BitLocker protege los datos de un portátil perdido o robado. Aquí tienes cómo funciona, cómo activarlo y el error que la gente comete más a menudo.
Contra qué protege, y contra qué no
El cifrado no protege contra todo. Conviene saber dónde ayuda.
| Situación | ¿Ayuda BitLocker? |
|---|---|
| Portátil perdido o robado (apagado) | Sí: el contenido es texto cifrado; ilegible sin credenciales/clave de recuperación |
| Disco extraído y conectado a otro PC | Sí: igual; llevárselo no sirve de nada |
| Alguien usa/curiosea tu PC ya con sesión iniciada | No (ahí entran un inicio de sesión fuerte + bloqueo automático) |
| Infección por malware / phishing | No (requiere defensas aparte) |
Cómo funciona (brevemente)
La clave la custodia el TPM (el chip de seguridad del PC), ligada a la integridad del hardware y liberada en el arranque. Para más robustez, exige un PIN al iniciar.
Lo más importante: guardar bien la clave de recuperación
Con BitLocker, el verdadero problema rara vez es "que lo rompan": es bloquearte a ti mismo.
Pierde la clave de recuperación y tus propios datos no volverán a abrirse
Un cambio del TPM, el reemplazo de la placa base o una actualización de firmware pueden hacer que BitLocker pida la clave de recuperación de 48 dígitos. Si no la guardaste, tú —el dueño legítimo— quedas fuera de tus datos. La regla: guárdala fuera del PC cifrado. Guardarla solo dentro del mismo PC significa que no podrás llegar a ella durante un bloqueo.
Cómo activarlo
Comprueba tu edición
Actívalo y guarda la clave de recuperación FUERA del PC
Para más robustez, exige un PIN
Usa BitLocker To Go para discos externos/USB
Cómo comprobar tu propio PC
No des por hecho que el disco está cifrado. Comprueba su estado y dónde está realmente la clave de recuperación.
Mira si el cifrado está activado
Consulta los detalles desde la línea de comandos
manage-bde -status. Para cada unidad muestra el estado de protección, el método de cifrado y el porcentaje cifrado. Si la protección está desactivada, la unidad no está protegida aunque esté cifrada.Averigua dónde está guardada la clave de recuperación
manage-bde -protectors -get C: para saber qué clave corresponde a cada unidad.Suspende antes de una actualización de BIOS
Un PC con solo una cuenta local puede estar cifrado pero no protegido
Según Microsoft, el cifrado de dispositivo empieza en un estado equivalente a «suspendido», con la clave guardada sin proteger. La protección se activa cuando la clave de recuperación se guarda en una cuenta de Microsoft (o, en los PC de trabajo, en Entra ID o similar). Un PC que solo se usa con una cuenta local se queda en el estado sin protección aunque sus datos estén cifrados. Comprueba el estado de protección con el manage-bde -status de arriba.
Ejemplo: la caída de 2024 que obligó a muchos a buscar su clave de recuperación
En julio de 2024, una actualización de un producto de seguridad para empresas dejó muchos equipos Windows sin poder arrancar. Microsoft estimó que se vieron afectados unos 8,5 millones de dispositivos.
Los pasos de recuperación publicados por Microsoft exigían arrancar el PC en modo seguro o en el entorno de recuperación, y advertían de que podía pedirse la clave de recuperación de BitLocker durante el proceso. En los equipos en los que nadie sabía dónde estaba guardada la clave, la recuperación se detenía en ese punto.
Las claves de recuperación no sirven solo para los robos. Este caso muestra qué conviene preparar:
- Guarda la clave de recuperación fuera del dispositivo y en un lugar donde puedas encontrarla rápido (una cuenta de Microsoft en el caso de particulares; Entra ID o Active Directory en el de organizaciones)
- Anota a qué dispositivo corresponde cada ID de clave de recuperación
- Decide quién puede ver las claves de recuperación (quien tenga la clave puede leer todo lo que hay en esa unidad)
Cómo localizar la clave se explica en Cómo encontrar tu clave de recuperación de BitLocker.
En qué se diferencia de funciones parecidas
| Función | Qué cifra | Dónde la encuentras |
|---|---|---|
| BitLocker | La unidad del sistema y las unidades internas (también las externas y USB, con BitLocker To Go) | Windows Pro / Enterprise / Education |
| Cifrado de dispositivo | La unidad del sistema y las unidades internas (no las externas ni las USB) | Dispositivos compatibles, incluido Windows Home. Usa el mismo motor que BitLocker |
| FileVault | El disco de arranque | macOS |
| EFS (Sistema de cifrado de archivos) | Archivos y carpetas concretos | Windows. No protege el disco entero |
Para las diferencias más finas entre BitLocker y el cifrado de dispositivo (pantallas de configuración, protectores disponibles), consulta BitLocker frente a Cifrado de dispositivo. Para desactivar BitLocker de forma segura, consulta Cómo desactivar BitLocker.
La opinión de este sitio: la protección mínima para cualquier dispositivo que sale de casa
El cifrado de disco es lo mínimo para cualquier dispositivo que te lleves fuera. Un portátil está lleno de material que, si se filtra, provoca más daños: contraseñas guardadas, claves SSH, archivos de trabajo. Sin cifrado, un robo significa que extraen el disco y lo leen todo. Activa BitLocker (o FileVault en un Mac) y guarda la clave de recuperación fuera del PC. Esos dos pasos reducen una pérdida o un robo a "solo perdiste el hardware". Pero el cifrado es una defensa "en apagado", así que combínalo siempre con un inicio de sesión fuerte y bloqueo automático.
Sigue leyendo
- Si te piden una clave de recuperación: Cómo encontrar tu clave de recuperación de BitLocker
- Para desactivarlo: Cómo desactivar BitLocker
- En movimiento: Asegurar un portátil que llevas encima
- Inventario: Inventario de seguridad (auditar el PC que guarda tus claves)
- Almacenamiento: Cómo elegir un gestor de contraseñas
- Comparativa: BitLocker frente a Cifrado de dispositivo
Fuentes (primarias)
- Microsoft Learn, "BitLocker overview" — learn.microsoft.com (ediciones compatibles, TPM y PIN, requisitos del cifrado de dispositivo y copia de seguridad de la clave de recuperación, requisitos más flexibles en Windows 11 24H2, XTS-AES 128 por defecto)
- Microsoft Learn, "BitLocker recovery overview" — learn.microsoft.com (qué provoca la recuperación, la contraseña de recuperación de 48 dígitos, ubicaciones de almacenamiento, suspender y reanudar)
- Blog oficial de Microsoft (20 de julio de 2024, sobre la respuesta a la caída) — blogs.microsoft.com (número estimado de dispositivos afectados)
- Soporte de Microsoft, "KB5042421" (pasos de recuperación de la caída) — support.microsoft.com (puede pedirse la clave de recuperación durante la recuperación)