Cómo recuperar archivos de una unidad cifrada con BitLocker

Cómo desbloquear y recuperar una unidad BitLocker

1. Localizar la contraseña o la clave

   Antes de tocar la unidad, busque la contraseña de BitLocker o la clave de recuperación de 48 dígitos. Suele estar en la cuenta Microsoft usada en el equipo, en el departamento de TI de la empresa o centro de estudios, en una hoja impresa o en un archivo de texto en un USB.

2. Abrir FileFix Ultimate como administrador

   Desbloquear y descifrar un volumen requiere permisos de administrador. Haga clic derecho en FileFix Ultimate y elija Ejecutar como administrador. Si el disco cifrado proviene de un equipo que ya no arranca, conéctelo antes a un PC con Windows mediante un adaptador USB.

3. Elegir la unidad en Recuperar archivos borrados

   Abra Recuperar archivos borrados y seleccione la unidad cifrada. Si el volumen está bloqueado, la aplicación muestra Unidad bloqueada con BitLocker y un formulario de desbloqueo en lugar de iniciar un análisis que solo encontraría datos cifrados.

4. Escribir la clave y pulsar Desbloquear

   Escriba la clave de recuperación de 48 dígitos o la contraseña y pulse Desbloquear. La aplicación comprueba el formato de cada grupo de seis dígitos y señala el grupo mal escrito. Desbloquear no cambia nada de lo guardado en la unidad y no se envía nada por la red.

5. Analizar y guardar en otro disco

   Tras el desbloqueo, la unidad se vuelve a comprobar y puede analizarse como cualquier volumen NTFS, FAT32 o exFAT. Los archivos encontrados por los registros del sistema de archivos recuperan su nombre y carpeta. Guárdelos en otro disco físico, nunca en la unidad cifrada.

6. Si no se desbloquea, descifrar a una imagen

   Si la clave es correcta pero el volumen está demasiado dañado, use la opción para descifrar una unidad BitLocker dañada. Elija una carpeta en otra unidad con al menos tanto espacio libre como el origen, pulse Empezar a descifrar y, cuando la imagen esté lista, pulse Analizar esta imagen.

Por qué una unidad BitLocker bloqueada no muestra nada útil

BitLocker cifra cada sector del volumen, también las tablas del sistema de archivos que guardan nombres, carpetas y entradas borradas. Sin la clave, un programa que lee el disco en bruto ve datos que parecen aleatorios. La búsqueda por firmas tampoco encuentra fotos ni documentos, porque sus cabeceras reconocibles también están cifradas. Por eso el desbloqueo siempre va primero.

Con el volumen desbloqueado, Windows descifra los sectores al vuelo a medida que se leen. A partir de ahí rigen las reglas habituales: los archivos borrados que no se han sobrescrito a menudo aparecen, mientras que los borrados hace tiempo en un SSD con TRIM pueden estar ya vacíos.

Desbloquear o descifrar con repair-bde

Desbloquear es el camino normal y tarda segundos. Funciona siempre que los metadatos de BitLocker de la unidad estén intactos, aunque los archivos de dentro se hayan borrado. Descifrar con repair-bde está pensado para volúmenes dañados: la unidad aparece como RAW, Windows dice que no puede desbloquear el volumen o parte de la zona de metadatos se sobrescribió. repair-bde lee los sectores cifrados, los descifra con su clave y escribe un archivo de imagen normal en otra unidad.

La imagen necesita tanto espacio libre como el tamaño de la unidad de origen, y un disco duro grande puede tardar horas. repair-bde no viene en todas las ediciones de Windows; en algunas, como Home, puede faltar y habrá que trabajar en otro PC. La imagen contiene sus datos en forma legible, así que guárdela en un lugar seguro y bórrela al terminar.

Errores frecuentes con unidades cifradas

Formatear la unidad porque Windows lo propone es el paso más dañino. Reemplaza los metadatos de BitLocker y después ni la clave correcta puede abrir ya los datos antiguos. Inicializar el disco en Administración de discos o ejecutar herramientas de reparación que escriben en él tiene un riesgo parecido, así que deje la unidad como está hasta tener la clave y un plan.

Otro error frecuente es confundir claves. Cada volumen cifrado tiene su propia clave de recuperación, identificada por un identificador de clave. Compare el identificador que muestra la pantalla de BitLocker con el que figura junto a la clave antes de escribir los 48 dígitos.

Cuándo no se puede recuperar una unidad BitLocker

• Sin la contraseña de BitLocker ni la clave de recuperación de 48 dígitos, ni esta ni otra aplicación puede descifrar los datos.
• Un volumen formateado o inicializado después del problema puede no abrirse ya con la clave antigua.
• Los archivos sobrescritos tras el borrado, o borrados hace tiempo en un SSD con TRIM, normalmente ya no existen aunque el desbloqueo funcione.
• Si el disco hace clics o se desconecta una y otra vez, deténgase y valore un laboratorio profesional; insistir con hardware que falla puede empeorarlo.

Cómo ayuda FileFix Ultimate

• Detecta un volumen BitLocker bloqueado y ofrece un formulario para la clave de recuperación o la contraseña.
• Comprueba el formato de la clave y señala un grupo de seis dígitos mal escrito antes de que Windows la rechace.
• Ejecuta repair-bde para un volumen dañado y escribe la imagen descifrada solo en otra unidad.
• Analiza en modo de solo lectura y marca cada resultado como verificado, parcial o extraído sin verificar.
• Gratis para uso personal, sin conexión, sin cuenta y sin límite de recuperación.

Preguntas frecuentes