Guías de seguridad
¿Te pide la clave de recuperación de BitLocker? Cómo encontrar la clave de 48 dígitos y qué hacer si no aparece
¿Windows pide la clave de recuperación de BitLocker (48 dígitos)? Dónde encontrarla según Microsoft, qué hacer si no aparece y cómo guardarla ya.
Para: cualquiera cuyo PC con Windows arrancó en una pantalla azul de «Recuperación de BitLocker» que pide una clave de recuperación de 48 dígitos, y cualquiera que quiera comprobar dónde está su clave antes de que ocurra. Este artículo se basa en la guía oficial de Microsoft (Microsoft Support y Microsoft Learn).
Si ahora mismo tienes delante la pantalla de recuperación
Apunta los 8 primeros dígitos del identificador de clave de recuperación que aparece en pantalla y usa el móvil u otro ordenador para revisar los lugares indicados más abajo en «Dónde buscar». Tu PC no está roto: en cuanto introduces la clave, arranca con normalidad.
Por qué Windows pide la clave de recuperación
BitLocker trabaja con el TPM (Trusted Platform Module, un chip que guarda claves de cifrado de forma segura) para comprobar, en cada arranque, que se trata del mismo PC siguiendo la misma secuencia de arranque que antes. Si algo es distinto, puede que la unidad haya sido robada y se esté abriendo en otro sitio, así que BitLocker no la desbloquea automáticamente y pide la clave de recuperación. Es la protección funcionando, no una avería.
Microsoft Learn enumera situaciones habituales que ponen un dispositivo en recuperación de BitLocker, entre ellas estas:
| Causa | Ejemplos |
|---|---|
| Actualizaciones de firmware | Actualizar la BIOS o UEFI (el software de bajo nivel que arranca el PC) |
| Cambios en el TPM | Desactivar o borrar el TPM, un fallo en la autocomprobación del TPM |
| Cambios de hardware | Sustituir la placa base, mover la unidad a otro ordenador |
| Cambios en la configuración de arranque | Cambiar el orden de arranque, arrancar desde USB o CD/DVD, cambios en el administrador de arranque |
| Base de acoplamiento | Conectar o desconectar un portátil de su base |
| Intentos fallidos | Introducir mal el PIN de arranque demasiadas veces |
Suspender la protección lo evita antes de una actualización de BIOS planificada
Microsoft Learn indica que, para trabajos planificados como actualizaciones de hardware o de firmware, puedes evitar la recuperación suspendiendo temporalmente la protección de BitLocker. La unidad sigue totalmente cifrada mientras la protección está suspendida, y la protección se reanuda automáticamente al reiniciar el PC.
Dónde buscar la clave de recuperación
La clave de recuperación no se guarda en el propio PC (si así fuera, un ladrón también la tendría). Dónde buscar depende del tipo de cuenta que usaba el PC.
| Tu PC | Busca primero aquí |
|---|---|
| PC de casa con sesión iniciada con una cuenta Microsoft | https://aka.ms/myrecoverykey, con la misma cuenta |
| PC configurado por primera vez por un familiar o una tienda | La cuenta Microsoft de esa persona |
| PC de tu empresa o de tu centro educativo | https://aka.ms/aadrecoverykey, o el departamento de TI |
| PC unido a la red de una empresa (Active Directory) | El departamento de TI (los administradores pueden consultarla en los servidores de la empresa) |
| PC en el que activaste BitLocker tú mismo | Una copia impresa, o la unidad flash USB o el archivo que guardaste |
Apunta el identificador de clave de recuperación
Microsoft Support indica que, cuando se te pide una clave, anotes los 8 primeros dígitos del identificador de clave de recuperación. Si hay varias claves guardadas, estos 8 dígitos te dicen cuál corresponde a esta unidad.
PC personal: abre la página de tu cuenta Microsoft
En el móvil o en otro ordenador, abre https://aka.ms/myrecoverykey e inicia sesión con la cuenta Microsoft que usabas en el PC. Las claves de recuperación guardadas aparecen con sus identificadores. A partir de Windows 11, versión 24H2, la pantalla de recuperación también muestra una pista de la cuenta Microsoft asociada a la clave.
PC del trabajo o del centro educativo: tu cuenta de trabajo o TI
Inicia sesión en https://aka.ms/aadrecoverykey con tu cuenta del trabajo o del centro, selecciona «Devices» (dispositivos), despliega el PC y elige «View BitLocker Keys» (ver claves de BitLocker). Si no aparece nada, o el PC se gestiona en la red de una empresa, contacta con tu departamento de TI o con el servicio de ayuda. La clave se guarda en Microsoft Entra ID (el sistema de cuentas de la organización) o en Active Directory, de donde los administradores pueden obtenerla.
Revisa copias impresas y unidades USB
Si imprimiste la clave al activar BitLocker, puede estar con tus papeles importantes. Si la guardaste en una unidad flash USB, conéctala al PC bloqueado y sigue las instrucciones. También puedes abrir la unidad en otro ordenador y leer la clave en el archivo de texto.
Casa el identificador de la pantalla con la clave correcta
Pantalla de recuperación del PC
Casilla para introducir la clave de recuperación (48 dígitos)
Identificador de clave de recuperación: 1A2B3C4D-xxxx-…
Claves de recuperación en tu cuenta Microsoft
Id. de clave: 9F8E7D6C… / clave de otro PC
Id. de clave: 1A2B3C4D… / introduce esta
La clave de recuperación es un número de 48 dígitos. Es normal ver varias claves en una misma cuenta: de un PC anterior, o de claves que se han vuelto a crear con el tiempo. Elige por los 8 primeros dígitos del identificador de clave, no por la fecha ni por el nombre del dispositivo.
Si no encuentras la clave de recuperación
Para dejarlo claro desde el principio: Microsoft indica que su soporte no puede recuperar, proporcionar ni volver a crear una clave de recuperación de BitLocker perdida. Sin la clave, no hay forma de leer la unidad cifrada. Así es precisamente como protege un PC robado.
Revisa todas las cuentas que hayas podido usar
Prueba con tus otras cuentas Microsoft, con la cuenta del familiar que configuró el PC por primera vez y con cualquier cuenta de trabajo. Si el PC pertenece a tu empresa o a tu centro educativo, para y contacta con el departamento de TI.
Intenta deshacer el último cambio
Microsoft Support indica que hace falta restablecer si no encuentras la clave y no puedes deshacer el cambio que la hizo necesaria. Así que, si puedes deshacer el cambio, prueba eso primero: desconecta un dispositivo USB que acabas de conectar, vuelve a conectar una base que quitaste, o restaura el orden de arranque de BIOS/UEFI o los ajustes del TPM que cambiaste tú.
Último recurso: restablecer el PC
Si la unidad sigue sin desbloquearse, restablece el PC con las opciones de recuperación de Windows. Esto borra todos los archivos de la unidad. Los archivos que ya se habían sincronizado con OneDrive u otro servicio en la nube siguen en la nube. Después del restablecimiento, sigue los pasos de más abajo para confirmar dónde se guarda tu nueva clave de recuperación.
No confíes en herramientas o servicios que «desbloquean BitLocker sin la clave»
Si buscas, encontrarás programas y servicios de pago que dicen desbloquear BitLocker sin clave de recuperación. Si la propia Microsoft dice que no puede volver a crear una clave de recuperación, cualquier cosa que prometa abrir una unidad bien cifrada sin la clave no es creíble. Puedes pagar y seguir sin acceso, y además corres el riesgo de instalar software dudoso o de entregar tu unidad a desconocidos. Si consultas a una empresa profesional de recuperación de datos, confirma antes el coste y las condiciones, sabiendo que los datos no se pueden leer sin la clave.
Haz ya una copia de seguridad de tu clave de recuperación
Ahora, mientras no tienes delante la pantalla de recuperación, es el momento más fácil para comprobarlo. Los pasos dependen de si tienes el Cifrado de dispositivo de Windows Home o BitLocker en Pro y ediciones superiores. Las diferencias entre ambos se explican en BitLocker vs Cifrado de dispositivo.
| Edición | Cómo comprobar y guardar la clave |
|---|---|
| Windows 11/10 Home (Cifrado de dispositivo) | Ve a Configuración > Privacidad y seguridad > Cifrado de dispositivo para ver si está activado. Si se activó al iniciar sesión con una cuenta Microsoft, la clave de recuperación se vincula automáticamente a esa cuenta, así que comprueba que aparece de verdad en https://aka.ms/myrecoverykey. Con una cuenta local (iniciando sesión sin cuenta Microsoft), el Cifrado de dispositivo no se activa automáticamente |
| Windows 11/10 Pro, Enterprise, Education (BitLocker) | Escribe BitLocker en Inicio y abre «Administrar BitLocker». Selecciona «Back up your recovery key» (hacer copia de seguridad de la clave de recuperación) junto a la unidad y elige entre guardarla en tu cuenta Microsoft, en una unidad flash USB, en un archivo o imprimirla |
| Línea de comandos (administrador) | En un terminal abierto como administrador, ejecuta manage-bde -protectors -get C: para ver los protectores de clave de la unidad C con sus identificadores, incluida la contraseña de recuperación de 48 dígitos |
Microsoft da estas precauciones al guardar la clave:
- No guardes la unidad flash USB ni la copia impresa con la clave junto al PC (un ladrón que se lleve las dos cosas puede saltarse el cifrado)
- No puedes guardar el archivo de la clave en una unidad que también esté cifrada con BitLocker
- Si la guardas como archivo, ponla en el Almacén personal de OneDrive (una zona que pide una verificación de identidad adicional), para poder consultarla desde cualquier dispositivo
La opinión de este sitio: la mayoría no sabía que su PC estaba cifrado
La mayoría de las personas atascadas en la pantalla de recuperación no sabían siquiera que su PC estaba cifrado. Las versiones recientes de Windows activan automáticamente el Cifrado de dispositivo en los PCs compatibles cuando inicias sesión con una cuenta Microsoft. El cifrado en sí es valioso, porque protege tus datos si pierdes el PC, y no hace falta desactivarlo.
Lo que falta es comprobar, una vez, dónde está la clave. Abre https://aka.ms/myrecoverykey y mira si el PC que usas ahora aparece con una clave. Así la pantalla de recuperación deja de ser una crisis y se queda en unos minutos de teclear. También conviene revisar los PCs de la familia: ¿está la clave en la cuenta de quien los configuró?
Las llamadas o mensajes que piden tu clave de recuperación son estafas
Cómo funciona la estafa
- Alguien que dice ser del «soporte de Microsoft» te pide la clave de recuperación por teléfono o por mensaje
- Se ofrece a «volver a emitir» la clave o a «desbloqueártelo», y después pide un pago o acceso remoto
- Una pantalla te dice que llames a un número de teléfono
Lo que hace Microsoft en realidad
- No hace llamadas ni envía correos no solicitados para arreglar tu equipo
- Nunca incluye números de teléfono en sus mensajes de error o de advertencia
- No tiene forma de recuperar ni volver a crear una clave de recuperación perdida
La clave de recuperación es la última llave de todo lo que hay en la unidad. Quien la tenga junto con tu PC puede leer tus datos. La clave la escribes tú; nunca necesitas decirla en voz alta ni enviársela a nadie. Incluso para consultar con TI sobre un PC del trabajo, contacta tú mismo con el servicio de ayuda interno oficial. Las pantallas de advertencia falsas con números de teléfono se explican en cómo cerrar un falso aviso de «tu PC está infectado» (en inglés).
Fuentes
- Microsoft Support: Find your BitLocker recovery key — support.microsoft.com
- Microsoft Support: Back up your BitLocker recovery key — support.microsoft.com
- Microsoft Support: Device encryption in Windows — support.microsoft.com
- Microsoft Learn: BitLocker recovery overview (causas habituales de recuperación, opciones de recuperación, suspensión de la protección) — learn.microsoft.com
- Microsoft Learn: manage-bde protectors — learn.microsoft.com
- Microsoft Support: Protect yourself from tech support scams — support.microsoft.com
Leer a continuación
- Glosario: qué es BitLocker (cifrado de disco)
- La diferencia: BitLocker vs Cifrado de dispositivo
- Preparación: lo esencial de las copias de seguridad (la regla 3-2-1) / proteger un portátil que llevas contigo
- Estafas: falsos avisos de «tu PC está infectado» (estafas de soporte técnico) (en inglés)
FAQ
Q¿Dónde encuentro mi clave de recuperación de BitLocker?
Si el PC es personal y usas una cuenta Microsoft, abre https://aka.ms/myrecoverykey en otro móvil u ordenador e inicia sesión con la misma cuenta Microsoft para ver las claves de recuperación guardadas. En un PC del trabajo o del centro educativo, inicia sesión en https://aka.ms/aadrecoverykey con tu cuenta del trabajo o del centro, selecciona «Devices» (dispositivos), despliega el PC y elige «View BitLocker Keys» (ver claves de BitLocker), o pregunta a tu departamento de TI. La clave también puede estar en una copia impresa o en una unidad flash USB que guardaste al activar BitLocker.
QTengo varias claves de recuperación. ¿Cuál introduzco?
Apunta los 8 primeros dígitos del identificador de clave de recuperación que aparece en la pantalla de recuperación y compáralos con los identificadores de clave que aparecen en la página de tu cuenta Microsoft o donde tengas guardadas las claves. El número de 48 dígitos de la fila cuyo identificador coincide es la clave de esa unidad.
QLa página de mi cuenta Microsoft no muestra ninguna clave de recuperación.
Si otra persona configuró el PC por primera vez (un familiar o una tienda, por ejemplo), la clave puede estar en su cuenta Microsoft. A partir de Windows 11, versión 24H2, la pantalla de recuperación muestra una pista de la cuenta Microsoft asociada a la clave. Si el PC te lo dio tu empresa o tu centro educativo, consulta con el departamento de TI.
QSi no encuentro la clave de recuperación, ¿puedo recuperar mis datos?
Microsoft indica que su soporte no puede recuperar, proporcionar ni volver a crear una clave de recuperación de BitLocker perdida. Si no encuentras la clave y no puedes deshacer el cambio que provocó la recuperación (como un dispositivo que quitaste o un ajuste que cambiaste), la opción que queda es restablecer el dispositivo con las opciones de recuperación de Windows, lo que borra todos los archivos. No confíes en herramientas o servicios que dicen desbloquear BitLocker sin la clave.
Q¿Cómo hago una copia de seguridad de mi clave de recuperación?
Con BitLocker en Windows Pro y ediciones superiores, escribe BitLocker en Inicio, abre «Administrar BitLocker», elige «Back up your recovery key» (hacer copia de seguridad de la clave de recuperación) junto a la unidad y selecciona guardarla en tu cuenta Microsoft, en una unidad flash USB, en un archivo o imprimirla. Con el Cifrado de dispositivo de Windows Home, la clave se vincula automáticamente a tu cuenta Microsoft cuando el cifrado se activó al iniciar sesión con esa cuenta, así que comprueba que aparece de verdad en https://aka.ms/myrecoverykey.
QAlguien que dice ser del soporte de Microsoft me ha pedido la clave de recuperación.
No se la des. Microsoft indica que no hace llamadas ni envía correos no solicitados para pedir información personal ni para ofrecerse a arreglar tu equipo. Quien tenga tu clave de recuperación y tu PC puede leer la unidad. La clave la escribes tú; nunca necesitas decírsela a nadie.