Открыть диск BitLocker на Mac

Вы подключаете диск с BitLocker к Mac, и Finder предлагает его стереть. Вот почему, и как вместо этого диск прочитать.

Что такое BitLocker

BitLocker — это шифрование, встроенное в Windows. Когда оно включено, всё, что записывается на диск, перемешивается, и содержимое без пароля не прочитать. Windows применяет его к собственному диску, а также к USB-дискам и картам памяти, где оно называется BitLocker To Go.

В обоих случаях это одно и то же шифрование. Если диск потеряется, тот, кто его найдёт, ничего с него не прочитает.

Что происходит, когда такой диск подключают к Mac

Finder сообщает, что диск нечитаем, и предлагает инициализировать его или стереть. Пароль он не спрашивает, и ничто на экране не намекает, что диск заблокирован, а не сломан.

Диск не повреждён. У macOS есть собственное шифрование, FileVault, а в BitLocker он не разбирается вовсе. Он читает начало диска, находит там разметку, которую не узнаёт, и обращается с диском как с неотформатированным, поэтому единственное, что он может предложить, — стереть его.

Как его открывает Lukotta

Linux умеет читать BitLocker уже много лет, и именно этим пользуется Lukotta. Она запускает в фоне небольшую систему с Linux, передаёт ей диск и разблокирует его там паролем, который вы вводите. Разблокированный диск возвращается в Finder, где появляется в разделе «Размещения» рядом с остальными вашими дисками.

Диск не преобразуется и не копируется. Он остаётся диском с BitLocker, остаётся зашифрованным, и Windows читает его как прежде.

Как открыть диск

1. Подключите диск. Lukotta покажет его в списке и отметит как заблокированный.
2. Нажмите на него и введите пароль, которым пользуетесь в Windows.
3. Диск появится в Finder, в разделе «Размещения».

Если пароля у вас нет

Когда диск шифровали, Windows создала ключ восстановления и спросила, где его хранить. Он открывает диск вместо пароля. В нём 48 цифр, восемью группами по шесть:

123456-789012-345678-901234-567890-123456-789012-345678

Он может лежать в учётной записи Microsoft, в текстовом файле или быть напечатан на бумаге. Вставьте его туда, куда иначе шёл бы пароль.

Без пароля или ключа диск не откроет ни одна программа ни на одном компьютере.

Диски, которые на Mac не откроются

Некоторые компьютеры с Windows пароль не спрашивают никогда. Они хранят ключ в микросхеме на материнской плате, которая называется TPM, и разблокируют диск сами, когда эта машина включается.

Настроенный так диск работает только в том компьютере, из которого он взят, потому что ключ его никогда не покидает. Ни один Mac его не откроет, и другой компьютер с Windows тоже. Если при шифровании диска был сохранён ключ восстановления, он его по-прежнему открывает.

Как копировать файлы на диск

Диски с BitLocker открываются и на чтение, и на запись, так что Mac может добавлять файлы в резервную копию из Windows, а не только брать из неё.

Lukotta умеет открывать диск и только для чтения, что стоит делать, когда вы спасаете файлы с диска, который начал капризничать. Тогда записать на него ничего нельзя.