Cifrar una memoria USB con BitLocker (Windows 10/11 Pro/Enterprise)

BitLocker To Go cifra unidades extraíbles con AES-128/256, exigiendo contraseña al insertarlas en cualquier Windows. Requiere edición Pro, Enterprise o Education.

Requisitos

• Windows 10/11 Pro, Enterprise o Education (Home no incluye BitLocker).
• Memoria USB (o disco externo) formateada en NTFS, exFAT o FAT32 (NTFS recomendado para archivos >4 GB).
• Copia de seguridad de datos previos (el cifrado in-place conserva datos, pero un fallo puede perderlos).

Pasos

1. Inserta la USB. Explorador de archivos > Este equipo.
2. Botón derecho en la unidad > Activar BitLocker.
3. Espera la inicialización. Marca Usar contraseña para desbloquear la unidad. Escribe contraseña robusta (mín. 8 chars, mayúsculas, minúsculas, números, símbolos) dos veces. Siguiente.
4. Copia de seguridad de la clave de recuperación (¡IMPRESCINDIBLE!):
   • Guardar en archivo (en tu PC, OneDrive, otra USB) — recomendado.
   • Imprimir.
   • Guardar en cuenta Microsoft (se sube a OneDrive cifrado).
5. Elige alcance de cifrado:
   • Cifrar solo el espacio usado (rápido, para USB nueva/vacía).
   • Cifrar toda la unidad (lento, para USB con datos existentes; cifra también espacio libre).
6. Iniciar cifrado. No extraigas la USB hasta que termine (puede tardar minutos a horas según tamaño y velocidad).
7. Al finalizar, verás un candado amarillo en el icono de la unidad.

Uso diario

• Al insertar en cualquier Windows: aparece aviso "Unidad BitLocker protegida". Introduce contraseña > Desbloquear.
• Para desbloquear sin contraseña (clave de recuperación): Más opciones > Escribir clave de recuperación (pega la clave de 48 dígitos del archivo/impresión/OneDrive).

Gestión posterior

• Botón derecho en unidad > Administrar BitLocker: Cambiar contraseña, duplicar clave, desactivar BitLocker (descifra完全), agregar smart card.

Advertencia crítica

Si olvidas la contraseña Y pierdes la clave de recuperación, LOS DATOS SON IRRECUPERABLES. No hay "puerta trasera". Guarda la clave en 2+ lugares seguros (ej. gestor de contraseñas + papel en caja fuerte + OneDrive).