Guía de BitLocker

BitLocker es la función de cifrado de disco incorporada de Windows. Si planea instalar Ubuntu junto con Windows en una configuración de arranque dual, comprender y manejar BitLocker es un paso importante antes de la instalación.

Cómo BitLocker afecta la instalación de arranque dual

Problemas potenciales

Las operaciones de partición fallan: el instalador de Ubuntu no puede reducir ni modificar las particiones cifradas con BitLocker
Windows no arranca: después de modificar la configuración UEFI (como deshabilitar el arranque seguro), BitLocker puede requerir una clave de recuperación
No se puede acceder a la partición de Windows: Ubuntu no puede leer particiones NTFS cifradas con BitLocker de forma predeterminada

Por qué cambiar la configuración del BIOS activa BitLocker

BitLocker utiliza el chip TPM (Trusted Platform Module) para almacenar claves de cifrado. Cuando detecta que la configuración de arranque ha cambiado (por ejemplo, arranque seguro deshabilitado, orden de arranque cambiado), considera que la seguridad del sistema está comprometida y automáticamente ingresa al modo de recuperación, lo que requiere una clave de recuperación de 48 dígitos.

Comprobar el estado de BitLocker

Método 1: configuración de Windows

Abra Configuración -> Privacidad y seguridad -> Cifrado del dispositivo
Si ve “El cifrado del dispositivo está activado”, BitLocker está habilitado

Método 2: línea de comando

Abra PowerShell como administrador:


manage-bde -status

Verifique el “Estado de protección” y el “Estado de cifrado” para cada volumen.

Método 3: Panel de control


Control Panel -> System and Security -> BitLocker Drive Encryption

Haga una copia de seguridad de la clave de recuperación de BitLocker

Antes de realizar cualquier operación, siempre haga una copia de seguridad de la clave de recuperación primero:

Encontrar la clave de recuperación

Cuenta de Microsoft: visite https://account.microsoft.com/devices/recoverykey e inicie sesión con su cuenta de Microsoft vinculada
Cuenta de Azure AD: si es una computadora de la empresa, comuníquese con su administrador de TI
Impresión o unidad USB: si elige imprimir o guardar en USB durante la configuración inicial

Copia de seguridad manual

Ejecute PowerShell como administrador en Windows:


# View recovery keys for all volumes
manage-bde -protectors -get C:

Registre la clave de recuperación de 48 dígitos en un lugar seguro (no la guarde solo en la computadora actual).

Soluciones

Opción 1: suspender BitLocker (recomendado)

Después de suspender BitLocker, los datos cifrados se conservan, pero la verificación de TPM se omite temporalmente. De esta manera, modificar la configuración de UEFI no activará el modo de recuperación.


# Run PowerShell as administrator
# Suspend BitLocker (automatically resumes after one reboot)
manage-bde -protectors -disable C:
 
# Or suspend for multiple reboots
manage-bde -protectors -disable C: -RebootCount 3

Después de suspender, puedes con seguridad:

Modificar la configuración de UEFI
Ajustar el orden de arranque
Instalar Ubuntu

Después de la instalación, BitLocker volverá a habilitar la protección automáticamente.

Opción 2: deshabilitar completamente BitLocker

Si no necesita cifrado de disco, puede eliminar BitLocker por completo:


# Turn off BitLocker (takes time to decrypt the entire disk)
manage-bde -off C:
 
# Check decryption progress
manage-bde -status C:

O a través de la GUI:


Control Panel -> System and Security -> BitLocker Drive Encryption -> Turn off BitLocker

Nota: El descifrado completo puede tardar desde decenas de minutos hasta varias horas, según el tamaño y la velocidad del disco. No lo apague durante este proceso.

Opción 3: conservar BitLocker, simplemente hacer una copia de seguridad de la clave de recuperación

Si desea conservar el cifrado de BitLocker:

Asegúrate de haber hecho una copia de seguridad de la clave de recuperación.
Al modificar la configuración de UEFI, BitLocker activará el modo de recuperación
Ingrese la clave de recuperación de 48 dígitos para desbloquear Windows
Después de que Windows arranque, BitLocker se adaptará automáticamente a la nueva configuración de arranque.

Acceder a una partición BitLocker desde Linux después de instalar Ubuntu

Si la partición de Windows todavía usa el cifrado BitLocker, puede usar la herramienta dislocker en Ubuntu para acceder a ella:


# Install dislocker
sudo apt install dislocker
 
# Unlock the BitLocker partition (using password)
sudo mkdir /mnt/bitlocker /mnt/windows
sudo dislocker -V /dev/nvme0n1p3 -u -- /mnt/bitlocker
 
# Mount the unlocked file system
sudo mount -o loop /mnt/bitlocker/dislocker-file /mnt/windows

Preguntas frecuentes

Windows solicita la clave de recuperación después de instalar Ubuntu

Esto sucede porque la instalación de Ubuntu cambió la configuración de arranque. Ingrese la clave de recuperación de 48 dígitos de la que hizo una copia de seguridad anteriormente. Si no hizo una copia de seguridad, intente iniciar sesión en https://account.microsoft.com/devices/recoverykey para encontrarlo.

No puedo encontrar la clave de recuperación

Si no puede encontrar la clave de recuperación, antes de instalar Ubuntu:

Deshabilite BitLocker y complete el descifrado primero
Continúe con la instalación de arranque dual una vez finalizado el descifrado
Si es necesario, puede volver a habilitar BitLocker después de la instalación.

Computadoras administradas por la empresa

BitLocker en las computadoras de la empresa generalmente lo administra de manera centralizada el departamento de TI, y las claves de recuperación se almacenan en el sistema de administración de la empresa. Consulte a su departamento de TI antes de instalar Ubuntu.