Cómo encontrar su clave de recuperación de Bitlocker

Bitlocker ayuda a proteger sus datos, pero a veces también puede impedirle acceder a sus datos. En estos casos, deberá ingresar la clave de recuperación de Bitlocker para desbloquear los datos en su disco duro. ¿Pero dónde encuentras la clave de recuperación?

Es bueno saber que la clave de recuperación de Bitlocker se almacena automáticamente la mayor parte del tiempo en una ubicación segura, a la que puede acceder desde otro dispositivo. Pero si no puede encontrar la clave de recuperación, los datos ya no se podrán descifrar.

En este artículo, primero explicaré brevemente cómo funciona Bitlocker. Pero lo más importante es que echaremos un vistazo a los diferentes lugares donde podemos encontrar la clave de recuperación de Bitlocker.

¿Cómo funciona Bitlocker?

Antes de ver los lugares donde podemos encontrar la clave de recuperación, es bueno saber cómo funciona Bitlocker. Esto incluso puede resultar en la solución del problema sin la necesidad de la clave de recuperación.

Bitlocker se utiliza para cifrar los datos de su disco duro. De esta manera, si alguien obtiene acceso físico a su dispositivo, no podrá leer los datos de su computadora incluso si coloca el disco duro en otra computadora. Para hacer esto, Bitlocker utiliza el chip TPM integrado en su computadora. Para cifrar y descifrar los datos, se utiliza una clave que se almacena dentro del chip TPM.

Cuando enciende su computadora, el chip TPM realiza un par de mediciones para verificar que la computadora no haya sido manipulada. Cuando todo esté bien, le dará la clave de recuperación a Windows para que su computadora pueda iniciarse.

Pero si detecta un cambio, le solicitará la clave de recuperación de Bitlocker para proteger sus datos. Los siguientes cambios pueden activar la pantalla de recuperación de Bitlocker:

Cambios de hardware
cambios de BIOS
Cambios en los archivos del Kernel de Windows (actualización/reinstalación de Windows)
Actualizaciones de firmware
Modificar componentes de arranque

Revertir cambios de hardware

El más importante a tener en cuenta en esta lista es el cambio de hardware. Puede cambiar un componente de hardware a la vez. Agregar un módulo de RAM adicional no activará la pantalla de recuperación de Bitlocker. Pero si instala una nueva tarjeta de video y agrega RAM al mismo tiempo, es posible que deba ingresar la clave de recuperación.

Entonces, si acaba de cambiar los componentes de hardware y no puede encontrar la clave de recuperación, entonces el paso más fácil para resolverlo es revertir el cambio de hardware. Una vez que todo esté restaurado como antes, probablemente podrá iniciar su computadora.

Entonces es importante primero deshabilitar o suspender Bitlocker, realizar los cambios y luego volver a habilitar Bitlocker y almacenar esta vez la clave en un lugar seguro.

Encontrar su clave de recuperación de BitLocker

Cuando habilitó Bitlocker en su computadora, se le dieron un par de opciones para almacenar la clave de recuperación. Es bueno saber que no puede almacenar la clave de recuperación en la propia unidad cifrada. Las opciones que se dan son:

Guarde en su cuenta de Microsoft (para dispositivos personales)
Guardar en Azure AD (para dispositivos de la empresa)
Guardar en un archivo
Imprime la clave de recuperación

Guardar en un archivo solo es posible en otra unidad o unidad USB. Así que asegúrese de revisar cualquier unidad USB o disco duro externo que tenga por ahí.

Consejo
Si alguna vez inició sesión con su cuenta de trabajo en su computadora personal, entonces es posible que la clave de recuperación esté almacenada en el entorno de Azure AD de su trabajo. Podría valer la pena comunicarse con el departamento de TI de su empresa.

Cuenta de Microsoft

Para dispositivos personales, se le dio la opción de guardar la clave de recuperación de Bitlocker en su cuenta de Microsoft. Esta es la opción más recomendada para dispositivos personales, así que echemos un vistazo a su cuenta de Microsoft. Puede acceder a su cuenta desde su teléfono u otro dispositivo.

Consejo
Su cuenta de Microsoft no tiene que ser un nombre de cuenta @live, @hotmail o @outlook. Puede ser cualquier dirección de correo electrónico como nombre de usuario, incluidas Gmail, Yahoo!, direcciones de correo electrónico personales o comerciales.

¡Así que asegúrate de probar todas las cuentas posibles que tengas!

Abrir cuenta.microsoft.com
Haga clic en Iniciar sesión e inicie sesión con su cuenta personal
En Dispositivos, haz clic en ver detalles debajo de tu computadora.

Desplácese un poco hacia abajo y haga clic en Administrar claves de recuperación

La clave de recuperación aparecerá aquí. Si ve varias claves, utilice la última o asegúrese de que el ID de la clave coincida.

Guardado en un archivo o USB

Cuando haya elegido guardar la clave de recuperación en un archivo o USB, la clave se almacena dentro de un archivo de texto. En el archivo de texto, encontrará el ID de clave (Identificador), que debe coincidir con el ID que ve en su pantalla azul y también la clave de recuperación.

El nombre del archivo de texto comienza con Clave de recuperación de BitLocker seguido de un ID. Tenga en cuenta que el archivo sólo se puede almacenar en un disco duro que no esté cifrado con BitLocker.

Si tiene varios discos duros o particiones en su computadora, es posible que los haya almacenado en otro disco. Para acceder a la unidad, puede quitar el disco duro de su computadora y conectarse a otra computadora. Luego podrá acceder a todas las particiones no cifradas y buscar la clave de recuperación.

Puede utilizar el siguiente pequeño script de PowerShell para buscar automáticamente el archivo de recuperación:

# Search the D: Drive for a filter that starts with 'Bitlocker Recovery Key'
Get-ChildItem -Path d:\ -Filter 'Bitlocker Recovery Key*' -Recurse

Azure AD

¿Es un dispositivo propiedad de la empresa y su empresa utiliza Microsoft Office 365? Entonces es muy probable que el administrador del sistema pueda encontrar la clave de recuperación en Azure AD.

Abrir el portal de Azure
Haga clic en Azure Active Directory
Seleccione Dispositivos en el lado izquierdo
Haga clic en Todos los dispositivos
Abra el dispositivo en cuestión

Encontrará la clave de recuperación de Bitlocker al final de la página Propiedades . Si ve varias claves de Bitlocker, asegúrese de que la ID coincida con la que aparece en la pantalla azul.

Si no conoce el nombre del dispositivo, también puede buscar todas las claves de recuperación utilizando el ID de clave de Bitlocker, que se muestra en la pantalla azul del dispositivo del cliente. En Azure AD, seleccione Claves Bitlocker en Dispositivos e ingrese el ID de la clave.

Active Directory

Las claves de recuperación también se pueden almacenar en su Active Directory cuando se configuran correctamente. Para ello, es necesario habilitar la política "Almacenar información de recuperación de Bitlocker en Active Directory", que puede encontrar en las políticas de grupo en Componentes de Windows > Cifrado de unidad Bitlocker.

Para ver las claves de recuperación, debemos abrir las propiedades de la computadora en Active Directory:

Abra Usuarios y equipos de Active Directory
Abra la computadora en cuestión
Haga clic en la pestaña Recuperación de Bitlocker para ver la contraseña de recuperación

Si no ve la pestaña Recuperación de Bitlocker en Active Directory, deberá agregar una función en el administrador del servidor.

Abra elAdministrador del servidor
Haga clic en Administrar > Agregar funciones y características
Haga clic en Siguiente y seleccione Funciones
Expandir Herramientas de administración remota del servidor
Habilite la utilidad de administración de Bitlocker Drive Encryption en Herramientas de administración de funciones
Haga clic en Instalar
Vuelva a abrir Active Directory, las pestañas deberían estar visibles ahora

Si no conoce el nombre de la computadora del dispositivo en cuestión, también puede buscar la clave en Active Directory. Haga clic derecho en el dominio y seleccione Buscar contraseña de recuperación de BitLocker. Luego puede buscar el ID de la contraseña utilizando los primeros 8 caracteres que se muestran en el cliente.

Carpeta de red

Otra opción es que las claves de recuperación se almacenen en una carpeta de red. Hay una política de grupo en Active Directory que se puede configurar y que establecerá una ruta de carpeta predeterminada para almacenar el archivo de contraseña de recuperación. Entonces, si puede encontrar las claves en cualquiera de los lugares anteriores, entonces podría ser una buena idea verificar si la política está configurada.

La mejor manera de saber si la política está configurada es ejecutar un RSOP (Conjunto de resultados de políticas) en el cliente. Siga este artículo para ejecutar RSOP y comprobar si está configurada la siguiente política:

Computer Configuration > Administrative Templates > Windows Components > Bitlocker Drive Encryption > Choose default folder for recovery password.

Haga una copia de seguridad de su clave de recuperación de Bitlocker

Si pudo obtener acceso a su computadora con uno de los métodos mencionados anteriormente, entonces podría ser una buena idea hacer copias de seguridad adicionales de su clave de recuperación. El mejor lugar para esto es la nube, de esta manera puedes acceder desde cualquier ubicación. Para hacer esto, deberá agregar una cuenta de Microsoft a su computadora en Configuración > Cuentas.

Para crear copias de seguridad adicionales de la clave, abra el menú de inicio y busque Bitlocker. En la pantalla BitLocker Drive Encryption, elija Hacer copia de seguridad de su clave de recuperación.

Elija uno de los métodos, por ejemplo, imprima la clave de recuperación y guárdela en un lugar seguro o en otros lugares que tenga para guardar información personal importante.

Conclusión

Realmente espero que hayas podido recuperar la clave con uno de los métodos anteriores. Cuando no haya podido recuperar la clave en uno de los lugares anteriores, su única opción será reinstalar Windows, lo que resultará en la pérdida de todos sus datos. Ni siquiera el soporte de Microsoft puede recuperar la clave.

Si tiene alguna pregunta o consejo, simplemente deje un comentario a continuación.