Cómo activar BitLocker en Windows 11 (cifrado del disco completo)
Qué es BitLocker y por qué usarlo
BitLocker es la función de cifrado de disco completo incluida en Windows 11 Pro y Enterprise. Cifra todo el contenido del disco con AES-256, de modo que si alguien roba tu portátil o extrae el disco, los datos son ilegibles sin la contraseña o la clave de recuperación.
Es especialmente importante en portátiles, donde el riesgo de pérdida o robo es mayor. Empresas y profesionales con datos sensibles (contratos, datos de clientes, información financiera) deberían tenerlo activado siempre.
Requisitos para activar BitLocker
- Edición: Windows 11 Pro, Enterprise o Education. La edición Home tiene una versión limitada llamada Cifrado de dispositivo
- TPM 2.0: necesario para el desbloqueo automático al arrancar. Sin TPM puedes usarlo pero tendrás que introducir una contraseña o USB en cada arranque
- Arranque UEFI: necesario (la mayoría de PCs modernos lo tienen)
Cómo activar BitLocker
- Ve al Explorador de archivos → clic derecho en la unidad C: → Activar BitLocker
- Elige cómo desbloquear al arrancar: con TPM automáticamente, con PIN, con USB o combinación
- MUY IMPORTANTE: guarda la clave de recuperación. Tienes cuatro opciones: guardar en cuenta Microsoft (recomendado), en archivo, imprimir, o en unidad USB
- Elige el tipo de cifrado: Solo el espacio en disco usado (más rápido, ideal para PC nuevo) o Unidad completa (más seguro, recomendado para PCs en uso)
- Inicia el cifrado — puede tardar desde minutos hasta horas según el tamaño del disco
El PC puede usarse normalmente durante el cifrado, aunque irá algo más lento.
Dónde guardar la clave de recuperación (crítico)
La clave de recuperación es un número de 48 dígitos que necesitarás si pierdes el PIN o el TPM cambia (por actualización de BIOS o cambio de placa base). Sin esta clave, los datos son irrecuperables.
- Cuenta Microsoft: se guarda en account.microsoft.com/devices — la opción más cómoda
- Archivo local: guárdalo en un lugar diferente al disco cifrado (otro PC, cloud, USB)
- Impreso: en papel guardado en lugar seguro
- Azure AD: para entornos empresariales con gestión centralizada
¿BitLocker ralentiza el PC?
El impacto en el rendimiento es mínimo en hardware moderno (1-2% en operaciones de disco). En SSDs NVMe modernos el impacto es prácticamente imperceptible gracias al cifrado por hardware.
¿Puedo activar BitLocker en Windows 11 Home?
Windows 11 Home no incluye BitLocker completo, pero sí Cifrado de dispositivo si el hardware lo soporta. Es una versión simplificada que se activa en Configuración → Privacidad y seguridad → Cifrado del dispositivo.
¿Qué pasa si cambio la placa base o el BIOS?
El TPM está vinculado a la placa base. Si la cambias, Windows pedirá la clave de recuperación al arrancar. Tendrás la clave guardada en tu cuenta Microsoft o el archivo que guardaste.
Conclusión
Activa BitLocker en tu portátil si manejas datos sensibles. El proceso tarda 5 minutos en configurarlo. Lo más importante: guarda la clave de recuperación en tu cuenta Microsoft para no perder el acceso a tus datos nunca.
