Cuando las grandes empresas de telecomunicaciones, los servicios públicos e incluso el gobierno se ven afectados por filtraciones de datos^{(data breaches)} , ¿qué posibilidades tiene usted? Una oportunidad sorprendentemente buena si toma algunas medidas clave. Una de esas medidas es encriptar tu disco duro o SSD^{(encrypting your hard drive or SSD)} . 

Windows 10 tiene una forma de cifrar su unidad integrada con la tecnología BitLocker de Microsoft. ^(BitLocker)Es fácil de implementar, fácil de usar y no requiere ninguna habilidad o hardware especial. Sin embargo, debe tener versiones de Windows Pro , Enterprise o Education de Windows 10 . Si tienes Windows 10 Home , el cifrado VeraCrypt^{(VeraCrypt encryption)} es una excelente opción. Incluso puede preferirlo a BitLocker . 

¿Qué es BitLocker?^{(What Is BitLocker?)}

El cifrado es el proceso de cambiar la información en algo sin sentido a menos que tenga la clave. BitLocker cifra la información en los discos duros para que solo se pueda leer una vez que se ingresa la clave. La clave puede ser administrada por un chip de módulo de plataforma segura (TPM)^{(Trusted Platform Module (TPM))} en la computadora, una unidad USB que almacena la clave o incluso solo una contraseña. Si prueba BitLocker y no le gusta, es fácil desactivar BitLocker^{(turn BitLocker off)} .

¿Por qué debo cifrar mi disco duro de Windows?^{(Why Should I Encrypt My Windows Hard Drive?)}

Supongamos que utiliza las mejores prácticas de contraseña^{(password best practices)} . Su contraseña es compleja, difícil de adivinar y no la escribe ni la comparte con nadie. Si alguien quiere obtener datos de su disco y no tiene su contraseña de Windows , podría quitar el disco duro, conectarlo a otra computadora y usar un Live CD de Linux para recuperar archivos^{(Linux live CD to recover files)} . 

Si está usando BitLocker , no pueden hacer eso. BitLocker tiene que poder obtener la clave de alguna parte. Idealmente^(Ideally) , ese sería el Módulo de plataforma segura^{(Trusted Platform Module)} ( TPM ). También podría ser una frase de contraseña o una unidad USB dedicada como clave de BitLocker .

“Pero nadie me va a robar el disco”, respondes. ¿Alguna vez has tirado una computadora? Tus discos duros también lo acompañaron, ¿no? A menos que se deshaga de forma segura de un disco duro^{(safely dispose of a hard drive)} , alguien puede obtener los datos. Esto sucede todos los días, y es fácil. Incluso tenemos un artículo sobre cómo acceder a archivos en unidades antiguas^{(how to access files on old drives)} .

Si usó BitLocker y extrajo la unidad de disco de la computadora y luego se deshizo de la computadora y la unidad por separado, simplemente hizo que el trabajo del ladrón de datos casual fuera exponencialmente más difícil. Requeriría un especialista en recuperación de datos incluso para tener una posibilidad remota de obtener sus datos. ¿ Convencido^(Convinced) todavía?

Cómo verificar si una computadora tiene un TPM^{(How to Check if a Computer Has a TPM)}

La situación ideal de BitLocker es en un dispositivo con un TPM . ¿Tu dispositivo tiene un TPM ? Es fácil de comprobar.

1. Seleccione el menú Inicio^{(Start )} y escriba sistema^(system) . El primer resultado debería ser Información del sistema^{(System Information)} . Seleccione eso.

1. Cuando se abra la ventana Información del sistema , ingrese ^{(System Information)}confiable^{(trusted )} en el cuadro Buscar:^{(Find what:)} en la parte inferior, luego seleccione Buscar^{(Find )} o presione Entrar^(Enter) .

1. Si el dispositivo tiene un TPM , se mostrará en los resultados. En este ejemplo, TPM existe y es una versión 2.0 TPM . La versión puede ser importante en el futuro, especialmente una vez que Windows 11 esté disponible públicamente.

Cómo habilitar BitLocker en un dispositivo con un TPM^{(How to Enable BitLocker On a Device With a TPM)}

Su dispositivo tiene un TPM , por lo que la siguiente parte es simple y fácil.

1. Abra el Explorador de archivos^{(File Explorer )} y navegue hasta la unidad que desea cifrar con BitLocker .

Haga clic derecho^{(Right-click)} en la unidad y seleccione Activar BitLocker^{(Turn on BitLocker)} .

Puede haber un mensaje Iniciando BitLocker^{(Starting BitLocker )} con una barra de progreso. Deja que termine.

1. Le pedirá que elija cómo desea desbloquear esta unidad^{(Choose how you want to unlock this drive)} . Hay 2 opciones; Utilice una contraseña para desbloquear la unidad^{(Use a password to unlock the drive)} o Utilice mi tarjeta inteligente para desbloquear la unidad^{(Use my smart card to unlock the drive)} . Si el dispositivo se utiliza en una empresa, es posible que tenga una tarjeta inteligente y quiera usarla. De lo contrario, elija usar una contraseña. Cree una contraseña fuerte y segura^{(Create a strong, secure password)} .

La contraseña solo será necesaria si la unidad se extrae de este dispositivo y se instala en otro dispositivo. De lo contrario, el TPM manejará el ingreso de la contraseña, haciendo que la unidad encriptada funcione a la perfección con todo lo demás.

Ahora pregunta ¿Cómo desea hacer una copia de seguridad de su clave de recuperación?^{(How do you want to back up your recovery key?)} 

Hay 4 opciones:

• Guardar en su cuenta de Microsoft^{(Save to your Microsoft account)} : si utiliza una cuenta de Microsoft para iniciar sesión en el dispositivo, este es el método más sencillo. Es lo que se está utilizando en este ejemplo.
• Guardar en una unidad flash USB^{(Save to a USB flash drive)} : si se elige este método, utilice únicamente la unidad flash USB para este fin. ^(USB)No intente almacenar otras cosas en esa unidad flash.
• Guardar en un archivo^{(Save to a file)} : si elige este método, no guarde el archivo en la unidad que se está cifrando. Guárdelo en otra unidad o almacenamiento en la nube.
• Imprimir la clave de recuperación^{(Print the recovery key)} : elegir este método significa que la clave impresa necesita un almacenamiento seguro, a salvo de incendios, robos e inundaciones. Cuando se necesite la clave, deberá escribirse manualmente.

Según el método seleccionado, puede haber algunos pasos adicionales, pero todos los métodos eventualmente lo llevarán a la siguiente pantalla.

Este paso le pide que elija qué parte de su disco desea cifrar^{(Choose how much of your drive to encrypt)} . Eso puede ser confuso. Si no hay nada en la unidad que se está cifrando, seleccione Cifrar solo el espacio en disco usado^{(Encrypt used disk space only)} . Es muy rápido. 

Todo lo que se agregue a la unidad después de esto se cifrará automáticamente. Si la unidad ya tiene archivos y carpetas, elija Cifrar toda la unidad^{(Encrypt entire drive )} para asegurarse de que se cifren de inmediato. Luego seleccione Siguiente^(Next) .

Es posible que la siguiente pantalla no se muestre según la versión de Windows que esté usando. Es importante tomarse el tiempo para leerlo y entenderlo. 

En resumen, si alguien alguna vez saca la unidad de este dispositivo y la coloca en cualquier versión de Windows anterior a Windows 10 , versión 1511^{(Version 1511)} , la unidad no funcionará. La mayoría de las personas nunca harán eso, por lo que la mayoría elegirá Nuevo modo de cifrado^{(New encryption mode)} y luego seleccionará Siguiente^(Next) .

El cifrado es un asunto serio y las cosas pueden salir mal. Es por eso que el proceso le preguntará por última vez: ¿Está listo para cifrar esta unidad? ^{(Are you ready to encrypt this drive? )}Si es así, seleccione Comenzar a cifrar.^{(Start encrypting.)}

Una vez que BitLocker haya terminado de cifrar la unidad, vuelva al Explorador^{(File Explorer)} de archivos . Observe^(Notice) que el ícono de la unidad ahora tiene un candado desbloqueado. Eso significa que la unidad está encriptada pero lista para recibir archivos. Si el candado estaba bloqueado, deberá ingresar la contraseña para acceder a él.

Cómo habilitar BitLocker en un dispositivo sin TPM^{(How to Enable BitLocker On a Device Without TPM)}

Por ahora, hay una forma de usar BitLocker para cifrar una unidad incluso si el dispositivo no tiene TPM . Espere que eso cambie en Windows 11 , ya que Windows 11 requiere TPM 2.0^{(Windows 11 requires TPM 2.0)} para actualizar de Windows 10 a Windows 11 . Este método requiere tener derechos de administrador.

1. Presione la combinación de teclas Win Key + R para abrir la utilidad Ejecutar. En el campo Abrir^{(Open )} , ingrese gpedit.msc , luego seleccione Aceptar^{(OK )} o presione Entrar^(Enter) . Esto abrirá el Editor de directivas de grupo local^{(Local Group Policy Editor)(Local Group Policy Editor)} .

1. Después de que se abra el Editor de directivas de grupo local^{(Local Group Policy Editor)} , vaya a Configuración del equipo^{(Computer Configuration )} > Plantillas administrativas^{(Administrative Templates )} > Componentes de Windows^{(Windows Components )} > Cifrado de unidad BitLocker^{(BitLocker Drive Encryption )} > Unidades del sistema operativo^{(Operating System Drives)} . Haga doble clic en la configuración Requerir autenticación adicional al inicio^{(Require additional authentication at startup)} .

1. Seleccione Activado^{(Enabled )} y luego Aceptar^{( OK)} para cambiar la configuración. Tenga en cuenta la casilla de verificación donde dice: "Permitir BitLocker sin un TPM compatible " . ^(TPM.)Esto permite el uso de una contraseña o clave de seguridad para acceder a la unidad cifrada de BitLocker . Reinicie^(Restart) Windows para activar la configuración.

1. Siga el mismo procedimiento que en la sección anterior para iniciar BitLocker y cifrar una unidad. ADVERTENCIA:^{(WARNING: )} Si se realiza el cifrado de la unidad de Windows , cada vez que se inicia Windows , se debe ingresar la contraseña para que Windows se cargue. Registre la contraseña en un lugar seguro fuera del dispositivo.
2. La próxima vez que se inicie Windows , BitLocker requerirá que se ingrese la contraseña para desbloquear la unidad. Haz eso y presiona Enter para continuar.

¿Estás seguro ahora?^{(Are You Secure Now?)}

El cifrado de BitLocker^(BitLocker) es solo una parte de la protección de sus datos. ¿Qué más está haciendo para garantizar que su privacidad e identidad estén protegidas? ¡Haznos saber! Asegúrese^(Make) de consultar todos nuestros artículos sobre seguridad y privacidad de datos^{(data security and privacy)} .

How to Encrypt Windows 10 Hard Drive with Bitlocker

When largе telecoms, utilities, and even the government are getting hit with data breaches, what chance do you stand? A surprisingly good chance if you take a few key measures. One of those measures is encrypting your hard drive or SSD. 

Windows 10 has a way to encrypt your built-in drive with Microsoft’s BitLocker technology. It’s easy to implement, easy to use, and doesn’t require any special skills or hardware. However, you do need to have Windows Pro, Enterprise, or Education versions of Windows 10. If you have Windows 10 Home, VeraCrypt encryption is an excellent option. You may even prefer it to BitLocker. 

What Is BitLocker?

Encryption is the process of changing information into something meaningless unless you have the key. BitLocker encrypts information on hard drives so that it can only be read once the key is entered. The key may be managed by a Trusted Platform Module (TPM) chip in the computer, a USB drive that stores the key, or even just a password. If you try BitLocker and don’t like it, it’s easy to turn BitLocker off.

Why Should I Encrypt My Windows Hard Drive?

Let’s assume you use password best practices. Your password is complex, hard to guess, and you don’t write it down or share it with anyone. If someone wants to get data from your drive and they don’t have your Windows password, they could remove the hard drive, plug it into another computer, and use a Linux live CD to recover files. 

If you’re using BitLocker, they can’t do that. BitLocker has to be able to get the key from somewhere. Ideally, that would be the Trusted Platform Module (TPM). It could also be a passphrase or a USB drive dedicated as a BitLocker key.

“But no one is going to steal my drive,” you respond. Have you ever thrown a computer out? Your hard drives went with it too, didn’t they? Unless you safely dispose of a hard drive, someone can get the data. This happens every day, and it’s easy. We even have an article on how to access files on old drives.

If you used BitLocker and took the drive out of the computer then disposed of the computer and drive separately, you just made the casual data thief’s job exponentially harder. It would require a data recovery specialist to even have a remote chance of getting your data. Convinced yet?

How to Check if a Computer Has a TPM

The ideal BitLocker situation is on a device with a TPM. Does your device have a TPM? It’s easy to check.

1. Select the Start menu and type system. The first result should be System Information. Select that.

1. When the System Information window opens, enter trusted in the Find what: box at the bottom, then select Find or press Enter.

1. If the device has a TPM, it will show in the results. In this example, TPM does exist and it’s a version 2.0 TPM. Version may be important in the future, especially once Windows 11 is publicly available.

How to Enable BitLocker On a Device With a TPM

Your device has a TPM, so this next part is simple and easy.

1. Open File Explorer and navigate to the drive to be encrypted with BitLocker.

Right-click on the drive and select Turn on BitLocker.

There may be a Starting BitLocker message with a progress bar. Let it finish.

1. It will prompt you to Choose how you want to unlock this drive. There are 2 choices; Use a password to unlock the drive, or Use my smart card to unlock the drive. If the device is being used in a business, you may have a smart card and want to use that. If not, then choose to use a password. Create a strong, secure password.

The password will only be needed if the drive is removed from this device and installed on another device. Otherwise, the TPM will handle the entering of the password, making the encrypted drive work seamlessly with everything else.

Now it asks How do you want to back up your recovery key? 

There are 4 options:

• Save to your Microsoft account: If you use a Microsoft account to log in to the device, this is the easiest method. It’s what’s being used in this example.
• Save to a USB flash drive: If this method is chosen, only use the USB flash drive for this purpose. Do not try to store other things on that flash drive.
• Save to a file: If choosing this method, don’t save the file to the drive being encrypted. Save it to another drive or cloud storage.
• Print the recovery key: Choosing this method means the printed key needs secure storage, safe from fire, theft, and flood. When the key is needed, it’ll need to be manually typed in.

Depending on the method selected, there may be some additional steps, but all methods will eventually lead to the next screen.

This step asks to Choose how much of your drive to encrypt. That may be confusing. If there’s nothing on the drive being encrypted, select Encrypt used disk space only. It’s very fast. 

Anything added to the drive after this will be automatically encrypted. If the drive already has files and folders on it, choose Encrypt entire drive to ensure they’re all encrypted immediately. Then select Next.

The next screen might not display depending on the version of Windows you’re using. It’s important to take the time to read and understand it. 

To sum up, if anyone ever takes the drive out of this device and puts it into any version of Windows prior to Windows 10 Version 1511, the drive won’t work. Most people won’t ever do that, so most will choose New encryption mode, then select Next.

Encryption is serious business and things can go wrong. That’s why the process will ask one last time, Are you ready to encrypt this drive? If so, select Start encrypting.

Once BitLocker is done encrypting the drive, go back to File Explorer. Notice that the drive icon now has an unlocked padlock. That means the drive is encrypted but ready to receive files. If the padlock was locked, you would need to enter the password to access it.

How to Enable BitLocker On a Device Without TPM

For now, there is a way to use BitLocker to encrypt a drive even if the device doesn’t have TPM. Expect that to change in Windows 11 as Windows 11 requires TPM 2.0 to upgrade from Windows 10 to Windows 11. This method requires having administrator rights.

1. Press the key combo Win Key + R to open the Run utility. In the Open field enter gpedit.msc, then select OK or press Enter. This will open the Local Group Policy Editor.

1. After the Local Group Policy Editor opens, navigate to Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives. Double-click on the setting Require additional authentication at startup.

1. Select Enabled and then OK to change the setting. Note the checkbox where it reads, “Allow BitLocker without a compatible TPM.” This allows for the use of a password or security key to be used to access the BitLocker encrypted drive. Restart Windows to activate the setting.

1. Follow the same procedure as in the section above to start BitLocker and encrypt a drive. WARNING: If encrypting the Windows drive is done, every time Windows starts, the password must be entered for Windows to load. Record the password in a secure place off of the device.
2. The next time Windows is started, BitLocker will require the password to be entered to unlock the drive. Do that and press Enter to continue.

Are You Secure Now?

BitLocker encryption is only one part of securing your data. What else are you doing to ensure your privacy and identity are protected? Let us know! Make sure to check out all of our data security and privacy articles.

Related posts

• C or D Drive letter Falta en Windows 10

• Fix Unallocated Hard Drive sin perder Data en Windows 10

• IsMyHdOK es un Hard Disk Health Check software gratis para Windows 10

• Cómo clonar un disco duro en Windows 10

• Cómo formatear el disco duro en Windows 10

• Cypher Notepad le permite encriptar su texto Documents en Windows 10

• USB Flash Drive muestran los 0 Bytes en Windows 10

• Cómo cambiar Drive Icon en Windows 10

• Cómo eliminar un Volume or Drive Partition en Windows 10

• DiskCryptor es un potente Disk Encryption software para Windows 10

• Encrypt Care es un encryption software gratuito para Windows 10

• Fix CD or DVD Drive no leyendo Discs en Windows 10

• Cómo volver a particionar un disco duro en Windows 10 sin borrar datos

• Cómo copiar o Clone Bootable USB Drive en Windows 10

• El mejor software gratuito de clonación de discos duros para Windows 10

• Best File & Folder Encryption Software para Windows 10

• Remove o agregue Google Drive, Dropbox and OneDrive a Context Menu

• Fix Encrypt Contents a Secure Data Grayed Out en Windows 10

• Cómo crear Windows 10 Bootable USB Flash Drive

• File record segment es ilegible Disk error en Windows 10