Clave de recuperación de BitLocker: dónde encontrarla (cuenta, Entra, TI)

Por Mirko Peters · 2026-11-12

Encuentra tu clave de recuperación de BitLocker en tu cuenta de Microsoft, en tu cuenta de trabajo, en una copia impresa o en una unidad USB, y descubre cómo los administradores la recuperan desde Entra ID o Intune.

Traducido automáticamente con IA a partir de la publicación original. Lee el original en inglés

La clave de recuperación de BitLocker casi siempre se guarda en una cuenta, no en el propio equipo. Abre aka.ms/myrecoverykey en otro dispositivo e inicia sesión con tu cuenta de Microsoft. Si el equipo pertenece a tu empresa o centro educativo, usa aka.ms/aadrecoverykey con tu cuenta del trabajo o del centro educativo. Si ninguna de las dos muestra una clave, revisa si tienes una copia impresa o una unidad USB, o pregunta a tu departamento de TI. Este artículo está dirigido a usuarios de Windows que acaban de encontrarse con la pantalla azul de recuperación y a administradores que reciben esa llamada de un usuario. Explica cada lugar donde buscar, cómo un administrador recupera las claves, por qué aparece la solicitud y qué ocurre si no existe ninguna clave.

Puntos clave

• Busca la clave de recuperación de BitLocker en tu cuenta de Microsoft en aka.ms/myrecoverykey, o en aka.ms/aadrecoverykey si se trata de un dispositivo del trabajo o del centro educativo.
• Anota los primeros 8 caracteres del identificador de la clave que aparece en la pantalla azul para elegir la clave correcta si tu cuenta tiene varias.
• La clave de recuperación tiene 48 dígitos, y el soporte técnico de Microsoft no puede recuperar, proporcionar ni volver a crear una clave perdida por ti.
• Los administradores pueden consultar las claves en el Centro de administración de Microsoft Entra o en el Centro de administración de Intune, y esas consultas quedan registradas en el registro de auditoría.
• Si no existe ninguna clave en ningún lugar, la única forma de volver a acceder al dispositivo es restablecerlo, y un restablecimiento elimina todos los archivos de la unidad.

Qué es la clave de recuperación y por qué debes anotar el identificador de la clave

La clave de recuperación es un número de 48 dígitos. La documentación de recuperación de Microsoft la muestra como ocho bloques de seis dígitos, y la pantalla de recuperación que aparece al arrancar valida cada bloque mientras escribes, por lo que la mayoría de los errores de escritura se detectan de inmediato. BitLocker pide la clave cuando no puede abrir la unidad automáticamente. Eso ocurre tras un riesgo de seguridad o un cambio de hardware, o cuando has olvidado la contraseña de una unidad de datos.

Antes de hacer cualquier otra cosa, anota los primeros 8 caracteres del identificador de la clave de recuperación que muestra la pantalla. Si tu cuenta guarda más de una clave, por ejemplo porque el dispositivo se volvió a cifrar una vez o porque tienes varios equipos, el identificador de la clave es lo que te permite elegir la correcta. Si puedes, toma una foto de la pantalla con la cámara del teléfono. No cuesta nada, y necesitarás el identificador dos veces: una para encontrar la clave y otra si llamas a TI.

Un dato más que conviene saber ahora. El artículo de soporte de Microsoft lo dice claramente: el soporte técnico de Microsoft no puede recuperar, proporcionar ni volver a crear una clave de recuperación perdida. Nadie en Microsoft tiene una copia. Por eso la siguiente sección es importante.

Dónde encontrar tu clave de recuperación de BitLocker

El lugar correcto depende de cómo se activó BitLocker. Revisa las opciones en este orden.

1. Tu cuenta de Microsoft. En otro dispositivo, abre un navegador y ve a https://aka.ms/myrecoverykey. El artículo de Microsoft indica que el enlace apunta a la página de claves de recuperación de tu cuenta en account.microsoft.com. Inicia sesión con tu cuenta de Microsoft, busca el identificador de clave que coincide con el de tu pantalla y usa esa clave para abrir la unidad. Este es el caso más habitual en equipos domésticos, porque el Cifrado de dispositivo activa BitLocker cuando inicias sesión con una cuenta de Microsoft y asocia la clave a esa cuenta.
2. Una cuenta de trabajo o educativa. En otro dispositivo, ve a https://aka.ms/aadrecoverykey e inicia sesión con tu cuenta de trabajo o educativa. Selecciona Dispositivos, expande el dispositivo que necesites y selecciona Ver claves de BitLocker. Busca la clave que coincida con tu identificador de clave.
3. Una copia impresa. Si imprimiste la clave cuando activaste BitLocker, busca donde guardas los documentos importantes del dispositivo. La copia impresa muestra el identificador de clave junto a la clave.
4. Una unidad USB. Conéctala al dispositivo bloqueado y sigue las instrucciones en pantalla. Si la clave se guardó como archivo de texto en la unidad, abre el archivo en otro dispositivo.

Hay dos detalles del artículo de Microsoft que ahorran mucho tiempo a la gente. Primero, si otra persona configuró el dispositivo o activó BitLocker, la clave puede estar en la cuenta de Microsoft de esa persona, por ejemplo un familiar o un antiguo administrador. Segundo, en Windows 11 versión 24H2 y posteriores, la pantalla de recuperación muestra una pista sobre qué cuenta de Microsoft está vinculada a la clave. Lee esa pista antes de probar cuentas al azar.

La página también cubre los dispositivos administrados por una organización. En esos casos, tu departamento de TI recupera la clave, así que no pierdas tiempo adivinando.

Cómo recuperan los administradores la clave de recuperación de BitLocker

Si formas parte del servicio de asistencia técnica, tienes más opciones que el usuario. La documentación de Microsoft sobre la recuperación de BitLocker indica los lugares y los roles.

Microsoft Entra ID. En los dispositivos unidos a Microsoft Entra o unidos de forma híbrida, guardar las claves en Entra ID es el enfoque recomendado, para que un administrador de BitLocker o el servicio de asistencia técnica pueda ayudar a los usuarios a obtener sus claves. Los roles habituales son Administrador de dispositivos en la nube y Administrador de Helpdesk. Un rol personalizado puede usar el permiso microsoft.directory/bitlockerKeys/key/read, opcionalmente limitado a unidades administrativas. Puedes leer las claves en el centro de administración de Microsoft Entra, a través de la API de Microsoft Graph o con PowerShell.

Autoservicio. De forma predeterminada, los usuarios pueden recuperar las claves de sus propios dispositivos en https://myaccount.microsoft.com: abre la pestaña Dispositivos, selecciona el dispositivo y elige Ver claves de BitLocker. Un administrador puede desactivarlo con la configuración llamada Restringir a los usuarios la recuperación de las claves de BitLocker de sus dispositivos propios. La recomendación de Microsoft es permitir el autoservicio solo en entornos de confianza, o bien depender de la recuperación a través del servicio de asistencia técnica.

Intune. En el Centro de administración de Intune, ve a Dispositivos y, a continuación, a Todos los dispositivos. Selecciona el dispositivo y, en Supervisar, selecciona Claves de recuperación. Después, selecciona Mostrar clave de recuperación. El artículo de Intune de Microsoft indica que esta acción crea una entrada en el registro de auditoría bajo la actividad KeyManagement, por lo que cada consulta es rastreable. El mismo artículo enumera Administrador de dispositivos en la nube, Administrador de Helpdesk y Administrador global como roles que pueden ver las claves.

Active Directory. En los dispositivos unidos a un dominio que almacenan las claves en AD DS, solo los Admins del dominio pueden leer la información de recuperación de forma predeterminada, aunque el acceso puede delegarse. El Visor de contraseñas de recuperación de BitLocker, que forma parte de las herramientas de administración remota de servidores, añade una pestaña Recuperación de BitLocker al objeto de equipo. También puedes buscar por los primeros ocho caracteres del identificador de la contraseña.

Un buen paso para el servicio de asistencia técnica es preguntar por qué apareció la solicitud antes de entregar la clave, algo que explica la siguiente sección.

Por qué BitLocker pidió la clave

Entregar la clave resuelve el problema de hoy. Encontrar la causa evita la siguiente llamada. Microsoft enumera estos desencadenantes:

• Un PIN desconocido u olvidado, cuando el dispositivo usa TPM más PIN.
• Una clave de inicio perdida, cuando el dispositivo usa una clave de inicio USB.
• Cambios en los archivos de arranque o en el firmware, como una actualización de la BIOS, o posiblemente software malintencionado.
• Mover una unidad con un volumen de sistema operativo y un protector TPM a otro dispositivo, lo que la vincula al nuevo TPM y solicita la recuperación.

El artículo de Microsoft pide al personal de soporte técnico que identifique la causa raíz antes de facilitar la clave. Buenos puntos de partida son manage-bde.exe -status y el registro de eventos. Si sospechas de malware, trata el dispositivo como un caso de seguridad y no como un bloqueo rutinario.

Tras una recuperación correcta, Windows escribe un evento en el registro, restablece las mediciones de validación de la plataforma TPM para que coincidan con la configuración actual y libera la clave de cifrado. Si la solicitud de clave sigue apareciendo, Microsoft recomienda suspender y reanudar BitLocker, lo que restablece el perfil de validación. En los dispositivos con rotación automática de la contraseña de recuperación, la contraseña se rota después de usarla, y los administradores pueden rotarla bajo demanda desde Intune o Configuration Manager. Esto importa si pegaste una clave en un ticket, porque la clave anterior deja de ser válida para ese dispositivo una vez rotada.

Si no encuentras la clave

Revisa primero todas las cuentas que tengas, incluidas las antiguas y la de quien configuró el PC. Después revisa las impresiones y las unidades USB. En un dispositivo administrado, tu departamento de TI es la única vía.

Si no encuentras la clave y no puedes deshacer el cambio que activó la solicitud, el artículo de Microsoft indica que tendrás que restablecer el dispositivo con una opción de recuperación de Windows. Eso elimina todos tus archivos. Los archivos cifrados no se pueden leer sin la clave, así que no inicies un restablecimiento hasta que hayas preguntado a todas las personas que podrían tenerla.

Errores comunes

• No anotar el identificador de la clave. Sin él, puedes probar la clave equivocada de una lista de varias.
• Buscar en la cuenta equivocada. La clave puede estar en una cuenta de Microsoft que usas poco, en tu cuenta profesional o en la cuenta de la persona que configuró el PC.
• Escribir la clave en la pantalla azul de memoria. Los 48 dígitos deben ser exactos. Léelos desde la otra pantalla y escribe cada bloque con cuidado.
• Restablecer el dispositivo demasiado pronto. Un restablecimiento borra tus archivos y es el último recurso, no el primero.
• Facilitar la clave sin preguntar el motivo. Un administrador que omite la causa raíz puede enfrentarse a la misma solicitud la semana siguiente, o pasar por alto un problema de seguridad.

Temas relacionados para explorar

• Haz una copia de seguridad de la clave antes de necesitarla: comprueba ahora que tu cuenta de Microsoft o Entra ID muestra una clave para cada dispositivo, porque hacerlo hoy te cuesta dos minutos.
• Cifrado de dispositivo frente a Cifrado de unidad BitLocker: Windows Home incluye Cifrado de dispositivo, mientras que el Cifrado de unidad BitLocker está disponible en Pro, Enterprise y Education, como explica el artículo de Microsoft sobre Device Encryption.
• Suspende BitLocker antes de las actualizaciones de firmware: así evitarás una solicitud de recuperación después de una actualización de la BIOS o del TPM.
• Rota las claves de recuperación después de usarlas: Intune puede rotar una clave bajo demanda en los dispositivos Windows compatibles.
• Desactiva BitLocker: algunos usuarios quieren descifrar una unidad por completo, lo que tiene sus propios pasos y riesgos.

Siguiente paso

Para encontrar tu clave de recuperación de BitLocker, anota el identificador de la clave y luego revisa tu cuenta de Microsoft en aka.ms/myrecoverykey o tu cuenta profesional en aka.ms/aadrecoverykey. Una vez que hayas vuelto a entrar, abre de nuevo la misma página y confirma que cada uno de tus dispositivos tiene una clave guardada, para que la próxima solicitud te cueste dos minutos y no dos días. Merece la pena guardar en marcadores el artículo de Microsoft sobre cómo encontrar tu clave de recuperación de BitLocker, y los administradores deberían leer una vez el proceso de recuperación de BitLocker y la guía de BitLocker de Intune.