El Cifrado de unidad BitLocker codifica todo el contenido de una unidad para que un portátil perdido o robado, o un disco extraído, no se pueda leer sin su inicio de sesión o una clave de recuperación. En Windows 11 Pro se puede activar en pocos minutos. El paso más importante es guardar la clave de recuperación de 48 dígitos en un lugar al que pueda acceder cuando el PC no se desbloquee.
| Opción | Windows 11 Home | Windows 11 Pro |
|---|---|---|
| Cifrado de dispositivo (automático, hardware compatible) | Sí | Sí |
| Cifrado de unidad BitLocker (elegir unidades, administrar claves) | No | Sí |
| BitLocker To Go para unidades USB | No | Sí |
| Administrar BitLocker en el Panel de control | No | Sí |
| Opciones de copia de seguridad de la clave de recuperación | Vinculada a su cuenta | Cuenta, USB, archivo o impresión |
¿BitLocker está disponible en Windows 11 Home o solo en Pro?
El Cifrado de unidad BitLocker solo está disponible en las ediciones Windows 11 Pro, Enterprise y Education, no en Windows 11 Home, que ofrece en su lugar el cifrado de dispositivo: cifra automáticamente la unidad del sistema en hardware compatible cuando se inicia sesión con una cuenta Microsoft, pero sin los controles para elegir unidades y protectores.
La página de soporte de Microsoft sobre el Cifrado de unidad BitLocker indica que, si Administrar BitLocker no aparece en la búsqueda de Inicio, el PC no ejecuta la edición correcta. El cifrado de dispositivo aparece en Configuración > Privacidad y seguridad > Cifrado de dispositivo cuando el hardware lo admite.
Si necesita BitLocker completo en un PC con Home, la actualización de edición conserva sus archivos y aplicaciones; nuestra comparativa Windows 11 Pro frente a Home enumera las demás funciones que obtiene, y una clave de actualización de Windows 11 Home a Pro las desbloquea sin reinstalar.
¿Qué se necesita antes de activar BitLocker?
Antes de activar BitLocker se necesita Windows 11 Pro o superior, una cuenta de administrador, un módulo de plataforma segura (TPM), que Windows 11 exige en su versión 2.0 en los PC compatibles, y un lugar seguro para la clave de recuperación, como su cuenta Microsoft, una unidad USB o una copia impresa.
Causa y efecto: el TPM almacena la clave de cifrado y comprueba que los archivos de arranque no se hayan modificado mientras el PC estaba apagado. Si cambia el firmware, el orden de arranque o la placa base, el TPM se niega a liberar la clave y Windows solicita en su lugar la clave de recuperación.
Un matiz avanzado: Microsoft indica que BitLocker puede cifrar la unidad del sistema en un dispositivo sin TPM, pero entonces es obligatoria una clave de inicio en una unidad extraíble y no hay comprobación de integridad previa al arranque. En Windows 11, esto afecta sobre todo a máquinas virtuales sin TPM virtual. Para comprobar su TPM, consulte nuestra guía sobre los requisitos de Windows 11, TPM 2.0 y Arranque seguro.
¿Cómo se activa BitLocker en Windows 11 Pro?
Para activar BitLocker en Windows 11 Pro, inicie sesión como administrador, escriba BitLocker en la búsqueda de Inicio y abra Administrar BitLocker, seleccione Activar BitLocker junto a la unidad del sistema operativo, haga una copia de seguridad de la clave de recuperación, elija qué parte de la unidad cifrar e inicie el cifrado. Puede seguir trabajando mientras se ejecuta.
- Inicie sesión con una cuenta de administrador.
- Seleccione Inicio, escriba BitLocker y elija Administrar BitLocker.
- Junto a la unidad del sistema operativo (normalmente C:), seleccione Activar BitLocker.
- Elija dónde guardar la copia de seguridad de la clave de recuperación: cuenta Microsoft, unidad flash USB, archivo o impresión. Use al menos dos.
- Elija cifrar solo el espacio en disco utilizado o la unidad completa.
- Inicie el cifrado y, si se le pide, reinicie para que Windows pueda ejecutar la comprobación del sistema.
Las preguntas frecuentes de BitLocker de Microsoft señalan que cifrar solo el espacio utilizado puede ser bastante más rápido en una unidad nueva, y que los datos nuevos se cifran a medida que se guardan. En una unidad que antes contenía archivos confidenciales, cifrar la unidad completa también cubre los datos eliminados que aún podrían recuperarse.
Lo que vemos con frecuencia: usuarios que cierran la tapa del portátil durante el cifrado y temen que la unidad se haya dañado. Microsoft indica que el cifrado se reanuda donde se detuvo la próxima vez que se inicia Windows.
¿Dónde conviene guardar la clave de recuperación de BitLocker?
Guarde la clave de recuperación de BitLocker en al menos dos lugares separados del PC cifrado, por ejemplo su cuenta Microsoft más una copia impresa o una unidad USB guardada en otro sitio, porque Microsoft indica que su personal de soporte no puede recuperar, proporcionar ni volver a crear una clave de recuperación perdida.
- Cuenta Microsoft: la clave se guarda en la biblioteca de claves de recuperación de su cuenta. Los PC de trabajo o centro educativo pueden guardarla en la cuenta de la organización.
- Unidad flash USB: el archivo de la clave ocupa solo unos pocos kilobytes. Microsoft advierte que no se guarde esta unidad USB junto con el equipo.
- Archivo: se guarda como texto sin formato. No se puede guardar en la unidad que se está cifrando.
- Impresión: guarde la copia impresa con otros documentos importantes del dispositivo.
Puede crear otra copia de seguridad en cualquier momento desde Administrar BitLocker seleccionando Hacer una copia de seguridad de la clave de recuperación junto a la unidad, como se describe en la página de Microsoft hacer una copia de seguridad de la clave de recuperación de BitLocker.
¿Cómo se encuentra la clave de recuperación de BitLocker?
Para encontrar la clave de recuperación de BitLocker, anote los ocho primeros caracteres del id. de clave que aparece en la pantalla de recuperación y, después, inicie sesión en aka.ms/myrecoverykey desde otro dispositivo con la cuenta Microsoft utilizada en el PC y busque el id. de clave coincidente. Si la clave no está ahí, revise su copia impresa, su unidad USB o el archivo de texto guardado.
Para los PC con una cuenta profesional o educativa, Microsoft remite a aka.ms/aadrecoverykey o al departamento de TI de la organización. Microsoft también señala que, desde Windows 11 versión 24H2, la pantalla de recuperación muestra una pista de la cuenta Microsoft asociada a la clave, lo que ayuda cuando un familiar configuró el PC.
Un matiz avanzado: si no se encuentra la clave y no se puede deshacer el cambio que provocó la recuperación, la recomendación de Microsoft es restablecer el dispositivo, lo que elimina todos los archivos. Por eso las copias de seguridad de la clave y de sus datos son tan importantes como el propio cifrado.
¿Cómo se cifra una unidad USB con BitLocker To Go?
Para cifrar una unidad USB, conéctela, abra Administrar BitLocker, búsquela en Unidades de datos extraíbles - BitLocker To Go, seleccione Activar BitLocker, elija una contraseña para desbloquearla, haga una copia de seguridad de su clave de recuperación e inicie el cifrado. A partir de entonces, la unidad pedirá esa contraseña cada vez que se conecte a un PC con Windows.
BitLocker To Go forma parte de Windows 11 Pro y de las ediciones superiores. Resulta útil para llevar archivos de clientes o copias de seguridad, porque una unidad USB cifrada que se pierde no expone su contenido.
Lo que vemos con frecuencia: usuarios que cifran una unidad USB usada para copias de seguridad y luego olvidan la contraseña. La clave de recuperación de la unidad es distinta de la clave de la unidad del sistema, así que guarde también una copia de ella.
¿Cómo se comprueba el estado de BitLocker en Windows 11?
Para comprobar el estado de BitLocker, abra Administrar BitLocker para ver si cada unidad muestra BitLocker activado o desactivado, o abra el Símbolo del sistema como administrador y ejecute manage-bde -status, que enumera en un solo informe cada unidad con su estado de conversión, el porcentaje cifrado, el método de cifrado, el estado de protección, el estado de bloqueo y los protectores de clave.
Microsoft documenta la sintaxis en su referencia de manage-bde status; manage-bde -status C: muestra solo la unidad C. Un estado «Protection Off» (protección desactivada) con la unidad totalmente cifrada suele indicar que BitLocker está suspendido.
Un matiz avanzado: suspender BitLocker mantiene los datos cifrados, pero almacena temporalmente una clave sin protección, lo que permite cambios de firmware o de hardware sin que aparezca la solicitud de recuperación. Microsoft explica que la protección se vuelve a sellar al reanudar BitLocker, así que reanúdelo en cuanto termine la actualización.
Preguntas frecuentes
¿BitLocker ralentiza Windows 11?
En los PC modernos, BitLocker suele tener poco efecto apreciable en la velocidad diaria, porque el cifrado y el descifrado se realizan a medida que se leen y escriben los datos, no todos a la vez. El primer cifrado lleva tiempo y usa la unidad en segundo plano. Puede seguir trabajando mientras se ejecuta.
¿Perderé datos si activo BitLocker?
Activar BitLocker cifra los datos donde están y no elimina archivos. El riesgo real es perder el acceso más adelante si Windows solicita la clave de recuperación y no la tiene. Guarde la clave de 48 dígitos en dos lugares distintos y mantenga también una copia de seguridad normal de los archivos importantes.
¿Por qué BitLocker pide una clave de recuperación?
BitLocker pide la clave de recuperación cuando detecta un posible riesgo de seguridad o un cambio de hardware, como una actualización de firmware, un cambio en el orden de arranque o una placa base nueva. Microsoft señala que un orden de arranque modificado puede provocar la solicitud. Introduzca la clave desde su cuenta Microsoft o su copia de seguridad y Windows se iniciará con normalidad.
¿Puedo desactivar BitLocker más adelante?
Sí: abra Administrar BitLocker y seleccione Desactivar BitLocker junto a la unidad, lo que la descifra por completo. El descifrado lleva tiempo, igual que el cifrado, y el PC sigue siendo utilizable. Si solo necesita instalar una actualización de firmware o cambiar hardware, suspender la protección es más rápido que descifrar.
¿Necesito Windows 11 Pro para usar BitLocker en una unidad USB?
Para cifrar una unidad USB con BitLocker To Go se necesita Windows 11 Pro, Enterprise o Education, porque Administrar BitLocker no está disponible en Home. Planifique dónde se usará la unidad antes de cifrarla y guarde la copia de seguridad de su clave de recuperación separada de la propia unidad.