Problemas con BitLocker en Windows 11: clave de recuperación, bloqueo y soluciones para el arranque

Elige la sección que se corresponda con el problema que aparece en tu ordenador. Evita probar todos los métodos uno tras otro, ya que los cambios innecesarios en el TPM, la BIOS o el arranque pueden provocar mensajes de recuperación adicionales.

Problema 1. Windows 11 solicita una clave de recuperación de BitLocker

Empieza por anotar los ocho primeros dígitos del ID de la clave de recuperación que aparece en la pantalla de recuperación. No se trata de la clave de recuperación propiamente dicha. Identifica cuál Tecla de 48 dígitos pertenece a la unidad cifrada.

Comprueba los siguientes lugares en este orden:

1. Cuenta de Microsoft: Inicia sesión desde otro dispositivo y comprueba las claves de recuperación asociadas a tu cuenta.
2. Cuenta de trabajo o de estudios: Consulta el portal de dispositivos de la organización o ponte en contacto con su administrador de TI.
3. La cuenta de Microsoft de otra persona: Esto puede darse si fue otra persona quien configuró inicialmente el ordenador.
4. Copia impresa: Comprueba los documentos guardados cuando se activó BitLocker.
5. Memoria USB o archivo de texto: Busca una clave de recuperación que hayas exportado anteriormente.
6. Instalaciones existentes de Windows o copias de seguridad a las que se pueda acceder: Busca en los lugares donde la llave pueda haberse guardado anteriormente.

Comprueba que el ID de la clave coincida antes de introducir una clave de recuperación. Una clave válida que pertenezca a otra unidad no desbloqueará el volumen actual.

Importante: No existe ningún comando válido que permita eludir el cifrado de BitLocker sin disponer de una contraseña, una clave de recuperación, una clave de inicio u otro método de protección configurado. Restablecer o reinstalar Windows puede borrar los archivos de la unidad del sistema cifrada.

Problema 2. No se acepta la clave de recuperación de BitLocker

Si Windows rechaza la clave de recuperación, comprueba lo siguiente:

• Comprueba que la clave contenga exactamente 48 dígitos.
• Comprueba que coincidan los ocho primeros dígitos del ID de la clave de recuperación.
• Comprueba si estás utilizando una clave asociada a otro ordenador o unidad de disco.
• Comprueba la distribución del teclado que se muestra en el entorno de recuperación.
• No introduzcas el propio ID de clave como clave de recuperación.
• Comprueba todas las cuentas de Microsoft, del trabajo y del colegio que se hayan podido utilizar para configurar el ordenador.

Los usuarios avanzados pueden abrir la línea de comandos desde el entorno de recuperación de Windows y comprobar el estado de la unidad:

manage-bde -status

Las letras de las unidades pueden ser diferentes en el entorno de recuperación. Una vez identificado el volumen cifrado de Windows, prueba lo siguiente:

manage-bde -unlock C: -RecoveryPassword TU-CLAVE-DE-RECUPERACIÓN-DE-48-DÍGITOS

Sustituir C: con la letra de unidad correcta y sustituya el texto de ejemplo por la clave de recuperación completa.

Problema 3. BitLocker sigue solicitando la clave de recuperación cada vez que se inicia el sistema

Si la clave correcta desbloquea Windows, pero la pantalla de recuperación vuelve a aparecer tras cada reinicio, es posible que BitLocker siga detectando una discrepancia entre el TPM, el arranque seguro, el firmware o la configuración de arranque.

Una vez que se haya iniciado Windows:

1. Abra el símbolo del sistema como administrador.
2. Comprueba el estado actual:

manage-bde -status C:

3. Haz una copia de seguridad de la clave de recuperación antes de modificar la configuración del TPM, la BIOS, la UEFI o el arranque seguro.
4. Instala las últimas actualizaciones de Windows y la última versión estable del firmware disponible para el dispositivo.
5. Suspender temporalmente la protección de BitLocker:

manage-bde -protectors -disable C:

6. Reinicia el ordenador y deja que Windows se inicie normalmente.
7. Protección del currículum:

manage-bde -protectors -enable C:

Al suspender la protección, la unidad sigue cifrada, pero se impide temporalmente que el protector basado en el TPM fuerce la recuperación mientras se completan los cambios aprobados en el sistema.

No borres el TPM como primer paso para solucionar el problema. Al borrar el TPM se elimina la información de seguridad almacenada en él y es posible que se necesite la clave de recuperación para poder volver a acceder a la unidad cifrada.

Problema 4. La clave de recuperación correcta funciona, pero Windows sigue sin arrancar

El desbloqueo correcto de BitLocker solo restablece el acceso al volumen cifrado. No repara automáticamente los archivos de arranque dañados, las actualizaciones fallidas, los archivos del sistema dañados ni los problemas de hardware.

Desde la pantalla de recuperación de BitLocker:

1. Seleccione Saltar este trayecto.
2. Abrir Solución de problemas > Opciones avanzadas > Símbolo del sistema.
3. Identifica la unidad de Windows, ya que es posible que no utilice ninguna letra C: en el entorno de recuperación.
4. Desbloquea la unidad:

manage-bde -unlock C: -rp TU-CLAVE-DE-RECUPERACIÓN-DE-48-DÍGITOS

5. Desactiva temporalmente los protectores:

manage-bde -protectors -disable C:

6. Cierra el símbolo del sistema y prueba Reparación de la puesta en marcha.

Solo se deben tener en cuenta los comandos de reparación del arranque una vez que el volumen cifrado se haya desbloqueado correctamente y se haya confirmado que el problema se debe a un fallo de arranque de Windows.

No presentes estos comandos como una solución universal para BitLocker:

bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd

Reparan componentes específicos del arranque de Windows, pero no recuperan, recrean ni eluden una clave de BitLocker. Además, la mayoría de las unidades de sistema modernas de Windows 11 utilizan UEFI y GPT, por lo que es posible que los comandos específicos para MBR no resuelvan el problema real de arranque.

Problema 5. Falta el cifrado del dispositivo o BitLocker

Si Cifrado de dispositivos no aparece en la configuración de Windows:

1. Buscar Información del sistema.
2. Haga clic con el botón derecho y seleccione Ejecutar como administrador.
3. Localice Compatibilidad con el cifrado automático de dispositivos o Compatibilidad con el cifrado de dispositivos.

Las posibles razones son:

• TPM no está disponible o está desactivado
• El entorno de recuperación de Windows no está configurado
• El arranque seguro está desactivado
• La unión de PCR7 no está disponible
• El ordenador no cumple los requisitos de cifrado de dispositivos
• La cuenta actual de Windows no tiene permisos de administrador

Los usuarios de Windows 11 Pro, Enterprise y Education también deberían buscar Gestionar BitLocker, ya que es posible que el panel de control completo de BitLocker siga estando disponible aunque no se muestre la página de configuración de «Cifrado de dispositivos».

Problema 6. Una actualización de Windows ha activado la pantalla de recuperación

Instala la última actualización acumulativa de Windows una vez que hayas recuperado el acceso.

En abril de 2026, Microsoft confirmó que la actualización KB5083769 de Windows 11 podía activar una solicitud de recuperación de BitLocker en algunos sistemas que utilizaran una configuración específica y no recomendada de la política de grupo PCR7. Microsoft solucionó el problema en la actualización KB5089549 de mayo de 2026.

No des por sentado que todas las actualizaciones de Windows requieren que se suspenda BitLocker manualmente. Las actualizaciones de Microsoft suelen gestionar la suspensión de forma automática. La suspensión manual es más relevante antes de realizar determinados cambios en el firmware de BIOS, UEFI o TPM que no sean de Microsoft, o en el arranque seguro.

Problema 7. Una unidad de datos cifrada con BitLocker está dañada

Si no es posible desbloquear de forma normal una unidad BitLocker externa, secundaria o extraíble, aunque dispongas de la información de recuperación correcta, Microsoft ofrece la reparación-bde herramienta para situaciones de recuperación ante desastres.

Los datos recuperados deben guardarse en una unidad de destino diferente. No utilices la unidad cifrada dañada como destino de la recuperación.

Porque reparación-bde puede sobrescribir el volumen de destino y requiere el material de recuperación adecuado, por lo que debe considerarse un método de recuperación avanzado y no un comando de desbloqueo habitual.