Abrir um disco BitLocker num Mac

Ligue um disco BitLocker a um Mac e o Finder propõe apagá-lo. Eis porquê, e como ler o disco em vez disso.

O que é o BitLocker

O BitLocker é a encriptação que vem dentro do Windows. Quando está ligada, tudo o que se escreve no disco fica baralhado, e o conteúdo não se lê sem a palavra-passe. O Windows usa-a no seu próprio disco, e em discos USB e cartões de memória, onde se chama BitLocker To Go.

É a mesma encriptação nos dois casos. Se o disco se perder, quem o encontrar não consegue ler nada nele.

O que acontece quando liga um a um Mac

O Finder diz que o disco está ilegível e propõe inicializá-lo ou apagá-lo. Não pede palavra-passe nenhuma, e nada no ecrã dá a entender que o disco está bloqueado e não avariado.

O disco não está danificado. O macOS tem a sua própria encriptação, o FileVault, e não percebe nada de BitLocker. Lê o início do disco, encontra uma organização que não reconhece, e trata o disco como não formatado, pelo que a única coisa que pode propor é apagá-lo.

Como a Lukotta o abre

O Linux sabe ler BitLocker há anos, e é disso que a Lukotta se serve. Arranca um pequeno sistema Linux em segundo plano, entrega-lhe o disco, e desbloqueia-o lá com a palavra-passe que escrever. O disco desbloqueado volta ao Finder, onde aparece em Locais ao lado dos seus outros discos.

O disco não é convertido nem copiado. Continua a ser um disco BitLocker, continua encriptado, e o Windows continua a lê-lo.

Abrir o disco

1. Ligue o disco. A Lukotta mostra-o na lista e assinala-o como bloqueado.
2. Clique nele e escreva a palavra-passe que usa no Windows.
3. O disco aparece no Finder, em Locais.

Se não tem a palavra-passe

Quando o disco foi encriptado, o Windows gerou uma chave de recuperação e perguntou onde guardá-la. Abre o disco em vez da palavra-passe. Tem 48 dígitos, em oito grupos de seis:

123456-789012-345678-901234-567890-123456-789012-345678

Pode estar guardada numa conta Microsoft, num ficheiro de texto, ou impressa em papel. Cole-a onde iria a palavra-passe.

Sem a palavra-passe nem a chave, o disco não pode ser aberto por programa nenhum, em computador nenhum.

Discos que não abrem num Mac

Alguns PCs com Windows nunca pedem palavra-passe. Guardam a chave num chip da placa principal, chamado TPM, e desbloqueiam o disco sozinhos quando essa máquina arranca.

Um disco configurado assim só funciona no PC de onde veio, porque a chave nunca sai de lá. Nenhum Mac o consegue abrir, e outro PC também não. Se foi guardada uma chave de recuperação quando o disco foi encriptado, essa ainda o abre.

Copiar ficheiros para o disco

Os discos BitLocker abrem para leitura e escrita, pelo que um Mac pode acrescentar ficheiros a uma cópia de segurança do Windows em vez de apenas os tirar de lá.

A Lukotta também pode abrir o disco apenas para leitura, o que vale a pena quando está a salvar ficheiros de um disco que tem dado problemas. Assim não se lhe pode escrever nada.