🔐 Monter automatiquement une partition BitLocker sous Arch Linux

Je voulais accéder facilement à mes fichiers Windows depuis Arch Linux.
Bonne nouvelle : c’est en réalité assez simple !
cryptsetup prend en charge BitLocker, et ntfs-3g permet l’écriture sur les partitions NTFS.

🛠️ Étape 1 : Installer les paquets nécessaires


1sudo pacman -Suy cryptsetup ntfs-3g

Si, comme moi, votre partition Linux est chiffrée, cryptsetup est sûrement déjà installé.
ntfs-3g permet d’écrire sur les partitions Windows (NTFS).

🔑 Étape 2 : Récupérer la clé BitLocker

Connectez-vous sur le portail Microsoft pour récupérer la clé de récupération.
Elle est au format suivant :

AAAAAA-BBBBBB-CCCCCC-DDDDDD-EEEEEE-FFFFFF-GGGGGG-HHHHH

Enregistrez cette clé (avec les tirets) dans le fichier suivant :


1sudo mkdir -p /etc/cryptsetup-keys.d
2sudo vim /etc/cryptsetup-keys.d/windows.key

Collez la clé, sauvegardez, puis quittez.

🧩 Étape 3 : Modifier `/etc/crypttab`

Ajoutez cette ligne :


1windows UUID=f7bb3c15-7145-451a-9b85-b24281bf257d /etc/cryptsetup-keys.d/windows.key bitlk,nofail

Remplacez UUID=... par l’UUID réel de votre partition Windows.
Utilisez lsblk -f ou blkid pour l’obtenir.

🧪 Étape 4 : Tester le déchiffrement manuellement


1sudo cryptsetup open --type=bitlk /dev/disk/by-uuid/<votre_uuid> --key-file=/etc/cryptsetup-keys.d/windows.key windows

Cela déverrouille la partition dans /dev/mapper/windows.

⚠️ Si ça échoue, vérifiez la clé et l’UUID.
Assurez-vous aussi que le compte root a un mot de passe, indispensable pour le mode recovery en cas de pépin au démarrage.

📦 Étape 5 : Monter automatiquement la partition

Éditez /etc/fstab :


1# Partition Windows, déverrouillée par crypttab
2/dev/mapper/windows  /mnt/windows  ntfs-3g uid=1000,gid=1000,dmask=022,fmask=133,windows_names 0 0

Remplacez uid et gid avec ceux de votre utilisateur.
Utilisez echo $UID $GID pour les connaître.

Créez aussi le point de montage :


1sudo mkdir -p /mnt/windows

🎉 Et voilà !

Votre partition Windows chiffrée est maintenant montée automatiquement au démarrage dans /mnt/windows.

Plus besoin de taper une clé ou d’ouvrir manuellement quoi que ce soit !