Puntos clave
La herramienta de reparación de BitLocker ayuda a recuperar datos de unidades cifradas con BitLocker dañadas o inaccesibles mediante métodos de recuperación por línea de comandos en Windows.
- Ejecuta la herramienta de reparación de BitLocker con privilegios de administrador: abre el símbolo del sistema como administrador e identifica tanto la unidad cifrada como la de salida.
- Usa credenciales de recuperación, como una contraseña, una clave de recuperación o una clave de inicio, con el comando repair-bde para descifrar y restaurar los datos del volumen cifrado.
- Verifica la integridad de los datos recuperados con chkdsk <output drive letter>: /f y confirma el estado de la unidad con manage-bde -status.
- Haz copias de seguridad de las claves de recuperación y evita extraer las unidades de forma insegura para prevenir pérdidas o daños de datos durante el cifrado y la recuperación.
Los métodos de cifrado avanzados de BitLocker hacen que los datos de tu unidad sean totalmente inaccesibles sin una contraseña, lo que protege los archivos importantes frente a actores maliciosos. Sin embargo, si pierdes la contraseña o la unidad se daña, todavía puedes recuperar los archivos cifrados con la herramienta de reparación de BitLocker.
En este artículo te explicamos todo lo que necesitas saber sobre la recuperación de BitLocker en Windows con esta herramienta, los pasos que debes seguir y los problemas más habituales a los que se enfrentan los usuarios.
💡 Si prefieres una guía visual, consulta Cómo usar la herramienta de reparación de BitLocker para recuperar unidades cifradas en Windows.
Requisitos previos para reparar una unidad cifrada con la herramienta de reparación de BitLocker
- Sistema operativo compatible – La herramienta de reparación de BitLocker solo está disponible en Windows 7 (Enterprise y Ultimate), Windows 8 y 8.1 (Pro, Enterprise) y Windows 10 (Pro, Enterprise y Education).
- Sesión iniciada como administrador – Asegúrate de tener los privilegios necesarios para acceder a la herramienta de reparación de BitLocker.
- Clave o contraseña de recuperación de BitLocker – La herramienta de reparación de BitLocker utiliza la contraseña, la clave de recuperación y la clave de inicio para recuperar unidades con BitLocker.
- Tipo de daño de la unidad – Ejecuta una herramienta de diagnóstico específica para el disco duro y comprueba si hay sectores defectuosos, señal de un daño físico.
- Copia de seguridad de los datos importantes – Crea una copia de los archivos de sistema críticos como tu clave de recuperación antes de intentar reparar una unidad averiada.
- Volumen de salida vacío – Debe tener la misma capacidad que tu unidad dañada o más.
Cómo usar la herramienta de reparación de BitLocker paso a paso
La contraseña y la clave de recuperación sirven para reparar toda la unidad, mientras que la clave de inicio se usa para recuperar la unidad del SO. Así se usa la herramienta de reparación de BitLocker en Windows:
Paso 1: abre el símbolo del sistema con privilegios de administrador
Pulsa Win + X y haz clic en «Símbolo del sistema (administrador)» para abrir una ventana con privilegios elevados. También puedes buscar «cmd» en el menú Inicio y ejecutar el símbolo del sistema como administrador.
Paso 2: localiza la unidad cifrada y confirma su etiqueta de volumen
Abre el Explorador de archivos y haz clic en «Este equipo» para ver las unidades disponibles. La unidad cifrada debería aparecer como «Unidad BitLocker» con un icono de candado.
Apunta la letra de volumen de la unidad cifrada y la de la unidad a la que quieres transferir los datos, es decir, tu «unidad de salida» [p. ej.: Unidad BitLocker (H:), Unidad de recuperación (E:)]. Ten en cuenta que todos los datos de la unidad de salida se sobrescribirán por completo durante la recuperación de datos de BitLocker.
Paso 3: ejecuta el comando de la herramienta de reparación de BitLocker con los parámetros necesarios
Con una contraseña:
Escribe la siguiente línea en el símbolo del sistema con privilegios elevados. Sustituye el texto por las letras de unidad correspondientes y pulsa Intro.
repair-bde <source drive letter>: <output drive letter>: -pw -f
Con una clave de recuperación:
Para desbloquear BitLocker sin contraseña, escribe la siguiente línea en el símbolo del sistema con privilegios elevados, sustituye el texto por la unidad BitLocker que quieras recuperar y pulsa Intro. Los primeros ocho caracteres de la «contraseña numérica» que aparece son el ID de clave de BitLocker.
manage-bde -protectors -get <drive letter>:
Con una clave de inicio:
Escribe la siguiente línea en el símbolo del sistema con privilegios elevados, sustituye el texto en rojo por la unidad BitLocker que quieras recuperar y pulsa Intro. Anota la ruta del archivo .BEK que aparece en «External Key File Name». Esa es tu clave de inicio de BitLocker.
manage-bde -protectors -get <drive letter>:
A continuación, escribe la siguiente línea de comandos y pulsa Intro.
repair-bde <source OS drive letter>: <output drive letter>: -rk «<Full path of startup key .BEK file>» -f
Paso 4: introduce la clave de recuperación o la contraseña
Con una contraseña:
Si te pide una contraseña para «desbloquear este volumen», introduce la contraseña de BitLocker de la unidad.
Con una clave de recuperación:
Si te pide la clave de recuperación, ve al lugar donde guardaste la copia de seguridad y busca la clave que corresponde al ID de clave.
Después, escribe el comando siguiente en el símbolo del sistema con privilegios elevados, sustituye el texto resaltado y pulsa Intro.
repair-bde <source drive letter>: <output drive letter>: -rp <recovery key> -f
Paso 5: guarda los datos recuperados en otra unidad (si es necesario)
Puedes elegir un nuevo destino para los archivos descifrados, pero ten en cuenta que los datos de la unidad BitLocker dañada se eliminarán y sobrescribirán el contenido del volumen de salida.
Paso 6: verifica la recuperación y comprueba la integridad de la unidad
Por último, ejecuta el comando «chkdsk» en la unidad de salida para detectar y corregir posibles errores.
chkdsk <output drive letter>: /f
Para comprobar si el proceso de recuperación ha funcionado, arranca el equipo y mira si puedes acceder con normalidad a tus archivos cifrados. Puede que se te solicite una clave de recuperación.
También puedes volver al símbolo del sistema con privilegios elevados, escribir la línea de comandos siguiente y pulsar Intro para confirmar la integridad de la unidad.
manage-bde -status <drive letter>
Qué es la herramienta de reparación de BitLocker
La herramienta de reparación de BitLocker es una utilidad de Windows que permite recuperar datos de unidades cifradas con BitLocker dañadas, a nivel de bloque, mediante el comando «repair-bde».
En resumen, esta herramienta ofrece un método adicional para descifrar unidades con BitLocker en Windows. Sin embargo, antes de usar la recuperación de BitLocker en Windows conviene comprobar algunas cosas, como qué SO estás ejecutando o qué tipo de daño ha sufrido la unidad.
Usa la herramienta de reparación de BitLocker cuando:
- Tu Windows cifrado con BitLocker no arranca
- No aparece la pantalla de recuperación de BitLocker
- No tienes copia de seguridad de los archivos almacenados en una unidad comprometida
LIMITACIONES: el comando repair-bde no puede recuperar una unidad que no se haya podido cifrar o descifrar; solo puede analizar unidades totalmente cifradas.
Soluciones a problemas habituales de la recuperación de BitLocker en Windows
Error «No se puede acceder a la unidad»
Si te aparece este mensaje de error, lo normal es que se deba a una clave de recuperación ausente o incorrecta, o a problemas con las particiones del sistema. Para volver a intentarlo, sigue los pasos de la herramienta de reparación de BitLocker con la clave de recuperación que has visto antes.
Qué hacer si has perdido la clave de recuperación
Según cómo se haya configurado tu dispositivo, también puedes ponerte en contacto con tu departamento de TI para recuperar la clave. Si no, tendrás que elegir la opción de recuperación de Windows para restablecer el dispositivo, lo que borrará todos tus archivos.
Merece la pena recordar que el soporte de Microsoft no puede volver a generar ni sustituir una clave de recuperación perdida por una nueva.
Qué hacer con datos parcialmente recuperados o dañados
Si el daño es importante y necesitas los archivos, lo recomendable es consultar a un profesional de recuperación de datos. Aun así, la mayoría de los archivos dañados deberían sustituirse o eliminarse.
Métodos de recuperación alternativos si la herramienta de reparación de BitLocker falla
Existen otras alternativas de terceros que puedes probar, como Veracrypt y Symantec, pero ninguna está tan especializada en funcionar junto con Active Directory como BitLocker.
Buenas prácticas para las unidades cifradas con BitLocker
Haz copias de seguridad periódicas de la clave de recuperación de BitLocker
Haz copias de seguridad de tu clave de recuperación de BitLocker con frecuencia para reducir las probabilidades de perder el acceso a tu unidad cifrada y a archivos importantes. Hay muchos sitios donde guardar una copia, por ejemplo:
- Tu cuenta de Microsoft
- Una memoria USB
- Un archivo .txt
- Active Directory
- Una copia impresa
Evita extraer unidades de forma incorrecta y los apagones repentinos
Los apagados y las desconexiones bruscas pueden provocar cifrados parciales o defectuosos, lo que deriva en datos dañados o en un almacenamiento incorrecto. Para evitarlo, extrae las unidades correctamente y protégete de los cortes de luz si son frecuentes en tu zona.
Usa las herramientas de terceros con precaución
Infórmate siempre bien antes de usar una aplicación que no sea de Microsoft para restaurar archivos dañados o desbloquear unidades cifradas con BitLocker.
Cuándo recurrir a servicios profesionales de recuperación
Las unidades dañadas suelen contener datos corruptos que tu sistema no podrá recuperar. Según la gravedad del daño o la importancia de esos archivos, pedir ayuda profesional puede ser tu mejor opción para una restauración completa.
No vuelvas a quedarte sin acceso gracias a la recuperación de datos de BitLocker
Para recuperar archivos de una unidad cifrada con BitLocker, consigue privilegios de administrador antes de escribir el comando «repair-bde» en el símbolo del sistema y ejecutar la herramienta de reparación de BitLocker. Después, añade los parámetros necesarios e introduce las letras de volumen para indicar las unidades con las que vas a trabajar. Y, por último, introduce la contraseña, la clave de recuperación o la clave de inicio para empezar a descifrar la unidad.
La seguridad continuada del cifrado de datos depende de una rutina proactiva de copias de seguridad y de un plan de recuperación sólido. Si te preparas y guardas una copia de reserva de las claves de recuperación de tu sistema, nunca tendrás que preocuparte por quedarte sin acceso a tus unidades cifradas.
