En circunstancias normales, desbloquea su unidad automáticamente cuando inicia sesión en Windows con una cuenta que está autorizada para ese dispositivo. Si intenta acceder al sistema de otra forma, como arrancar desde una unidad de configuración de Windows 10 o Windows 11 o una unidad de arranque USB basada en Linux, se le solicitará una clave de recuperación para acceder a la unidad actual. También es posible que vea una solicitud de clave de recuperación si una actualización de firmware ha cambiado el sistema de una manera que el TPM no reconoce.
Como administrador del sistema en una organización, puede usar una clave de recuperación (manualmente o con la ayuda de un software de administración) para acceder a los datos en cualquier dispositivo que sea propiedad de su organización, incluso si el usuario ya no forma parte de la organización.
La clave de recuperación es un número de 48 dígitos que desbloquea la unidad cifrada en esas circunstancias. Sin esa clave, los datos en el disco permanecen encriptados. Si su objetivo es reinstalar Windows como preparación para reciclar un dispositivo, puede omitir ingresar la clave y los datos antiguos serán completamente ilegibles una vez que se complete la configuración.
Su clave de recuperación se almacena en la nube automáticamente si habilitó el cifrado del dispositivo con una cuenta de Microsoft. Para encontrar la clave, vaya a https://onedrive.com/recoverykey e inicie sesión con la cuenta de Microsoft asociada. (Tenga en cuenta que esta opción funciona en un teléfono móvil). Expanda la lista de cualquier dispositivo para ver detalles adicionales y una opción para eliminar la clave guardada.
Si habilitó el cifrado de BitLocker uniendo su dispositivo Windows 10 o Windows 11 con una cuenta de Azure AD, encontrará la clave de recuperación en su perfil de Azure AD. Vaya a Configuración > Cuentas > Su información y haga clic en Administrar mis cuentas. Si usa un dispositivo que no está registrado con Azure AD, vaya a https://account.activedirectory.windowsazure.com/profile e inicie sesión con sus credenciales de Azure AD.
Busque el nombre del dispositivo en el encabezado Dispositivos y actividad y haga clic en Obtener claves de BitLocker para ver la clave de recuperación de ese dispositivo. Tenga en cuenta que su organización debe permitir esta función para que la información esté disponible para usted.
Finalmente, en las ediciones comerciales de Windows 10 o Windows 11, puede imprimir o guardar una copia de la clave de recuperación y almacenar el archivo o la copia impresa (o ambos) en un lugar seguro. Utilice las herramientas de administración disponibles en el Explorador de archivos para acceder a estas opciones. Use esta opción si habilitó el cifrado del dispositivo con una cuenta de Microsoft y prefiere no tener la clave de recuperación disponible en OneDrive.
