Hace unos días me llamaba mi amigo Ricardo. El flamante portátil HP adquirido con su Kit Digital le pedía introducir la clave de recuperación de Bitlocker, de buenas a primeras. ¿Pero que has hecho? le dije yo. Si bien es verdad que el no ha hecho nada, según los parámetros de Microsoft esto sucede en dos casos. Un cambio de hardware en el equipo, cosa que seguro no ha ocurrido, o bien un riesgo de seguridad, sobre el que tengo todas las dudas.
BitLocker es una herramienta de cifrado de disco que protege tus datos. Imagina que es una caja fuerte. Normalmente, un chip en tu placa base llamado TPM (Trusted Platform Module) le da la combinación a Windows automáticamente.
Si BitLocker te pide la clave ahora, es porque el «guardián» (el TPM) ha detectado un cambio y, por seguridad, ha decidido bloquear la puerta. Las causas más comunes en un portátil HP son:
- Actualización de BIOS/Firmware: HP suele enviar actualizaciones críticas de sistema. Si el BIOS cambió, BitLocker piensa que alguien está intentando manipular el hardware.
- Cambios en el arranque: ¿Tenías un USB o un disco duro externo conectado al encenderlo? A veces el sistema se confunde y cree que estás intentando arrancar desde otro sitio.
- Ajustes de Seguridad: Un cambio accidental en el «Secure Boot» (Arranque seguro) desde el menú de configuración de HP.
¿Dónde está esa dichosa clave?
Microsoft no genera esta clave de la nada; siempre se guarda en algún lugar durante la configuración inicial (incluso si no recuerdas haberlo hecho). Aquí es donde debes buscar, en orden de probabilidad:
1. Tu cuenta de Microsoft (90% de probabilidad)
Si iniciaste sesión con un correo de Outlook, Hotmail o Live al configurar el portátil, la clave se subió a la nube automáticamente.
- Entra desde otro dispositivo (móvil o PC) a: account.microsoft.com/devices/recoverykey
- Inicia sesión con tu cuenta y busca el nombre de tu dispositivo. Allí verás el código de 48 números.
2. Cuenta de trabajo o educativa
Si usas el portátil para la universidad o la oficina, es posible que la clave esté ligada a una cuenta de Azure AD. Intenta acceder con ese correo profesional a la misma URL o contacta con el soporte técnico de tu organización.
3. Archivo PDF o impresión física
Si configuraste el cifrado manualmente, Windows te obligó a guardar un archivo .txt o imprimir la clave. Busca en tus carpetas de servicios en la nube (OneDrive, Google Drive) por el término «BitLocker Recovery Key».
Es necesaria una clave de recuperación de BitLocker cuando BitLocker no puede desbloquear automáticamente una unidad cifrada en Windows. Este es un número de 48 dígitos que te permite recuperar el acceso a la unidad.
Paso 1. Anota el id. de clave de recuperación
Cuando se te pida que escribas una clave de recuperación de BitLocker, anota los 8 primeros dígitos del id. de clave de recuperación.
El id. de clave de recuperación ayuda a identificar qué clave de recuperación usar, en caso de que tenga más de una.
Paso 2. Buscar la clave de recuperación
Hay varios lugares en los que puede estar tu clave de recuperación, en función de la elección que se haya realizado al activar BitLocker. Expanda cada sección para obtener más información.
Encontrar la clave de recuperación en tu cuenta Microsoft.
Si se realiza una copia de seguridad de la clave de recuperación de BitLocker en tu cuenta de Microsoft, sigue estos pasos para recuperarla:
- Desde otro dispositivo, abre un explorador web y ve a https://aka.ms/myrecoverykey
- Inicia sesión con tu cuenta de Microsoft y busca el id. de clave:
- Usar la clave de recuperación relacionada para desbloquear la unidad
Notas:
Si otro usuario configuró el dispositivo, o si BitLocker lo activó, la clave de recuperación podría almacenarse en la cuenta de Microsoft de esa persona.
A partir de Windows 11, versión 24H2, la pantalla de recuperación de BitLocker muestra una sugerencia de la cuenta de Microsoft asociada a la clave de recuperación.
Buscar la clave de recuperación en su cuenta profesional o educativa
Si el dispositivo hubiera iniciado sesión en una organización con una cuenta profesional o educativa, la clave de recuperación podría almacenarse en la cuenta de esa organización. Es posible que pueda acceder a ella directamente o que tenga que ponerse en contacto con el soporte técnico de TI de esa organización para obtener acceso a su clave de recuperación.
- Desde otro dispositivo, abre un explorador web y ve a https://aka.ms/aadrecoverykey
- Iniciar sesión con la cuenta profesional o educativa
- Selecciona Dispositivos y expande el dispositivo para el que necesitas recuperar la clave de recuperación
- Selecciona la opción Ver claves de BitLocker
- Con el id. de clave, busca la clave de recuperación relacionada y úsala para desbloquear la unidad
Comprobar una copia impresa
Es posible que hayas impreso la clave de recuperación cuando BitLocker se activó. Mira dónde guardas documentos importantes relacionados con el dispositivo.
Por ejemplo, en la siguiente copia impresa se resaltan el id. de clave y la clave de recuperación relativa:
Comprobar una unidad flash IJSB
Conecta la unidad flash USB a tu dispositivo bloqueado y sigue las instrucciones. Si guardaste la clave como un archivo de texto en la unidad flash, usa un dispositivo diferente para leer el archivo de texto.
¿Qué ocurre si no encuentro la clave de recuperación?
Si el dispositivo lo administra una organización, ponte en contacto con el departamento de TI para recuperar la clave de recuperación.
Si no encuentras la clave de recuperación de BitLocker y no puedes deshacer los cambios que provocaron que fuera necesario, tendrás que restablecer el dispositivo mediante una de las opciones de recuperación de Windows.
Al restablecer el dispositivo se eliminarán todos tus archivos.
