Qué es la clave de recuperación de BitLocker, por qué Windows la solicita, dónde encontrarla y cómo comprobar la protección con manage-bde.
Una clave de recuperación de BitLocker es una contraseña numérica de 48 dígitos que desbloquea una unidad cifrada con BitLocker o cifrado de dispositivo cuando Windows no puede desbloquearla automáticamente, por ejemplo, después de cambios en el firmware, el TPM o el hardware. Sin la clave, no se pueden recuperar los datos de la unidad cifrada.
En la cuenta de Microsoft utilizada en el equipo (account.microsoft.com/devices/recoverykey), en una cuenta profesional o educativa (Microsoft Entra ID), impresa o guardada en un archivo o unidad USB cuando se activó BitLocker, o en el departamento de TI de la organización.
La pantalla de recuperación muestra un ID de clave; la clave coincidente tiene el mismo ID.
BitLocker solicita la clave cuando detecta un cambio que podría indicar un ataque: actualizaciones o configuración del BIOS/UEFI, cambios en el Arranque seguro (Secure Boot), restablecimientos del TPM, traslado de la unidad a otro equipo o ciertos cambios en la configuración de arranque.
'manage-bde -status' muestra el estado de cifrado y protección de cada unidad. 'manage-bde -protectors -get C:' enumera los protectores, incluido el ID de la contraseña numérica (clave de recuperación).
manage-bde -protectors -get C:Nota: La página de protección de Rain Cleaner incluye una comprobación de disco y de BitLocker.
Última actualización: 2026-10-08
Qué es WinRE, cómo abrirlo, qué herramientas ofrece y cómo comprobarlo con reagentc /info.
Qué es SmartScreen, por qué muestra "Windows protegió su PC" en descargas nuevas y cómo comprobar un archivo antes de ejecutarlo.
Qué es la carpeta Windows.old, por qué aparece tras una actualización, cuánto tiempo la conserva Windows y cómo eliminarla de forma segura.