読めないと言い、初期化するか消去するかを提案します。パスワードは尋ねませんし、ドライブが壊れているのではなくロックされているという手がかりも画面にはありません。

ドライブは壊れていません。macOSにはFileVaultという自前の暗号化があり、BitLockerのことはまったく分かりません。ドライブの先頭を読み、見覚えのない構造を見つけると、フォーマットされていないディスクとして扱います。ですから提案できるのは消去だけです。

Lukottaはどう開くのか

LinuxはBitLockerを何年も前から読めていて、Lukottaが使っているのがまさにそれです。背後で小さなLinuxのシステムを起動し、そこにドライブを渡し、入力したパスワードでロックを解除します。解除されたドライブはFinderに戻り、「場所」の下にほかのディスクと並んで現れます。

ドライブは変換もコピーもされません。BitLockerのドライブのままで、暗号化されたままで、Windowsもこれまでどおり読みます。

ドライブを開く

1. ドライブを挿します。Lukottaが一覧に出し、ロック中として示します。
2. それをクリックし、Windowsで使っているパスワードを入力します。
3. ドライブがFinderの「場所」の下に現れます。

パスワードが手元にないとき

ドライブを暗号化したとき、Windowsは回復キーを作り、どこに保管するかを尋ねました。それがパスワードの代わりにドライブを開きます。48桁の数字で、6桁ずつ8組に分かれています。

123456-789012-345678-901234-567890-123456-789012-345678

Microsoftアカウントに保存されていたり、テキストファイルにあったり、紙に印刷されていたりします。パスワードを入れるはずだった場所に貼り付けてください。

パスワードも回復キーもなければ、どのコンピュータのどのプログラムでもドライブは開けません。

Macでは開かないドライブ

Windowsのパソコンには、パスワードを一度も尋ねてこないものがあります。鍵をマザーボード上のTPMというチップに預けておき、その機械が起動するときに自分でロックを解除します。

そう設定されたドライブは、鍵がその機械から出ないので、もともとあったパソコンでしか動きません。どのMacでも開けませんし、ほかのWindowsのパソコンでも開けません。暗号化したときに回復キーが保存されていれば、それでは今でも開きます。

ドライブにファイルをコピーする

BitLockerのドライブは読み書きの両方で開くので、MacはWindowsで取ったバックアップから取り出すだけでなく、ファイルを足すこともできます。

Lukottaはドライブを読み出し専用で開くこともできます。調子が悪くなってきたドライブからファイルを救い出すときは、そうする値打ちがあります。そのときは何も書き込まれません。