Hoe open je een BitLocker-schijf op Mac, lezen en schrijven zonder Windows

Waarom je Mac een BitLocker-schijf niet kan openen

BitLocker is de volledige-schijfversleuteling van Windows: het hele volume is met AES versleuteld en macOS begrijpt die versleutelingslaag niet, de schijf verschijnt helemaal niet, of duikt op als een vergrendeld volume dat je niet kunt openen. Er is niets mis met de schijf of je Mac: systemen zonder BitLocker-engine kunnen de data simpelweg niet lezen.

Ontgrendel in drie stappen met DiskBee

Na het ontgrendelen verschijnt de schijf zoals gewoonlijk in Finder en op het bureaublad, kopieer, bewerk, verwijder en hernoem bestanden precies als op elke andere schijf, zonder ook maar een Windows-pc aan te raken.

• Sluit de BitLocker-schijf aan en open DiskBee, de schijflijst toont hem als BitLocker-vergrendeld;
• Klik op ontgrendelen en voer het BitLocker-wachtwoord of de 48-cijferige herstelsleutel in (vraag bij bedrijfsapparaten de herstelsleutel op bij je IT-beheerder);
• Vink optioneel "Onthoud in Sleutelbos" aan om de volgende keer automatisch te ontgrendelen; als je alleen bestanden wilt kopiëren, vink dan "Alleen-lezen koppelen" aan.

Schrijven is net zo veilig: on the fly versleuteld

Alles wat je schrijft wordt volgens de BitLocker-standaard versleuteld vóór het op de schijf belandt, er bestaat nooit platte tekst op de schijf. Trek hem eruit, sluit hem aan op een Windows-pc, voer het wachtwoord in, en beide kanten zien exact dezelfde inhoud.

Het veiligheidsmodel bij stroomuitval of hot-unplugging komt overeen met Windows: NTFS-journaling herstelt de metadata automatisch, en in het ergste geval is alleen het ene bestand dat werd geschreven onvolledig, andere bestanden en het volume als geheel worden nooit aangetast.

Wat wordt ondersteund, en wat niet

Ondersteund worden NTFS-geformatteerde BitLocker-volumes die zijn aangemaakt op Windows 7 of later, inclusief XTS-AES 128/256 en de compatibiliteitsmodus AES-CBC; zowel volledige schijfversleuteling als "alleen gebruikte ruimte" zijn leesbaar, net als volumes die midden in versleuteling of ontsleuteling zitten. Ook BitLocker To Go (versleutelde USB-sticks in FAT32/exFAT) wordt ondersteund: de gratis versie koppelt ze alleen-lezen voor bekijken en kopiëren, Pro voegt schrijven toe (geweigerd tijdens een lopende To Go-conversie). Niet ondersteund:

• Onbekende, niet-standaard gedeeltelijk versleutelde volumes;
• Volumes die alleen door een TPM worden beschermd, zonder wachtwoord of herstelsleutel (vraag bij bedrijfsbeheerde apparaten eerst de herstelsleutel op bij IT).

Wachtwoord vergeten?

BitLocker heeft geen achterdeur: je hebt óf het wachtwoord óf de 48-cijferige herstelsleutel nodig. Op persoonlijke apparaten log je in op je Microsoft-account (account.microsoft.com) om de herstelsleutel terug te vinden; op bedrijfsapparaten neem je contact op met je IT-beheerder. Heb je beide niet, dan is de data onherroepelijk verloren, dat is nu eenmaal het doel van BitLocker, en geen enkele software kan het omzeilen.