LinuxからBitLockerで暗号化されたWindowsパーティションにアクセスする方法

WindowsとLinuxのデュアルブート環境を構築する理由は人それぞれあるでしょう。多くの場合、この構成で問題が発生することはありませんが、WindowsパーティションがBitLockerで暗号化されていると、Linux側からファイルにアクセスするのが難しくなります。

朗報です。「Dislocker」という無料のLinuxツールを使えば、この問題を解決できます。Dislockerを利用すると、BitLockerで暗号化されたパーティションを復号化してマウントできるため、Linuxの実行中でもパーティション内のデータにアクセス可能になります。本記事では、その具体的な手順を詳しく解説します。

Dislockerをインストールする

Dislockerは、BitLockerで暗号化されたパーティションを復号化できるツールです。暗号化パーティションを仮想パーティションに変換し、Linux上で通常のパーティションと同じようにマウント・アクセスできるようにします。

まずはDislockerをインストールしましょう。UbuntuやDebian系のLinuxディストリビューション(elementary OSやLinux Mintなど)をお使いの場合は、ターミナルで以下のコマンドを実行してください。

sudo apt install dislocker

お使いのディストリビューションのリポジトリにDislockerが用意されていない場合は、公式ドキュメントの手順に従って、ソースコードのダウンロード・コンパイル・インストールを行ってください。

マウント用ディレクトリを2つ作成する

復号化作業を始める前に、2つのディレクトリを作成しておく必要があります。1つ目は「dislocker-file」用のディレクトリです。これは、Dislockerがマウント前に生成する仮想NTFSパーティションの「ファイル」を格納する場所です。2つ目は、実際に復号化されたパーティションをマウントする際に必要となるフォルダです。

ターミナルで以下のコマンドを実行して、必要なフォルダを作成します。

sudo mkdir -p /media/bitlocker
sudo mkdir -p /media/mount

BitLockerパーティションを特定する

Dislockerに復号化を指示するには、対象パーティションのデバイス名が必要です。fdiskコマンドを使って、システム上のすべてのパーティションを一覧表示しましょう。

以下のコマンドを実行します。

sudo fdisk -l

表示された一覧の中から、BitLockerで暗号化されたパーティションのデバイス名を控えておいてください。

BitLockerパーティションを復号化する

次のステップはパーティションの復号化です。ここでは、BitLockerパーティションのデバイス名と、暗号化時に設定したパスワードが必要になります。以下のコマンドを入力してください。

sudo dislocker -V <devicename> -u <yourpassword> -- /media/bitlocker

<devicename>は先ほど控えたパーティションのデバイス名に、<yourpassword>はドライブの暗号化に使用したBitLockerのパスワードにそれぞれ置き換えてください。

ボリュームを読み取り専用で復号化したい場合は、-rオプションを追加します。

sudo dislocker -r -V <devicename> -u <yourpassword> -- /media/bitlocker

パーティションをマウントする

最後のステップは、ファイルにアクセスできるようパーティションをマウントすることです。以下のコマンドを使用します。

sudo mount -o loop /media/bitlocker/dislocker-file /media/mount

これで、ファイルマネージャーから「/media/mount」フォルダにアクセスでき、Linux上で暗号化ボリュームの内容を自由に閲覧できるようになります。

読み取り専用でマウントしたい場合は、-rオプションを追加してください。

sudo mount -r -o loop /media/bitlocker/dislocker-file /media/mount

Linuxでのパーティション暗号化について

BitLockerはLinuxでネイティブにはサポートされていないため、Dislockerのような専用ツールが必要になります。同様に、Linux側のパーティションも暗号化しておけば、そのプラットフォーム上のデータも安全に保つことができます。こうしておけば、どちらのOSを使っていても、大切なデータが暗号化によって保護されていることを確実に把握できます。

他にもLinuxでの暗号化に関する便利なヒントをお持ちの方は、ぜひコメント欄で共有してください。