Cifre una unidad USB con BitLocker To Go en Windows 10

Los dispositivos de memoria USB^{(USB memory)} , así como las unidades de disco duro externas y las unidades flash, son medios convenientes para transportar datos. Le permiten llevar cualquier cosa, incluidos videos, documentos, presentaciones, aplicaciones, herramientas de recuperación del sistema^{(system recovery)} e incluso sistemas operativos. Desafortunadamente, el hecho de que sean portátiles también los hace propensos a perderse, lo que puede poner en riesgo cualquier información confidencial que haya almacenado en ellos. Para proteger sus datos y a usted mismo, puede usar BitLocker To Go , una herramienta de Windows^{(Windows tool)} que cifra sus datos para evitar la visualización no autorizada. Sin su contraseña, tarjeta inteligente o clave de recuperación^{(recovery key)} , sus datos son indescifrables para cualquiera que encuentre (o robe) su unidad USB. Aquí se explica cómo usar BitLocker To Goen Windows 10 para cifrar cualquier unidad USB^{(USB drive)} :

¿Qué es BitLocker To Go?

BitLocker To Go es una herramienta de Microsoft , basada en BitLocker , que permite cifrar unidades extraíbles. En otras palabras, puede usarlo para encriptar y proteger los datos que almacena en dispositivos de memoria USB^{(USB memory)} , discos duros externos y unidades de estado sólido, tarjetas SD y cualquier otro tipo de unidades portátiles. BitLocker To Go puede cifrar unidades de datos extraíbles formateadas con sistemas de archivos NTFS^(NTFS) , FAT32 , FAT16 o exFAT.

BitLocker To Go está disponible en las ediciones Windows 10 Pro , Enterprise y Education , pero no está presente en Windows 10 Home . Si no sabe qué edición de Windows 10 está usando, a continuación le indicamos cómo comprobar la versión, la compilación del sistema operativo^{(OS build)} , la edición o el tipo de Windows 10 .^{(Windows 10)}

Cómo usar BitLocker To Go en Windows 10 para cifrar una unidad USB^{(USB drive)}

Para cifrar una unidad USB^{(USB drive)} en Windows 10 , debe iniciar el asistente de Cifrado de unidad BitLocker^{(BitLocker Drive Encryption)} , que puede abrir desde el Explorador de archivos^{(File Explorer)} o desde el Panel^{(Control Panel)} de control . Si elige usar el Explorador de archivos^{(File Explorer)} , vaya a Esta PC^{(This PC)} , haga clic con el botón derecho o mantenga presionada la unidad USB^{(USB drive)} que desea cifrar y seleccione «Activar BitLocker».^{(«Turn on BitLocker.»)}

Si prefiere usar el Panel^{(Control Panel)} de control , ábralo, vaya a Sistema y seguridad^{(System and Security)} y luego haga clic o toque Cifrado de unidad BitLocker^{(BitLocker Drive Encryption)} .

En la ventana Cifrado de unidad BitLocker^{(BitLocker Drive Encryption)} , haga clic o toque «Activar BitLocker» junto a la unidad ^{(«Turn on BitLocker»)}USB^{(USB drive)} extraíble que desea cifrar.

Independientemente de cómo elija iniciar el asistente de Cifrado de unidad BitLocker , a través del ^{(BitLocker Drive Encryption)}Explorador de archivos^{(File Explorer)} o desde el Panel^{(Control Panel)} de control , ahora está abierto. Lo primero que hace es pedirle que «espere mientras BitLocker inicializa la unidad».^{(«Please wait while BitLocker initializes the drive.»)}

Dependiendo de qué tan rápido sea su PC con Windows 10 y su unidad USB^{(USB drive)} , esto puede demorar unos minutos. Tenga cuidado^{(Take care)} de no desconectar su unidad extraíble durante este paso. De lo contrario, los datos que contiene pueden corromperse.

Después de que BitLocker inicialice la unidad USB^{(USB drive)} , puede «elegir cómo desea desbloquearla […]»^{(«choose how you want to unlock […]»)} después de cifrarla. Puede utilizar una contraseña o una tarjeta inteligente^{(smart card)} . Dado que la mayoría de las personas no posee una tarjeta inteligente (que se usa principalmente en las empresas), debe elegir «Usar una contraseña para desbloquear la unidad». ^{(«Use a password to unlock the drive.»)}Después de seleccionar esta opción, ingrese la contraseña que desea usar y confírmela. Luego, presione Siguiente^(Next) .

BitLocker requiere que seleccione dónde realizar la copia de seguridad de la clave de recuperación para la ^{(recovery key)}unidad USB^{(USB drive)} cifrada . Puede usar esta clave para recuperar los datos en la unidad extraíble, en caso de que olvide la contraseña o pierda la tarjeta inteligente que seleccionó en el paso anterior. Sin él, sus datos se perderán para siempre. Puedes optar por:

almacene el archivo en su PC con Windows 10: BitLocker genera un archivo de texto^{(text file)} y le pide que seleccione dónde guardarlo

imprímalo y guárdelo para sus registros: imprima una página con un identificador único para su dispositivo cifrado y la clave de recuperación única^{(recovery key)}

guarde la clave de recuperación^{(recovery key)} en su cuenta de Microsoft^{(Microsoft account)} : cargue la clave de BitLocker^{(BitLocker key)} de respaldo en su cuenta de Microsoft^{(Microsoft account)} , que puede encontrar en este enlace^{(at this link)}

Recomendamos ejercitar todas las opciones para asegurarse de no perder la clave de recuperación^{(recovery key)} . Luego, haga clic o toque ^{(click or tap)} Siguiente^(Next) .

Elija^(Choose) si desea cifrar toda la unidad USB^{(USB drive)} o solo el espacio de almacenamiento^{(storage space)} utilizado por los archivos que contiene. Como puede ver en la siguiente captura de pantalla, Microsoft recomienda:

«cifrar solo el espacio en disco usado (más rápido)»^{(«encrypt used disk space only (faster)»)} : si está utilizando una nueva unidad extraíble sin datos en ella

«cifrar [el] disco completo (más lento)»^{(«encrypt [the] entire drive (slower)»)} – si ya tiene datos almacenados en él.

Después de hacer su selección, presione Siguiente^(Next) .

A continuación, Windows 10 le pide que elija el tipo de cifrado de BitLocker que prefiere usar. Puedes elegir entre:

Nuevo modo de cifrado , que es un ^{(New encryption mode)}modo de cifrado^{(encryption mode)} más seguro llamado XTS-AES, pero es incompatible con versiones anteriores de Windows 10 (antes de la versión 1511^{(version 1511)} , que se lanzó en noviembre de 2015^{(November 2015)} )

Modo compatible , que es el ^{(Compatible mode)}modo de cifrado de ^{(encryption mode)}BitLocker tradicional que es compatible con otras versiones (más antiguas) de Windows. Seleccione este modo si desea poder usar la unidad USB^{(USB drive)} cifrada en computadoras y dispositivos que ejecutan Windows 7 o Windows 8.1.

Una vez que haya hecho su elección, haga clic o toque ^{(click or tap)} Siguiente^(Next) .

En este punto, todo lo que te queda por hacer es cifrar el disco con BitLocker To Go . Haga clic o toque en Empezar a cifrar^{(Start encrypting)} .

Cifrar una unidad USB con BitLocker To Go , especialmente si es grande, puede llevar algún tiempo.

NOTA:^(NOTE:) Si necesita quitar su unidad durante el proceso de cifrado^{(encryption process)} , presione Pausa^(Pause) en la ventana Cifrado de unidad BitLocker^{(BitLocker Drive Encryption)} antes de continuar para evitar dañar los datos que contiene. Cuando esté listo para reanudar el proceso de cifrado^{(encryption process)} , vuelva a insertar la unidad extraíble en uno de los puertos USB de su PC con Windows 10 . Escriba la contraseña de la unidad y BitLocker To Go continúa cifrando la unidad USB^{(USB drive)} desde donde la dejó.

Cuando su unidad está completamente encriptada, se le notifica con una ventana emergente rápida, que debe cerrar^(Close) para completar el proceso.

Su unidad USB^{(USB drive)} ahora está encriptada con BitLocker To Go y, por lo tanto, protegida contra el acceso no autorizado. A partir de ahora, el icono de la unidad USB^{(USB drive)} es diferente en el Explorador de archivos^{(File Explorer)} . Tiene un pequeño candado para resaltar el hecho de que está encriptado.

Si más tarde desea ajustar la configuración de BitLocker To Go en su ^{(BitLocker To Go)}unidad USB^{(USB drive)} cifrada , lea este tutorial: Administrar su unidad flash^{(flash drive)} cifrada BitLocker To Go . En él, le mostramos cosas como cómo cambiar la contraseña de BitLocker en la unidad y cómo habilitar o deshabilitar la función de desbloqueo automático de BitLocker en Windows 10.^(BitLocker)

¿^(Are) Utiliza BitLocker To Go para cifrar unidades USB ?

Si está trabajando con datos confidenciales o privados, debería considerar usar BitLocker To Go . Ofrece una de las mejores y más fáciles formas de cifrar dispositivos de memoria USB^{(USB memory)} , unidades flash y cualquier otra unidad USB^(USB) en Windows 10 . Antes de cerrar este artículo, infórmenos si usa BitLocker To Go en Windows 10 y cuál es su experiencia con el cifrado de unidades extraíbles.

USB memory sticks, as well as external hard disk drivеs and flash drives, аre convenient means of transporting data. They allow you to carry anything, including videos, documents, presentatiоns, applications, system recovery tools, and even оperating systems. Unfortunatеly, the fact that they’re portable also makes them prone to being lost, which can put any sensitive infоrmation you have stored on thеm at risk. To protect your data and yourself, you can use BitLocker To Go, a Windows tool that encrypts your data to prevent unauthorized viewing. Without your password, smart card, or recovery key, your data is indecipherable to anyone who finds (or steals) your USB drive. Here’s how to use BitLocker To Go in Windows 10 to encrypt any USB drive:

What is BitLocker To Go?

BitLocker To Go is a tool made by Microsoft, based on BitLocker, that allows you to encrypt removable drives. In other words, you can use it to encrypt and safeguard the data you store on USB memory sticks, external hard disks drives and solid-state drives, SD cards, and any other types of portable drives. BitLocker To Go can encrypt removable data drives that are formatted using NTFS, FAT32, FAT16, or exFAT file systems.

BitLocker To Go is available in Windows 10 Pro, Enterprise, and Education editions, but it is not present in Windows 10 Home. If you don’t know what edition of Windows 10 you are using, here’s how to check the Windows 10 version, OS build, edition, or type.

How to use BitLocker To Go in Windows 10 to encrypt a USB drive

To encrypt a USB drive in Windows 10, you have to start the BitLocker Drive Encryption wizard, which you can open either from File Explorer or from the Control Panel. If you choose to use File Explorer, go to This PC, right-click or press-and-hold on the USB drive that you want to encrypt, and select «Turn on BitLocker.»

If you prefer using the Control Panel, open it, navigate to System and Security, and then click or tap on BitLocker Drive Encryption.

In the BitLocker Drive Encryption window, click or tap «Turn on BitLocker» next to the removable USB drive that you want to encrypt.

Regardless of how you chose to start the BitLocker Drive Encryption wizard – via File Explorer or from the Control Panel – now it’s open. The first thing it does is ask you to «Please wait while BitLocker initializes the drive.»

Depending on how fast your Windows 10 PC and your USB drive are, this can take a few moments. Take care not to unplug your removable drive during this step. Otherwise, the data on it can be corrupted.

After BitLocker initializes the USB drive, you can «choose how you want to unlock […]» it after it’s encrypted. You can use either a password or a smart card. Since most people don’t own a smart card (which are mostly used in companies), you should choose to «Use a password to unlock the drive.» After you select this option, enter the password that you want to use and confirm it. Then, press Next.

BitLocker requires you to select where to back up the recovery key for the encrypted USB drive. You can use this key to recover the data on the removable drive, should you forget the password or lose the smart card you selected on the previous step. Without it, your data is forever lost. You can opt to:

store the file on your Windows 10 PC – BitLocker generates a text file and asks you to select where to save it

print it and keep it for your records – print a page with a unique identifier for your encrypted device and the unique recovery key

save the recovery key on your Microsoft account – uploads the backup BitLocker key in your Microsoft account, which you can find at this link

We recommend exercising all options to ensure you do not lose the recovery key. Then, click or tap Next.

Choose whether you want to encrypt the entire USB drive or just the storage space used by the files on it. As you can see in the next screenshot, Microsoft recommends to:

«encrypt used disk space only (faster)» – if you’re using a new removable drive with no data on it

«encrypt [the] entire drive (slower)» – if it already has data stored on it.

After you make your selection, press Next.

Next, Windows 10 asks you to choose the type of BitLocker encryption you prefer to use. You can choose between:

New encryption mode, which is a more secure encryption mode called XTS-AES, but is incompatible with old versions of Windows 10 (before version 1511, which was released in November 2015)

Compatible mode, which is the traditional BitLocker encryption mode that’s compatible with other (older) Windows versions. Select this mode if you want to be able to use the encrypted USB drive on computers and devices running Windows 7 or Windows 8.1.

After you’ve made your choice, click or tap Next.

At this point, all you have left to do is encrypt the drive with BitLocker To Go. Click or tap on Start encrypting.

Encrypting a USB drive with BitLocker To Go, especially if it’s a large one, can take some time.

NOTE: If you need to remove your drive during the encryption process, press Pause in the BitLocker Drive Encryption window before proceeding to avoid corrupting the data on it. When you’re ready to resume the encryption process, insert your removable drive back into one of your Windows 10 PC USB ports. Type the drive’s password, and BitLocker To Go continues to encrypt the USB drive from where you left off.

When your drive is fully encrypted, you are notified with a quick pop up, which you have to Close to complete the process.

Your USB drive is now encrypted with BitLocker To Go, and thus protected from unauthorized access. From now on, the icon of the USB drive is different in File Explorer. It has a small lock on it to highlight the fact that it’s encrypted.

If you later want to adjust the settings of BitLocker To Go on your encrypted USB drive, read this tutorial: Managing your BitLocker To Go encrypted flash drive. In it, we show you things like how to change the BitLocker password on the drive, and how to enable or disable the BitLocker auto-unlock feature in Windows 10.

Are you using BitLocker To Go to encrypt USB drives?

If you are working with sensitive or private data, you should consider using BitLocker To Go. It offers one of the best and easiest ways to encrypt USB memory sticks, flash drives, and any other USB drives in Windows 10. Before you close this article, let us know whether you use BitLocker To Go in Windows 10 and what your experience is with encrypting removable drives.