Lendo o sistema de arquivos protegido por bitlocker do Linux

Question

Eu tenho um Surface pro 3 e tentei inicializá-lo, mas fiz algo errado e agora ele inicializa para o UEFI.

Eu tenho toda a minha vida dentro deste pequeno SSD e sei que sou muito burro porque não fiz o backup e agora ele está criptografado.

Eu o iniciei no Ubuntu usando a unidade flash USB e pressionei o Try Benbug para não perder meus dados

Então alguém poderia me dizer como descriptografá-lo para que eu pudesse recuperar meus dados de volta?

Eu tenho a chave de criptografia

    

Answer 1

Após inicializar no ubuntu o live cd, habilite o repositório universe

configurações > software e atualização > software do Ubuntu > software mantido pela comunidade de carrapatos

atualize o repositório local e instale alguns pacotes necessários:

sudo apt update
sudo apt install dislocker libfuse-dev

crie duas pastas, / media / bitlocker e / media / mount:

sudo mkdir /media/bitlocker /media/mount

encontre a partição criptografada do windows:

lsblk

você veria algo como

NAME         MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
sda      179:0    0  58.2G  0 disk 
├─sda1   179:1    0   200M  0 part /boot/efi
├─sda2   179:2    0  54.3G  0 part /

pelos tamanhos que você pode prever em sua partição do Windows

descriptografe essa partição com sua senha do BitLocker:

sudo dislocker -r -V /dev/sdaX -u -- /media/mount

seguido por senha
OR

sudo dislocker -r -V /dev/sdaX -uPASSWORD -- /media/bitlocker

Substitua PASSWORD pela senha do seu Bitlocker

Caso você queira usar a senha de recuperação, podemos descriptografá-la usando:

sudo dislocker -r -V /dev/sdXY <recov_pass> --  /media/bitlocker
sudo dislocker -r -V /dev/sdaX -p1536987-000000-. . .-000000-000000 -- /media/bitlocker

substitua 1536987-000000-. . .-000000-000000 com sua senha de recuperação

Agora, finalmente montamos:

sudo -i
cd /media/bitlocker
mount -r -o loop dislocker-file /media/mount

Agora você pode ir para a pasta / media / mount e ver seus dados descriptografados

Para uma resposta detalhada, veja esta resposta e que resposta