Muchos PC con Windows 11 están cifrados sin que el cliente lo sepa: el cifrado de dispositivo se activa en cuanto se inicia sesión por primera vez con una cuenta Microsoft. Antes de clonar, hay que saberlo, tener la clave y decidir si se conserva el cifrado o no.
¿El disco está cifrado?
- En Configuración: en la sección de privacidad y seguridad, Cifrado de dispositivo (o «Administrar BitLocker» en el Panel de control).
- En el Explorador de archivos: un candado en la unidad C:.
- En un símbolo del sistema como administrador:
manage-bde -status C:. El comando indica el porcentaje cifrado y el estado de la protección.
Antes de nada: la clave de recuperación
Es un número de 48 dígitos. El cliente la encuentra en account.microsoft.com/devices/recoverykey, con su cuenta Microsoft, o la pide a su departamento de informática si es un PC de empresa. Con el PC en marcha, manage-bde -protectors -get C: muestra las protecciones del disco, entre ellas esta contraseña de recuperación.
Tenla a mano antes de empezar: si un disco cifrado la pide y nadie la tiene, sus datos se pierden.
Tres formas de hacerlo
- Copiar sin cifrar: Windows presenta sus archivos descifrados, se copian y el disco nuevo no está cifrado. Después se vuelve a activar el cifrado, con una clave nueva.
- Conservar el cifrado: la partición cifrada se copia tal cual, sector a sector. El disco nuevo se abre con la misma clave.
- Descifrar antes de clonar y volver a cifrar después: funciona con cualquier herramienta, pero el descifrado y el cifrado tardan horas cada uno.
En todos los casos, espera a que termine un cifrado o un descifrado en curso: un disco a medio cifrar no se clona bien.
Con MBI Clone
El Windows del PC en marcha se copia sin cifrar, sin descifrarlo antes: MBI Clone lee los archivos que Windows presenta. Solo se copian los archivos presentes, nunca el espacio libre, donde antiguos archivos eliminados quedarían sin cifrar en el disco nuevo. Antes de empezar, una casilla pide confirmarlo: «Entendido: el disco nuevo no estará cifrado». El disco antiguo sigue cifrado.
El disco de otro PC, conectado al equipo del taller, primero se desbloquea. Después eliges:
- Conservar el cifrado (misma clave): MBI Clone pide la clave del cliente y comprueba que abre su disco, en solo lectura, antes de escribir nada. La partición cifrada se copia tal cual, y el espacio adicional del disco nuevo queda libre justo después de C:, para ampliarlo después. La clave no se guarda en ningún sitio.
- Copiar sin cifrar: los archivos se copian uno a uno, y el disco nuevo no está cifrado.
En el primer arranque
- Cifrado conservado, en el PC del cliente: Windows puede pedir la clave una vez, porque su arranque se ha recreado y el chip de seguridad del PC lo nota. Escríbela y Windows arranca.
- Cifrado conservado, en otro PC: la clave se pide en cada arranque, mientras la protección no se vuelva a vincular al chip de ese PC. En Administrar BitLocker, «Suspender protección» y después «Reanudar protección». Con comandos:
manage-bde -protectors -disable C:y despuésmanage-bde -protectors -enable C:. - Copia sin cifrar: para volver a activar el cifrado, Configuración, sección de privacidad y seguridad, Cifrado de dispositivo (o Administrar BitLocker). Se crea una clave nueva: la anterior solo abre el disco antiguo. Windows también puede volver a lanzar por sí solo su cifrado automático en el primer arranque, y pedir una cuenta Microsoft para terminarlo.
Las trampas
- El cliente no sabía que su PC estaba cifrado: pregúntale si quiere que lo siga estando. En un PC familiar, suele ser el cifrado automático.
- La clave nueva: asegúrate de que la tenga el cliente. El cifrado de dispositivo la guarda en su cuenta Microsoft; con Administrar BitLocker, Windows pregunta dónde guardarla.
- El disco antiguo: guárdalo tal cual hasta el primer arranque correcto del nuevo.
Preguntas frecuentes
¿Hay que descifrar el disco antes de clonar?
No necesariamente. Una herramienta que lee Windows en marcha copia los archivos sin cifrar, y una herramienta que copia la partición tal cual conserva el cifrado.
¿Por qué pide Windows la clave después del cambio de disco?
El chip de seguridad del PC comprueba el arranque: si ha cambiado, pide la clave, una vez. Es una protección, no una avería.
¿Y si el cliente no tiene su clave?
Con el PC en marcha, manage-bde -protectors -get C: la muestra. Si el PC ya no arranca y la clave no aparece, los datos del disco cifrado se pierden: es el principio del cifrado.
Lee también
Migrar de MBR a GPT al clonar a un SSD nuevo · PC que no arranca después de una clonación · Transferir un perfil de Windows a un PC nuevo · Ampliar C: si la partición de recuperación lo bloquea · Todas las guías
Para probar MBI Clone en tu taller: solicita una licencia de prueba de 30 días, gratuita, en todos los equipos.