Guide BitLocker

BitLocker est la fonctionnalité de chiffrement de disque intégrée à Windows. Si vous envisagez d’installer Ubuntu avec Windows dans une configuration à double démarrage, comprendre et gérer BitLocker est une étape importante avant l’installation.

Comment BitLocker affecte l’installation à double démarrage

Problèmes potentiels

1. Les opérations de partition échouent : le programme d’installation d’Ubuntu ne peut pas réduire ou modifier les partitions chiffrées par BitLocker
2. Windows ne démarre pas : après avoir modifié les paramètres UEFI (comme la désactivation du démarrage sécurisé), BitLocker peut nécessiter une clé de récupération
3. Impossible d’accéder à la partition Windows : Ubuntu ne peut pas lire par défaut les partitions NTFS chiffrées par BitLocker

Pourquoi la modification des paramètres du BIOS déclenche BitLocker

BitLocker utilise la puce TPM (Trusted Platform Module) pour stocker les clés de chiffrement. Lorsqu’il détecte que la configuration de démarrage a changé (par exemple, démarrage sécurisé désactivé, ordre de démarrage modifié), il considère la sécurité du système comme compromise et passe automatiquement en mode de récupération, nécessitant une clé de récupération à 48 chiffres.

Vérification de l’état de BitLocker

Méthode 1 : paramètres Windows

1. Ouvrez Paramètres -> Confidentialité et sécurité -> Chiffrement de l’appareil
2. Si vous voyez « Le chiffrement de l’appareil est activé », BitLocker est activé

Méthode 2 : ligne de commande

Ouvrez PowerShell en tant qu’administrateur :

manage-bde -status

Vérifiez « l’état de protection » et « l’état de cryptage » pour chaque volume.

Méthode 3 : Panneau de configuration

Control Panel -> System and Security -> BitLocker Drive Encryption

Sauvegarder la clé de récupération BitLocker

Avant d’effectuer toute opération, toujours sauvegardez d’abord la clé de récupération :

Trouver la clé de récupération

• Compte Microsoft : visitez https://account.microsoft.com/devices/recoverykey  et connectez-vous avec votre compte Microsoft associé.
• Compte Azure AD : s’il s’agit d’un ordinateur d’entreprise, contactez votre administrateur informatique
• Impression ou clé USB : si vous avez choisi d’imprimer ou d’enregistrer sur clé USB lors de la configuration initiale

Sauvegarde manuelle

Exécutez PowerShell en tant qu’administrateur sous Windows :

# View recovery keys for all volumes
manage-bde -protectors -get C:

Enregistrez la clé de récupération à 48 chiffres dans un endroit sûr (ne la sauvegardez pas uniquement sur l’ordinateur actuel).

Solutions

Option 1 : suspendre BitLocker (recommandé)

Après la suspension de BitLocker, les données chiffrées sont conservées, mais la vérification TPM est temporairement contournée. De cette façon, la modification des paramètres UEFI ne déclenchera pas le mode de récupération.

# Run PowerShell as administrator
# Suspend BitLocker (automatically resumes after one reboot)
manage-bde -protectors -disable C:
 
# Or suspend for multiple reboots
manage-bde -protectors -disable C: -RebootCount 3

Après la suspension, vous pouvez en toute sécurité :

• Modifier les paramètres UEFI
• Ajuster l’ordre de démarrage
• Installer Ubuntu

Après l’installation, BitLocker réactivera automatiquement la protection.

Option 2 : désactiver complètement BitLocker

Si vous n’avez pas besoin du chiffrement de disque, vous pouvez supprimer complètement BitLocker :

# Turn off BitLocker (takes time to decrypt the entire disk)
manage-bde -off C:
 
# Check decryption progress
manage-bde -status C:

Ou via l’interface graphique :

Control Panel -> System and Security -> BitLocker Drive Encryption -> Turn off BitLocker

Remarque : Le décryptage complet peut prendre de quelques dizaines de minutes à plusieurs heures, selon la taille et la vitesse du disque. Ne l’éteignez pas pendant ce processus.

Option 3 : conservez BitLocker, sauvegardez simplement la clé de récupération

Si vous souhaitez conserver le chiffrement BitLocker :

1. Assurez-vous d’avoir sauvegardé la clé de récupération
2. Lors de la modification des paramètres UEFI, BitLocker déclenchera le mode de récupération
3. Entrez la clé de récupération à 48 chiffres pour déverrouiller Windows
4. Après le démarrage de Windows, BitLocker s’adaptera automatiquement à la nouvelle configuration de démarrage

Accéder à une partition BitLocker depuis Linux après l’installation d’Ubuntu

Si la partition Windows utilise toujours le cryptage BitLocker, vous pouvez utiliser l’outil dislocker dans Ubuntu pour y accéder :

# Install dislocker
sudo apt install dislocker
 
# Unlock the BitLocker partition (using password)
sudo mkdir /mnt/bitlocker /mnt/windows
sudo dislocker -V /dev/nvme0n1p3 -u -- /mnt/bitlocker
 
# Mount the unlocked file system
sudo mount -o loop /mnt/bitlocker/dislocker-file /mnt/windows

FAQ

Windows demande la clé de récupération après l’installation d’Ubuntu

Cela se produit parce que l’installation d’Ubuntu a modifié la configuration de démarrage. Entrez la clé de récupération à 48 chiffres que vous avez sauvegardée précédemment. Si vous ne l’avez pas sauvegardé, essayez de vous connecter à https://account.microsoft.com/devices/recoverykey  pour le retrouver.

Je ne trouve pas la clé de récupération

Si vous ne trouvez absolument pas la clé de récupération, avant d’installer Ubuntu :

1. Désactivez BitLocker et terminez d’abord le décryptage
2. Procédez à l’installation à double démarrage une fois le décryptage terminé
3. Si nécessaire, vous pouvez réactiver BitLocker après l’installation

Ordinateurs gérés par l’entreprise

BitLocker sur les ordinateurs de l’entreprise est généralement géré de manière centralisée par le service informatique, avec des clés de récupération stockées dans le système de gestion de l’entreprise. Consultez votre service informatique avant d’installer Ubuntu.