BitLocker: el identificador ayuda a escoger la clave; no sustituye los 48 dígitos de recuperación
Microsoft distingue el dato que permite localizar una clave de la clave que desbloquea la unidad. Un caso con dos equipos ayuda a ordenar la búsqueda.
Si Windows solicita la recuperación de BitLocker, Microsoft distingue dos datos. La clave de recuperación que permite desbloquear la unidad es un número de 48 dígitos. El identificador mostrado en la pantalla sirve para localizar cuál de las claves guardadas corresponde a esa solicitud, especialmente si hay varias. Copiar el identificador no equivale a disponer de la clave.
Imaginemos dos equipos propios con registros de recuperación diferentes. Encontrar una clave guardada no basta para dar por resuelto el problema del equipo que está bloqueado: primero se compara el identificador de la pantalla con el del registro. El objetivo es establecer la correspondencia, no probar claves al azar ni publicar sus números en una consulta de ayuda.
La guía oficial contempla distintos lugares de conservación según cómo se configuró el dispositivo: una cuenta de Microsoft, una cuenta profesional o educativa, una copia impresa o un soporte USB. Si otra persona configuró el equipo, la clave podría estar asociada a su cuenta. En un dispositivo administrado por una organización puede ser necesario acudir a su soporte de TI. No hay una única ubicación que podamos presumir para todos los equipos.
Como preparación, identifica el equipo, conserva el identificador de la solicitud y busca por los canales de la guía enlazada. La clave completa permite recuperar acceso a una unidad cifrada y debe tratarse como información confidencial. Microsoft advierte de que su soporte no puede recrear una clave perdida. Este texto no consulta cuentas, recupera una clave real, desactiva el cifrado ni realiza un restablecimiento del dispositivo.