BitLocker y cifrado de dispositivo en Windows 11: qué son y cómo activarlos

Windows 11 ofrece dos formas de cifrar el disco, de modo que quien tenga tu equipo robado no pueda leer tus archivos: el cifrado de dispositivo, disponible incluso en Windows Home, y BitLocker, que se maneja a mano en las ediciones Pro, Enterprise y Education. En ambos casos lo más importante es guardar la clave de recuperación.

Las dos opciones

• Cifrado de dispositivo. Según Microsoft, activa el cifrado de BitLocker automáticamente para las unidades del sistema operativo y las unidades fijas. Está pensado para quien quiere proteger su información sin gestionar configuraciones complejas, y está disponible en una gama más amplia de dispositivos, incluidos los que ejecutan Windows Home.
• Cifrado de unidad BitLocker. Permite cifrar manualmente una o varias unidades concretas. Solo está disponible en las ediciones Pro, Enterprise o Education; no está en Windows Home.

Cuándo se activa solo

Cuando inicias sesión por primera vez o configuras un dispositivo con una cuenta de Microsoft (o una cuenta profesional o educativa), se activa el cifrado de dispositivo y se adjunta una clave de recuperación a esa cuenta. Si usas una cuenta local, el cifrado de dispositivo no se activa automáticamente. Por eso conviene saber qué tipo de cuenta usas: lo explicamos en la cuenta local en Windows 11.

Cómo activar el cifrado de dispositivo

1. Inicia sesión en Windows con una cuenta de administrador.
2. Abre Configuración > Privacidad y seguridad > Cifrado del dispositivo.
3. Usa el interruptor para activarlo.

Si la opción no aparece, Microsoft indica que no está disponible en el dispositivo o que has iniciado sesión con una cuenta de usuario estándar. Para saber por qué, abre Información del sistema como administrador y mira el valor de «Compatibilidad con cifrado automático de dispositivo». Si dice que el TPM no se puede usar, el equipo no tiene TPM o no está habilitado en la BIOS o UEFI.

Cómo activar BitLocker (Pro, Enterprise o Education)

1. Inicia sesión con una cuenta de administrador.
2. En Inicio, escribe BitLocker y elige Administrar BitLocker. Si no aparece, tu edición de Windows no lo incluye.
3. Junto a la unidad, pulsa Activar BitLocker.
4. Elige una opción de desbloqueo y haz una copia de seguridad de la clave de recuperación.
5. La unidad empieza a cifrarse. Puede tardar, pero puedes seguir usando el equipo mientras avanza.

El panel muestra la unidad del sistema, las unidades de datos fijas y las extraíbles (BitLocker To Go): para esas últimas, mira cifrar un USB.

La clave de recuperación, lo importante

Si Windows no reconoce que eres tú, por ejemplo tras un cambio de hardware o de BIOS, te pedirá esa clave para entrar. Sin ella, no podrás acceder a tus datos. Guárdala en un sitio distinto del propio equipo, y mira qué hacer si Windows te la pide.

Antes de activar

• Haz una copia de seguridad de lo importante.
• Comprueba los requisitos de Windows 11, porque el TPM influye en el cifrado de dispositivo.
• Si no sabes qué es cifrar, empieza por qué es el cifrado.