Cómo cifrar una memoria USB con BitLocker To Go
Una memoria USB puede perderse, ser robada o conectarse a un equipo no controlado. El cifrado reduce el riesgo de que otra persona lea sus archivos directamente.
BitLocker permite cifrar unidades desde ediciones compatibles de Windows Pro, Enterprise y Education. Para unidades extraíbles suele conocerse como BitLocker To Go.
Antes de empezar
- Haz una copia de los archivos importantes.
- Comprueba que tu edición de Windows permite administrar BitLocker.
- Decide dónde guardarás la clave de recuperación.
- Verifica que los equipos donde usarás el USB pueden desbloquearlo.
Microsoft advierte de que no puede recrear una clave de recuperación perdida. Sin contraseña ni clave, los datos pueden quedar inaccesibles.
1. Conectar y revisar el USB
Conecta la memoria y comprueba que funciona correctamente. Si contiene errores de sistema de archivos, repáralos antes de cifrar.
Evita cifrar la única copia de datos importantes sin disponer de un respaldo.
2. Activar BitLocker
1. Abre el Explorador de archivos. 2. Haz clic derecho sobre la unidad USB. 3. Selecciona Activar BitLocker o Administrar BitLocker. 4. Elige el método de desbloqueo.
Para uso personal, normalmente se utiliza una contraseña. Debe ser larga, única y guardada en un gestor seguro.
3. Guardar la clave de recuperación
Windows ofrece varias opciones según la configuración del equipo y la cuenta. Guarda la clave en una ubicación diferente del propio USB.
Opciones razonables:
- cuenta autorizada;
- archivo almacenado en un repositorio seguro;
- impresión custodiada;
- sistema corporativo de gestión de claves.
No envíes la clave y la contraseña en el mismo mensaje ni las guardes juntas sin protección.
4. Elegir qué cifrar
BitLocker puede ofrecer cifrar solo el espacio utilizado o toda la unidad. Para una memoria nueva, el cifrado del espacio utilizado suele ser más rápido. Para una unidad que ya ha contenido datos sensibles, cifrar toda la unidad ofrece una cobertura más completa del espacio existente.
Lee las opciones mostradas por tu versión de Windows y selecciona la que corresponda al riesgo y al uso del dispositivo.
5. Iniciar el cifrado
Mantén el USB conectado hasta que termine. No suspendas el equipo ni retires la unidad durante el proceso.
El tiempo depende de la capacidad, velocidad y cantidad de datos.
6. Probar el desbloqueo
Cuando termine:
1. Expulsa el USB. 2. Vuelve a conectarlo. 3. Comprueba que Windows solicita la contraseña. 4. Verifica que puedes abrir archivos. 5. Prueba la clave de recuperación en un entorno controlado si tu procedimiento lo permite.
Una clave no probada puede contener errores de transcripción o estar guardada en un lugar inaccesible.
Uso seguro diario
- Expulsa la unidad correctamente.
- No introduzcas la contraseña en equipos no confiables.
- Mantén otra copia de los datos.
- Cambia la contraseña si sospechas que se ha revelado.
- Revisa políticas corporativas antes de transportar información.
Compatibilidad
La capacidad de administrar y escribir en una unidad BitLocker depende del sistema y la edición. Si necesitas usar el USB en Linux, macOS, televisores o dispositivos integrados, verifica compatibilidad antes de cifrar toda la información.
Conclusión
BitLocker To Go protege los datos del USB cuando el dispositivo se pierde o se extrae del entorno controlado. La seguridad depende tanto del cifrado como de la custodia de la contraseña y de la clave de recuperación. Perder ambas no es una medida de protección: es una pérdida de acceso.
Fuentes oficiales
Este contenido es informativo y está orientado a administración defensiva, auditorías autorizadas y mejora de la seguridad. Adapta cualquier cambio a tu entorno y conserva una copia de seguridad antes de aplicarlo.