{"id":899439,"date":"2026-10-14T16:14:01","date_gmt":"2026-10-14T16:14:01","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/copiar-clave-de-inicio-unidad-so\/"},"modified":"2026-10-16T12:02:50","modified_gmt":"2026-10-16T12:02:50","slug":"copiar-clave-de-inicio-unidad-so","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/copiar-clave-de-inicio-unidad-so\/","title":{"rendered":"C\u00f3mo copiar la clave de inicio de la unidad del SO cifrada con BitLocker en Windows"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"text-align: left;\">Puntos clave:<\/h2>\n<ul style=\"text-align: left;\">\n<li><strong>C\u00f3mo copiar la clave de inicio de la unidad del SO cifrada con BitLocker desde la interfaz de administraci\u00f3n de BitLocker:<\/strong>\n<ul>\n<li>Ve a Panel de control &gt; Cifrado de unidad BitLocker &gt; selecciona la unidad del SO<\/li>\n<li>Haz clic en Copiar clave de inicio y elige la ubicaci\u00f3n de almacenamiento donde quieras guardarla.<\/li>\n<\/ul>\n<\/li>\n<li><strong>C\u00f3mo copiar la clave de inicio de la unidad del SO cifrada con BitLocker desde el s\u00edmbolo del sistema: <\/strong><\/li>\n<\/ul>\n<ul style=\"text-align: left;\">\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Abre un s\u00edmbolo del sistema con permisos de administrador<\/li>\n<li>Ejecuta:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"text-align: left; padding-left: 80px;\">manage-bde -protectors -get [drive letter]:<\/p>\n<ul style=\"text-align: left;\">\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Localiza \u00abExternal Key File Name\u00bb, que muestra el archivo .BEK<\/li>\n<li>Gu\u00e1rdalo o exp\u00f3rtalo para copiar la clave de inicio de BitLocker.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ul style=\"text-align: left;\">\n<li><strong>C\u00f3mo copiar la clave de inicio de la unidad del SO cifrada con BitLocker desde PowerShell: <\/strong><\/li>\n<\/ul>\n<ul style=\"text-align: left;\">\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Abre PowerShell con permisos de administrador<\/li>\n<li>Para comprobar el estado del cifrado, ejecuta<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"text-align: left; padding-left: 80px;\">Manage-BDE -Status [drive]<\/p>\n<ul style=\"text-align: left;\">\n<li>Enumera todos los protectores, incluida la clave de inicio, escribiendo:<\/li>\n<\/ul>\n<p style=\"text-align: left; padding-left: 40px;\">Manage-BDE -Protectors -Get [drive]:<\/p>\n<ul style=\"text-align: left;\">\n<li>Conecta tu memoria USB y ejecuta:<\/li>\n<\/ul>\n<p style=\"text-align: left; padding-left: 40px;\">Manage-BDE -Protectors -Add [drive]: -StartupKey [USB letter]:\\<\/p>\n<\/div>\n<p>Como funci\u00f3n de cifrado integrada de Windows, BitLocker protege tus datos si pierdes o retiras una unidad: los cifra para que ning\u00fan usuario no autorizado pueda acceder a la unidad sin conexi\u00f3n. Para arrancar una unidad bloqueada necesitas una clave de inicio. En esta gu\u00eda te explicamos c\u00f3mo <strong>copiar la clave de inicio de la unidad del SO<\/strong> cifrada con BitLocker en Windows 10\/11, por qu\u00e9 este proceso es importante para la seguridad de los datos y cu\u00e1les son las buenas pr\u00e1cticas para guardar y manejar tu clave de inicio de BitLocker.<\/p>\n<h2>M\u00e9todos para copiar la clave de inicio de la unidad del SO<\/h2>\n<p>Ya hemos definido qu\u00e9 es la clave de inicio y enumerado varias formas de acceder a vol\u00famenes cifrados. La siguiente pregunta es: \u00ab\u00bfD\u00f3nde se guarda la clave de inicio de BitLocker en Windows?\u00bb. Veamos las distintas maneras de localizar y copiar la clave de BitLocker en las gu\u00edas paso a paso que siguen.<\/p>\n<h3>Copiar la clave de inicio desde la interfaz de administraci\u00f3n de BitLocker<\/h3>\n<ol>\n<li>Abre el <strong>Panel de control<\/strong>. Puedes buscarlo en el men\u00fa Inicio o pulsar la tecla Windows + R, escribir \u00abcontrol\u00bb y pulsar Intro.<\/li>\n<li>Haz clic en el icono de <strong>Cifrado de unidad BitLocker<\/strong> y elige la unidad del SO que quieras cifrar.<\/li>\n<li>Junto a la unidad del SO elegida, haz clic en <strong>Copiar clave de inicio<\/strong>.<\/li>\n<li>Conecta una memoria USB al ordenador. Selecciona la unidad que aparece en la ventana y haz clic en <strong>Guardar<\/strong>.<\/li>\n<\/ol>\n<p>Adem\u00e1s de en una memoria USB, puedes hacer una copia de seguridad de tu clave de inicio con estas opciones:<\/p>\n<ul>\n<li><strong>Archivo<\/strong>: la clave de inicio puede guardarse como archivo BEK y almacenarse en cualquier dispositivo o unidad sin conexi\u00f3n; aseg\u00farate solo de que esa ubicaci\u00f3n sea segura e incluso de que est\u00e9 protegida con contrase\u00f1a.<\/li>\n<li><strong>Cuenta de Microsoft<\/strong>: tambi\u00e9n puede guardarse autom\u00e1ticamente en tu cuenta de Microsoft si has iniciado sesi\u00f3n en ella desde tu dispositivo.<\/li>\n<li><strong>Active Directory<\/strong>: por \u00faltimo, si tu dispositivo tiene habilitado <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/identity\/ad-ds\/get-started\/virtual-dc\/active-directory-domain-services-overview\" target=\"_blank\" rel=\"noopener\">Active Directory Domain Services<\/a> (AD DS), la clave de inicio puede guardarse ah\u00ed.<\/li>\n<\/ul>\n<h3>Recuperar la clave de inicio de BitLocker desde el s\u00edmbolo del sistema<\/h3>\n<ol>\n<li>Abre un <strong>s\u00edmbolo del sistema con permisos de administrador<\/strong>. Para ello, pulsa la tecla Windows + X y selecciona <strong>S\u00edmbolo del sistema (administrador)<\/strong>.<\/li>\n<li>Escribe el comando \u00abmanage-bde -protectors -get [letra de unidad]\u00bb. Sustituye [letra de unidad] por la letra real de la unidad del SO cuya clave de inicio quieras copiar.<\/li>\n<li>En <strong>External Key<\/strong> <strong>File Name<\/strong> aparecer\u00e1 el nombre del archivo de tu clave de inicio. A partir de ah\u00ed puedes guardarla siguiendo los pasos de la secci\u00f3n anterior.<\/li>\n<\/ol>\n<h3>Hacer una copia de seguridad de la clave de inicio de BitLocker con PowerShell<\/h3>\n<ol>\n<li>Abre <strong>PowerShell con permisos de administrador<\/strong>: pulsa la tecla Windows + S, escribe \u00abpowershell\u00bb y haz clic en <strong>Ejecutar como administrador<\/strong>.<\/li>\n<li>Comprueba el estado de BitLocker de la unidad cuya clave de inicio quieras copiar. Para ello, escribe \u00abManage-BDE -Status [letra de unidad]:\u00bb y sustituye [letra de unidad] por la letra real de tu unidad cifrada con BitLocker. Recuerda hacer esta sustituci\u00f3n tambi\u00e9n en los siguientes pasos.<\/li>\n<li>A continuaci\u00f3n, escribe \u00abManage-BDE -Protectors -Get [letra de unidad]:\u00bb para ver todos los protectores de BitLocker de esa unidad, incluida la clave de inicio.<\/li>\n<li>Conecta una memoria USB al ordenador. Despu\u00e9s escribe \u00abManage-BDE -Protectors -Add [letra de unidad]: -StartupKey [letra del USB]:\\\u00bb y aseg\u00farate de sustituir [letra del USB] por la letra de la memoria USB conectada.<\/li>\n<\/ol>\n<p>Cuando hay muchos dispositivos y unidades con informaci\u00f3n confidencial (por ejemplo, historiales de pacientes de una cl\u00ednica o los datos de contacto de los clientes de una empresa), la <a href=\"https:\/\/www.ninjaone.com\/es\/rmm\/automatizacion-de-ti\/\">automatizaci\u00f3n<\/a> de la copia de seguridad de las claves de BitLocker garantiza que esos datos sigan protegidos y que nadie acceda sin autorizaci\u00f3n a los vol\u00famenes cifrados con BitLocker.<\/p>\n<p><em>Este breve v\u00eddeo muestra c\u00f3mo copiar tu clave de inicio de forma segura: \u00ab<a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-copy-an-os-drive-startup-key-encrypted-by-bitlocker-in-windows\/\">C\u00f3mo copiar la clave de inicio de la unidad del SO cifrada con BitLocker en Windows<\/a>\u00bb.<\/em><\/p>\n<h2>Qu\u00e9 es la clave de inicio de BitLocker<\/h2>\n<p>Antes de ver c\u00f3mo exportar la clave de inicio de BitLocker, definamos qu\u00e9 es esta clave y qu\u00e9 papel juega en los distintos m\u00e9todos de autenticaci\u00f3n del cifrado de Windows.<\/p>\n<h3>\u00bfQu\u00e9 es la clave de inicio de BitLocker?<\/h3>\n<p>La clave de inicio de BitLocker es un archivo BEK que suele guardarse en una memoria USB extra\u00edble. Se conecta al ordenador para arrancar el dispositivo, igual que se usa una llave para abrir un candado. Junto con el chip TPM (Trusted Platform Module) del ordenador, que act\u00faa como criptoprocesador, la clave de inicio de BitLocker de Windows aporta un nivel de protecci\u00f3n considerable a tus datos.<\/p>\n<h3>M\u00e9todos de autenticaci\u00f3n: solo TPM, TPM+PIN y clave de inicio de BitLocker<\/h3>\n<p>El TPM es otra funci\u00f3n de seguridad integrada en la mayor\u00eda de dispositivos, y puede usarse solo o con un n\u00famero de identificaci\u00f3n personal (PIN). En la autenticaci\u00f3n previa al arranque, un TPM \u00edntegro y una clave de inicio de BitLocker son dos mitades que trabajan juntas para dar acceso seguro y autom\u00e1tico a un volumen bloqueado.<\/p>\n<p>Estas son algunas diferencias clave entre los m\u00e9todos de autenticaci\u00f3n solo TPM, TPM+PIN y clave de inicio de BitLocker para unidades cifradas.<\/p>\n<ul>\n<li><strong>Solo TPM<\/strong>: este m\u00e9todo \u00fanicamente necesita el TPM para autorizar el acceso a la unidad, sin que el usuario tenga que hacer nada m\u00e1s.<\/li>\n<li><strong>TPM+PIN<\/strong>: junto con el TPM, la unidad pide al usuario que introduzca un PIN, normalmente de 4 a 20 caracteres, para poder acceder a los datos.<\/li>\n<li><strong>Clave de inicio de BitLocker<\/strong>: con este m\u00e9todo, el usuario solo tiene que conectar al ordenador una memoria USB que contenga la clave de inicio cifrada con BitLocker; el TPM hace el resto autom\u00e1ticamente.<\/li>\n<\/ul>\n<p>\u00ab\u00bfPuedo usar el TPM, un PIN <em>y<\/em> la clave de inicio de BitLocker para la autenticaci\u00f3n previa al arranque?\u00bb. La respuesta es s\u00ed y, de hecho, conviene combinar todos los m\u00e9todos posibles para lograr la m\u00e1xima seguridad de los datos, siempre que guardes y manejes correctamente estos datos y herramientas (hablaremos de ello m\u00e1s adelante).<\/p>\n<h2>Buenas pr\u00e1cticas para manejar las claves de inicio de BitLocker<\/h2>\n<p>Adem\u00e1s de saber c\u00f3mo exportar tu clave de cifrado de BitLocker con los pasos adecuados, seguir las buenas pr\u00e1cticas de manejo resulta fundamental en cualquier operaci\u00f3n de <a href=\"https:\/\/www.ninjaone.com\/es\/copia-de-seguridad\/\">copia de seguridad<\/a> de unidades. Piensa en estas pr\u00e1cticas como llaveros fiables que evitan que pierdas de vista tus herramientas de acceso. A continuaci\u00f3n enumeramos algunas.<\/p>\n<h3>Recomendaciones para guardar de forma segura tu clave de inicio de BitLocker<\/h3>\n<p>Lo primero: guarda tu clave de inicio de BitLocker de Windows en un lugar bien protegido, como por ejemplo:<\/p>\n<ul>\n<li><strong>USB externo<\/strong>: si decides guardar la clave de inicio en un soporte USB externo, como una memoria port\u00e1til, te aconsejamos llevarla siempre encima (por ejemplo, colgada de un cord\u00f3n junto a tu tarjeta de empresa) o en un compartimento oculto y fresco (como un caj\u00f3n con llave), lejos de miradas ajenas y de la luz solar directa.<\/li>\n<li><strong>Gestor de contrase\u00f1as<\/strong>: los gestores de contrase\u00f1as de terceros son cada vez m\u00e1s fiables en una \u00e9poca de ciberataques constantes, as\u00ed que recomendamos usar uno tambi\u00e9n para mantener a salvo tu clave de inicio de BitLocker.<\/li>\n<li><strong>Seguridad del almacenamiento en el cloud<\/strong>: tambi\u00e9n puedes subir tu clave de inicio al cloud mediante un servicio de almacenamiento de confianza, preferiblemente con una cuenta protegida con contrase\u00f1a.<\/li>\n<\/ul>\n<h3>Guarda varias copias de tu clave de inicio de BitLocker en ubicaciones distintas<\/h3>\n<p>Igual que recomendamos usar la autenticaci\u00f3n multifactor para acceder a la clave de inicio de BitLocker y copiarla, tambi\u00e9n aconsejamos conservar varias copias de esta clave por si se pierde o la roban. Para guardar esas copias en ubicaciones distintas, aplica la <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/3-2-1-respaldo-de-seguridad-explicado\/\">regla de copia de seguridad 3-2-1<\/a>: <strong>tres<\/strong> copias de tu clave de inicio almacenadas en <strong>dos<\/strong> tipos de soporte diferentes (por ejemplo, dos discos duros externos distintos) y <strong>una<\/strong> en una ubicaci\u00f3n externa (por ejemplo, almacenamiento en el cloud).<\/p>\n<h3>Errores habituales al copiar y guardar la clave de inicio<\/h3>\n<p>Ser proactivo con la copia de seguridad de las claves de BitLocker pasa por evitar estos errores:<\/p>\n<ul>\n<li><strong>No proteger la ubicaci\u00f3n de la clave de inicio<\/strong>: evita dejar la clave de inicio de la unidad del SO donde otros puedan robarla f\u00e1cilmente. Usa un almacenamiento en el cloud protegido con contrase\u00f1a o PIN. Guarda la memoria USB con tu clave de inicio en una caja con llave o en un caj\u00f3n oculto.<\/li>\n<li><strong>No usar la clave correcta para cada unidad<\/strong>: comprueba que la clave de inicio de BitLocker que utilizas corresponde a la unidad que quieres arrancar. Resulta pr\u00e1ctico, por ejemplo, anotar la letra de la unidad cifrada en la memoria USB con un rotulador permanente.<\/li>\n<li><strong>No hacer varias copias de la clave de inicio<\/strong>: perder la \u00fanica clave de inicio con la que arrancas tu unidad cifrada puede significar perder por completo el acceso a los datos de esa unidad. Puedes evitarlo guardando varias copias de la clave en ubicaciones distintas.<\/li>\n<\/ul>\n<h2>Resoluci\u00f3n de problemas habituales al copiar la clave de BitLocker<\/h2>\n<h3>Qu\u00e9 hacer si no puedes acceder a la clave de inicio<\/h3>\n<p>Antes de crear una clave de inicio para una unidad del SO, comprueba siempre que BitLocker est\u00e9 activado y que el Cifrado de unidad BitLocker est\u00e9 habilitado. Esta clave de cifrado se genera autom\u00e1ticamente al conectar una memoria USB a tu dispositivo. Por si acaso, aseg\u00farate de que la memoria pueda formatearse con el sistema de archivos NTFS, FAT o FAT32.<\/p>\n<p>Si no consigues acceder a la clave de inicio en tu memoria USB, prueba a hacerlo manualmente desde el Explorador de archivos con estos pasos:<\/p>\n<ol>\n<li>Abre el <strong>Explorador de archivos<\/strong> en tu ordenador y despu\u00e9s abre <strong>Opciones de carpeta<\/strong>.<\/li>\n<li>Selecciona <strong>Mostrar archivos, carpetas y unidades ocultos<\/strong> y desmarca <strong>Ocultar archivos protegidos del sistema operativo (recomendado)<\/strong>. Haz clic en <strong>Aceptar<\/strong>.<\/li>\n<li>Conecta tu memoria USB y \u00e1brela en el <strong>Explorador de archivos<\/strong>.<\/li>\n<li>El archivo de la clave de inicio deber\u00eda aparecer ya en pantalla. Puedes hacer una copia de seguridad de este archivo en cualquier otra ubicaci\u00f3n y restaurar las opciones de carpeta predeterminadas si lo prefieres.<\/li>\n<\/ol>\n<h3>Recuperar una clave de inicio de BitLocker perdida<\/h3>\n<p>Primero, revisa todas tus opciones de almacenamiento, tanto en l\u00ednea como sin conexi\u00f3n, para confirmar si tu clave de cifrado de BitLocker ha desaparecido realmente: desde tus objetos personales y el almacenamiento f\u00edsico (cajones, cajas con llave) hasta tus gestores de contrase\u00f1as, tu cuenta de Microsoft, la cuenta de tu organizaci\u00f3n y la cuenta de tu servicio en el cloud.<\/p>\n<p>Si la clave de inicio no est\u00e1 en ninguna de esas ubicaciones, puede que tengas que recurrir al modo de recuperaci\u00f3n de BitLocker para acceder a los archivos de tu unidad cifrada. Esto implica localizar y utilizar una <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/clave-de-recuperacion-de-bitlocker\/\">clave de recuperaci\u00f3n de BitLocker<\/a> para descifrar el volumen.<\/p>\n<h3>Solucionar errores de inicio de BitLocker tras cambiar la clave<\/h3>\n<p>Despu\u00e9s de cualquier cambio en los m\u00e9todos de autenticaci\u00f3n de una unidad cifrada con BitLocker, reinicia siempre la unidad y protege tus datos y herramientas de acceso. Para los PIN y las contrase\u00f1as, aprovecha al m\u00e1ximo tus gestores de contrase\u00f1as y el almacenamiento en el cloud. Para los dispositivos de almacenamiento externo, sigue las recomendaciones indicadas m\u00e1s arriba.<\/p>\n<h2>Sobre una buena copia de seguridad de las claves de BitLocker<\/h2>\n<p>Hacer una copia de seguridad de la clave de inicio de tu unidad del SO (desde la interfaz de administraci\u00f3n de BitLocker, el s\u00edmbolo del sistema, <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-management\/powershell\/\">PowerShell<\/a> o la funci\u00f3n de ubicaci\u00f3n de archivos) contribuye mucho a mantener segura tu unidad cifrada. Guarda varias copias de tu clave de cifrado en ubicaciones distintas y bien protegidas, y casi nunca tendr\u00e1s que preocuparte por perder el acceso a esas claves ni a tus datos confidenciales. No poder acceder a archivos cr\u00edticos puede provocar tiempos de inactividad, as\u00ed que saber c\u00f3mo copiar la clave de inicio de la unidad del SO cifrada con BitLocker en Windows 11 ayuda a mejorar la <a href=\"https:\/\/www.ninjaone.com\/es\/eficiencia\/\">eficiencia de TI<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Como funci\u00f3n de cifrado integrada de Windows, BitLocker protege tus datos si pierdes o retiras una unidad: los cifra para que ning\u00fan usuario no autorizado pueda acceder a la unidad sin conexi\u00f3n. Para arrancar una unidad bloqueada necesitas una clave de inicio. En esta gu\u00eda te explicamos c\u00f3mo copiar la clave de inicio de la [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":433482,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-899439","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899439","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=899439"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899439\/revisions"}],"predecessor-version":[{"id":899440,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899439\/revisions\/899440"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/433482"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=899439"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=899439"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=899439"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}