Cómo cifrar el disco duro de tu portátil paso a paso

Cifrar el disco duro es una de las mejores medidas para proteger tus datos si pierdes el portátil, te lo roban o alguien intenta acceder físicamente a él. El cifrado convierte los archivos en información ilegible sin la clave adecuada. Así, documentos, fotos, contraseñas y sesiones guardadas quedan protegidos incluso si extraen el SSD o el disco duro y lo conectan a otro equipo.

En esta guía encontrarás los pasos para activar el cifrado en Windows, macOS y Linux, además de varias recomendaciones importantes para no perder el acceso a tus archivos.

Antes de empezar: prepara el equipo

El cifrado moderno suele tener un impacto mínimo en el rendimiento, pero conviene tomar algunas precauciones:

• Haz una copia de seguridad de tus archivos importantes en otro disco o en un servicio de almacenamiento fiable.
• Conecta el portátil a la corriente y asegúrate de que el sistema está actualizado.
• Comprueba que recuerdas la contraseña de tu cuenta y configura un método de recuperación.
• Guarda la clave de recuperación fuera del propio portátil, preferiblemente en un gestor de contraseñas y en una copia física protegida.

La clave de recuperación es esencial. Una actualización de firmware, un cambio de placa base o determinados ajustes de la BIOS o UEFI pueden hacer que el sistema la solicite.

Cifrar un portátil con Windows

Opción 1: Cifrado del dispositivo

Algunos equipos con Windows 11 y Windows 10 incluyen la función Cifrado del dispositivo, incluso si no dispones de BitLocker completo. Para comprobarlo:

1. Abre Configuración y entra en Privacidad y seguridad.
2. Selecciona Cifrado del dispositivo.
3. Activa la opción y sigue las instrucciones.

Windows puede guardar automáticamente la clave de recuperación en tu cuenta de Microsoft. Revisa que esté disponible desde la página de dispositivos de tu cuenta y descarga también una copia segura.

Opción 2: BitLocker

BitLocker está disponible normalmente en las ediciones Pro, Enterprise y Education. Para activarlo:

1. Escribe BitLocker en el buscador de Windows y abre Administrar BitLocker.
2. Junto a la unidad del sistema, pulsa Activar BitLocker.
3. Elige cómo desbloquear la unidad. En la mayoría de los portátiles se utiliza el chip TPM junto con la contraseña de Windows.
4. Guarda la clave de recuperación en tu cuenta de Microsoft, en un archivo cifrado o imprímela.
5. Selecciona Cifrar todo el disco si el equipo ya se ha utilizado. La opción de cifrar solo el espacio usado es más rápida, pero puede dejar rastros recuperables en equipos antiguos.
6. Escoge el modo de cifrado compatible y comienza el proceso.

No apagues el ordenador durante el primer cifrado. Puedes seguir trabajando, aunque es preferible dejar que termine antes de realizar tareas exigentes.

Cifrar un Mac con FileVault

En macOS, la herramienta integrada se llama FileVault y utiliza cifrado XTS-AES. Para activarla:

1. Abre Ajustes del Sistema desde el menú Apple.
2. Entra en Privacidad y seguridad y busca FileVault.
3. Pulsa Activar e introduce la contraseña de un administrador.
4. Elige si quieres utilizar tu cuenta de Apple para recuperar el acceso o generar una clave de recuperación.
5. Anota la clave y guárdala en un lugar seguro. Apple no podrá ayudarte a recuperar los datos si pierdes todas las opciones disponibles.

En equipos con Apple Silicon o con chip de seguridad T2, el almacenamiento ya utiliza protecciones criptográficas integradas, pero FileVault sigue siendo recomendable para exigir autenticación antes de acceder a los datos del usuario.

Cifrar Linux con LUKS

Muchas distribuciones, como Ubuntu, Fedora o Linux Mint, ofrecen cifrado durante la instalación. Selecciona cifrar el disco o utilizar LVM con cifrado cuando el instalador lo pregunte. Si activas el cifrado completo, necesitarás una contraseña antes de iniciar el sistema.

En instalaciones ya existentes, el proceso es más delicado. LUKS puede configurarse manualmente, pero requiere copias de seguridad, particiones adecuadas y conocimientos de terminal. Para evitar errores que provoquen pérdida de datos, utiliza la documentación oficial de tu distribución o reinstala el sistema seleccionando el cifrado desde el principio.

Buenas prácticas después de cifrar el disco

• Utiliza una contraseña larga y única para iniciar sesión. El cifrado no protege un equipo desbloqueado.
• Activa el bloqueo automático de pantalla tras pocos minutos.
• Desactiva el arranque desde dispositivos externos en la BIOS o UEFI y protege esa configuración con una contraseña.
• Mantén activadas las actualizaciones de seguridad y el antivirus integrado.
• No guardes la clave de recuperación en un archivo sin cifrar dentro del mismo portátil.
• Prueba que puedes recuperar la cuenta y acceder a tus copias de seguridad.

Una VPN como NordVPN, Surfshark, ExpressVPN, ProtonVPN o Mullvad puede proteger el tráfico cuando te conectas a redes Wi-Fi públicas, pero no sustituye al cifrado del disco. Son capas distintas: la VPN protege los datos durante el tránsito y el cifrado protege los datos almacenados.

Qué hacer si pierdes la clave

No existen métodos legítimos y sencillos para recuperar datos cifrados sin la contraseña o la clave de recuperación. Antes de activar el cifrado, verifica que tus copias de seguridad funcionan y conserva las claves en un gestor de contraseñas fiable, una memoria USB guardada por separado o un documento físico protegido. Con esta combinación, el robo o la pérdida del portátil no tendrá por qué convertirse también en una pérdida de privacidad.