Errores de arranque

Pantalla de recuperación de BitLocker: dónde está tu clave y por qué aparece

Actualizado el 12 de octubre de 2026 · Equipo de Kuvia

Respuesta rápida

La pantalla de recuperación de BitLocker aparece cuando Windows no puede desbloquear solo el disco cifrado: por un cambio en Secure Boot o en el firmware, una actualización de BIOS, un USB conectado al arrancar, cambios en el TPM o demasiados intentos fallidos. Pide una clave de 48 dígitos. Búscala en https://aka.ms/myrecoverykey con tu cuenta Microsoft, en la cuenta de trabajo o centro educativo, en una copia impresa o en un USB, guiándote por el Id. de clave. Microsoft no puede recuperarla por ti.

El mensaje que ves en pantalla

BitLocker recovery
Recovery key ID: 1A2B3C4D-…
For more information, go to https://aka.ms/recoverykeyfaq

Qué significa en español

Recuperación de BitLocker. Id. de clave de recuperación: 1A2B3C4D-… Para obtener más información, ve a https://aka.ms/recoverykeyfaq. La pantalla pide la clave de recuperación de 48 dígitos de esta unidad.

Código: Recuperación de BitLocker
Lo muestra: Gestor de arranque de Windows o entorno de recuperación (WinRE)
Afecta a: Windows

BitLocker y el «cifrado de dispositivo» de Windows usan el TPM para desbloquear el disco sin pedirte nada. Si al arrancar ha cambiado algo de lo que mide el TPM (la configuración de Secure Boot, el gestor de arranque, el firmware), el disco queda bloqueado hasta que escribas la clave de recuperación.

Desde Windows 11 24H2 el cifrado de dispositivo puede activarse en muchos más equipos: Microsoft quitó los requisitos de DMA y de HSTI/Modern Standby. Tras una instalación limpia, si un administrador inicia sesión con una cuenta Microsoft, la clave se sube a esa cuenta; si el equipo solo tiene cuentas locales, los datos quedan cifrados pero sin protección efectiva.

Dónde buscar la clave de recuperación

Dónde buscar la clave de recuperación
Cómo se configuró el equipo	Dónde está la clave	Qué hacer
Iniciaste sesión con una cuenta Microsoft personal	En esa cuenta	Desde otro dispositivo, entra en https://aka.ms/myrecoverykey y busca el Id. de clave que coincide
Equipo de empresa o de centro educativo	Microsoft Entra ID o Active Directory de la organización	https://aka.ms/aadrecoverykey o el departamento de TI
Al activar BitLocker la imprimiste	Una hoja de papel	Busca entre los papeles del equipo
La guardaste en un USB o en un archivo	Archivo de texto o .bek	Conecta ese USB al equipo bloqueado o abre el archivo en otro dispositivo
Otra persona preparó el equipo	La cuenta Microsoft de esa persona	Pídele que lo mire en https://aka.ms/myrecoverykey

Cómo se configuró el equipo: Iniciaste sesión con una cuenta Microsoft personal: Dónde está la clave: En esa cuenta; Qué hacer: Desde otro dispositivo, entra en https://aka.ms/myrecoverykey y busca el Id. de clave que coincide
Cómo se configuró el equipo: Equipo de empresa o de centro educativo: Dónde está la clave: Microsoft Entra ID o Active Directory de la organización; Qué hacer: https://aka.ms/aadrecoverykey o el departamento de TI
Cómo se configuró el equipo: Al activar BitLocker la imprimiste: Dónde está la clave: Una hoja de papel; Qué hacer: Busca entre los papeles del equipo
Cómo se configuró el equipo: La guardaste en un USB o en un archivo: Dónde está la clave: Archivo de texto o .bek; Qué hacer: Conecta ese USB al equipo bloqueado o abre el archivo en otro dispositivo
Cómo se configuró el equipo: Otra persona preparó el equipo: Dónde está la clave: La cuenta Microsoft de esa persona; Qué hacer: Pídele que lo mire en https://aka.ms/myrecoverykey

Por qué aparece (causas que documenta Microsoft)

Por qué aparece (causas que documenta Microsoft)
Causa	Ejemplo	Cómo evitarlo la próxima vez
Secure Boot desactivado o cambiado	Para arrancar un USB sin firma reconocida, como el de Kuvia	Suspender BitLocker antes y volver a activar Secure Boot al terminar
Actualización de BIOS o firmware	Actualización del fabricante sin suspender BitLocker	Suspender BitLocker antes de actualizar
Medio de arranque conectado	Un USB o DVD conectado al encender	Quitarlo y reiniciar
Cambios en el gestor de arranque	Editar el BCD o activar la depuración de arranque	Restaurar la configuración de arranque
TPM desactivado, borrado o cambiado	Cambio de placa base o borrado del TPM	Volver a activar el TPM; la clave hará falta igualmente
Demasiados intentos fallidos de inicio de sesión	Directiva de bloqueo en equipos de empresa	Escribir la clave y avisar a TI

Causa: Secure Boot desactivado o cambiado: Ejemplo: Para arrancar un USB sin firma reconocida, como el de Kuvia; Cómo evitarlo la próxima vez: Suspender BitLocker antes y volver a activar Secure Boot al terminar
Causa: Actualización de BIOS o firmware: Ejemplo: Actualización del fabricante sin suspender BitLocker; Cómo evitarlo la próxima vez: Suspender BitLocker antes de actualizar
Causa: Medio de arranque conectado: Ejemplo: Un USB o DVD conectado al encender; Cómo evitarlo la próxima vez: Quitarlo y reiniciar
Causa: Cambios en el gestor de arranque: Ejemplo: Editar el BCD o activar la depuración de arranque; Cómo evitarlo la próxima vez: Restaurar la configuración de arranque
Causa: TPM desactivado, borrado o cambiado: Ejemplo: Cambio de placa base o borrado del TPM; Cómo evitarlo la próxima vez: Volver a activar el TPM; la clave hará falta igualmente
Causa: Demasiados intentos fallidos de inicio de sesión: Ejemplo: Directiva de bloqueo en equipos de empresa; Cómo evitarlo la próxima vez: Escribir la clave y avisar a TI

Si eres profesional

En Windows 11 24H2 o posterior, pulsa Alt en la pantalla de recuperación para ver la categoría y el código del motivo. E_FVE_SECUREBOOT_DISABLED indica que se desactivó Secure Boot, y Microsoft documenta que volver a activarlo y reiniciar puede bastar; E_FVE_PCR_MISMATCH incluye el caso de un medio de arranque insertado.
Antes de tocar firmware, Secure Boot u orden de arranque, suspende la protección: Suspend-BitLocker -MountPoint C: -RebootCount 1 o manage-bde -protectors -disable C:. Sin RebootCount se reanuda tras el siguiente reinicio; con 0 queda suspendida hasta Resume-BitLocker.
Comprueba el estado y los protectores antes de cualquier intervención: manage-bde -status y manage-bde -protectors -get C:.
Con la clave, un volumen se desbloquea desde otro Windows o desde el entorno de recuperación con manage-bde -unlock D: -recoverypassword <clave>; para volúmenes dañados existe repair-bde con el paquete de claves.
Tras usar una clave, Microsoft recomienda invalidarla: eliminar el protector de contraseña de recuperación, añadir uno nuevo y volver a respaldarlo.

Si no eres técnico

No reinstales ni formatees: con la clave, Windows arranca tal cual y no pierdes nada.
Fíjate en el «Recovery key ID» de la pantalla: sus primeros caracteres te dicen qué clave buscar si tienes varias.
Entra desde el móvil u otro ordenador en aka.ms/myrecoverykey con la misma cuenta Microsoft que usas en ese PC.
Si es un portátil del trabajo o del colegio, la clave la tiene tu organización: pídesela al departamento de TI.
Si no aparece en ningún sitio, nadie puede generarla: la única salida es restablecer el equipo, lo que borra lo que había en él.

Paso a paso

Quita USB y discos externos y reinicia
Un medio de arranque conectado puede provocar la pantalla; Microsoft indica que quitarlo y reiniciar puede resolverlo.
Si acabas de desactivar Secure Boot, vuelve a activarlo
Entra en la UEFI, activa Secure Boot y reinicia. Microsoft documenta que esto puede bastar para que Windows desbloquee el disco solo.
Anota el Id. de clave
Copia los primeros 8 caracteres del «Recovery key ID» que muestra la pantalla.
Busca la clave en tu cuenta
Desde otro dispositivo: https://aka.ms/myrecoverykey (cuenta Microsoft personal) o https://aka.ms/aadrecoverykey (cuenta de trabajo o centro educativo). Busca la clave cuyo Id. coincide.
Escribe la clave de 48 dígitos
Introdúcela en la pantalla y pulsa Entrar. Windows arrancará con normalidad.
6
Evita que vuelva a pasar
Ya en Windows, guarda otra copia de la clave desde el panel de Cifrado de unidad BitLocker y suspende la protección antes de actualizar la BIOS o cambiar ajustes de arranque.
```
manage-bde -status
manage-bde -protectors -get C:
```

Antes de usar un USB de arranque (incluido el de Kuvia)

El USB de Kuvia, como cualquier sistema de arranque sin una firma que el firmware reconozca, exige desactivar Secure Boot. En un equipo con BitLocker o cifrado de dispositivo, eso hace que el siguiente arranque de Windows pida la clave (motivo E_FVE_SECUREBOOT_DISABLED).

Por eso, antes de empezar: comprueba con manage-bde -status si el disco está cifrado, consigue la clave o suspende la protección y, al terminar, vuelve a activar Secure Boot antes de arrancar Windows.

Además, el USB de Kuvia no puede leer un disco cifrado con BitLocker: para rescatar archivos de un Windows cifrado que no arranca hace falta la clave y herramientas de Windows, como el entorno de recuperación u otro Windows.

Cómo ayuda Kuvia

Disponible hoy

Kuvia no puede saltarse BitLocker ni leer un disco cifrado. Donde ayuda es antes: con Windows arrancado y Kuvia.exe, el chat comprueba si el disco está cifrado con las herramientas de Windows y te avisa de conseguir la clave o suspender la protección antes de desactivar Secure Boot; suspenderla es un cambio de seguridad y solo se hace si pulsas «Permitir».

Comprueba el estado de BitLocker y qué protectores tiene el volumen con manage-bde -status.
Te recuerda guardar la clave en tu cuenta Microsoft antes de tocar el firmware o el arranque.
Con el disco desbloqueado en Windows, te ayuda a copiar tus carpetas a otro disco antes de una reparación.

Lo que todavía no hace

El USB de Kuvia no incluye herramientas para desbloquear BitLocker: no puede leer ni copiar datos de un disco cifrado.
No recupera claves perdidas: nadie puede, tampoco Microsoft.
No pegues tu clave de recuperación en ningún chat, tampoco en el de Kuvia: guárdala en tu cuenta Microsoft o impresa.

Preguntas frecuentes

¿Qué es la pantalla azul de recuperación de BitLocker?

Es la pantalla que pide la clave de recuperación de 48 dígitos cuando BitLocker no puede desbloquear el disco automáticamente al arrancar, por un cambio de seguridad o de hardware.

¿Dónde encuentro la clave de recuperación de BitLocker?

En tu cuenta Microsoft (aka.ms/myrecoverykey desde otro dispositivo), en la cuenta de trabajo o centro educativo (aka.ms/aadrecoverykey o tu departamento de TI), en una copia impresa o en un USB o archivo donde la guardaras al activar BitLocker.

¿Microsoft me puede dar la clave?

No. Microsoft Support no puede recuperar, proporcionar ni recrear una clave perdida. Si no la encuentras en tu cuenta ni en tu organización, tendrás que restablecer el equipo, y eso borra sus archivos.

¿Por qué me la pide si no he hecho nada?

Suele haber un cambio que no has notado: una actualización de BIOS o firmware, un USB conectado al encender, cambios en Secure Boot o en el TPM. En Windows 11 24H2 o posterior, pulsa Alt en esa pantalla para ver el motivo.

¿Mi PC tiene BitLocker si nunca lo activé?

Puede que sí: el cifrado de dispositivo se activa solo en muchos equipos, y desde Windows 11 24H2 en más modelos. Compruébalo en Configuración, Privacidad y seguridad, Cifrado de dispositivo, o con manage-bde -status.

Fuentes oficiales

Prueba Kuvia en tu propio equipo

Arranca el USB (o abre Kuvia.exe o Kuvia.app desde el pendrive si el equipo sí arranca), vincúlalo con un código de 6 dígitos y pide en el chat lo que necesitas. La IA te explica lo que va a hacer y te pide una confirmación clara antes de borrar o instalar en un disco.

Kuvia está en acceso anticipado y el lanzamiento público llega en las próximas semanas. Puedes crear tu cuenta gratis desde hoy.

Crear cuenta gratis Ver planes