Solucionar el problema de BitLocker To Go que no desbloquea una unidad formateada en macOS

Solución rápida: BitLocker To Go en Windows 11 lee volúmenes FAT32 y exFAT cifrados con el protector de contraseña, pero si macOS formateó la unidad con un diseño de partición que Windows no puede analizar (Mapa de particiones de Apple, o un envoltorio HFS+), Windows solo ve el envoltorio y no encuentra el contenedor de BitLocker. Reformatea la unidad en Windows primero y luego vuelve a cifrarla con BitLocker To Go.

Usaste una unidad USB formateada en macOS en una máquina con Windows 11. La unidad contenía datos de BitLocker To Go de una sesión anterior. Ahora Windows no puede desbloquear la unidad; ni siquiera solicita la contraseña. La unidad aparece como sin formato o sin sistema de archivos detectado. macOS puede haber escrito su propia firma de partición sobre la partición de BitLocker.

Por qué ocurre esto

BitLocker To Go almacena su contenedor en un diseño de partición especial. La unidad muestra dos particiones: una pequeña partición de “detección” sin cifrar que contiene el lector de BitLocker (para compatibilidad con versiones anteriores de Windows), y una partición grande cifrada. Cuando conectas la unidad a macOS, macOS trata la partición cifrada como sin formato y puede escribir un encabezado HFS+ o una firma APM cuando se te pregunta “¿Quieres inicializar este disco?”. Si el usuario hizo clic en Sí, macOS sobrescribió el encabezado de la partición de BitLocker.

Sin el encabezado de BitLocker, Windows no puede encontrar el protector de contraseña, los metadatos del volumen ni las ranuras de clave de recuperación. La unidad aparece como RAW. Los datos dentro de la región cifrada siguen ahí pero son inaccesibles sin herramientas de nivel forense.

Método 1: Verificar si macOS sobrescribió el contenedor de BitLocker

1. Conecta la unidad en Windows.
2. Abre Administración de discos (diskmgmt.msc). Encuentra la unidad.
3. Si la unidad aparece como RAW sin particiones visibles: macOS sobrescribió la tabla de particiones. Puede ser necesaria la recuperación de datos (Método 3).
4. Si la unidad muestra particiones pero no se reconocen: el contenedor de BitLocker puede estar intacto pero la partición de detección fue sobrescrita.
5. Abre el Símbolo del sistema como administrador y ejecuta:
   
   manage-bde -status X: (reemplaza X: con la letra de tu unidad; asígnale una en Administración de discos primero)
6. Si manage-bde informa “No se encontraron particiones de BitLocker válidas”, el contenedor en sí está dañado; la recuperación requiere los siguientes pasos.
7. Si manage-bde informa un volumen de BitLocker pero bloqueado, ejecuta manage-bde -unlock X: -password e introduce tu contraseña.

Si el desbloqueo funciona, estás bien. Si no, continúa con el Método 2 o 3.

Método 2: Reformatear la unidad y empezar de nuevo (pérdida de datos)

Si los datos en la unidad no son críticos:

1. En Administración de discos, haz clic derecho en la unidad y elige Eliminar volumen para cualquier partición visible. Confirma.
2. Haz clic derecho en el espacio no asignado resultante y elige Nuevo volumen simple.
3. Formatea como exFAT o NTFS. exFAT es mejor para compatibilidad multiplataforma; NTFS para solo Windows.
4. Haz clic derecho en la unidad en el Explorador de archivos y elige Activar BitLocker.
5. Elige Usar una contraseña para desbloquear la unidad. Establece una contraseña segura.
6. Guarda la clave de recuperación (cuenta de Microsoft, archivo o impresión).
7. Elige Cifrar solo el espacio en disco usado para mayor velocidad.
8. Haz clic en Iniciar cifrado. Espera a que termine.
9. Prueba expulsando y reconectando: Windows debería solicitar la contraseña.
10. Conéctala en macOS: el sistema no puede leer el contenedor de BitLocker, lo cual es esperado.

Para usar la unidad nuevamente en macOS sin romper BitLocker: no hagas clic en “Inicializar” cuando macOS lo solicite. Simplemente descarta el diálogo: la unidad permanece intacta aunque macOS no pueda usarla.

Método 3: Intentar recuperar datos en la unidad dañada

Si la unidad contenía datos importantes:

1. Deja de usar la unidad inmediatamente. No escribas nada.
2. Descarga una herramienta de nivel forense como EaseUS Data Recovery (prueba gratuita), R-Studio o DiskGenius.
3. Para particiones cifradas con BitLocker, necesitas la clave de recuperación original. Ejecuta la herramienta, escanea la unidad y, si identifica un contenedor de BitLocker, proporciona la clave de recuperación cuando se solicite.
4. La recuperación no está garantizada: si macOS escribió un encabezado HFS+ sobre los bytes del encabezado de BitLocker, esos bytes exactos se han ido y no se pueden reconstruir.
5. Para unidades donde el contenedor de BitLocker está intacto pero la tabla de particiones ha desaparecido, TestDisk (gratuito, de código abierto) puede reconstruir la tabla de particiones sin escribir en la unidad.

La recuperación de datos es un esfuerzo de mejor esfuerzo. El momento adecuado para recuperar es antes de hacer cualquier otra cosa con la unidad.

Cómo verificar que la solución funcionó

• Después del Método 2: la unidad solicita la contraseña de BitLocker cuando se conecta a cualquier PC con Windows.
• Puedes montar, leer y escribir en la unidad normalmente después de desbloquearla.
• Desconéctala limpiamente mediante Quitar hardware con seguridad: vuelve a conectarla y confirma que aparece la solicitud nuevamente.
• La unidad aparece como cifrada con BitLocker en Administración de discos (el nombre del volumen tiene un icono de candado).

Si nada de esto funciona

Si necesitas usar la misma unidad en macOS y Windows a largo plazo, BitLocker To Go no es la herramienta adecuada: macOS no lo lee de forma nativa, y cualquier clic en “Inicializar” en macOS lo corrompe. Considera VeraCrypt en su lugar, que tiene clientes tanto para macOS como para Windows y utiliza un formato de archivo contenedor que ambos sistemas operativos preservan. Para unidades que deben usar BitLocker To Go debido a políticas corporativas, etiqueta la unidad claramente para que los usuarios no la inicialicen accidentalmente en una máquina que no sea Windows. Como último recurso, reemplaza la unidad USB: las unidades físicas son más baratas que el esfuerzo de recuperación de datos.

Conclusión: BitLocker To Go y macOS no coexisten bien. Reformatea en Windows y vuelve a cifrar desde cero, o cambia a una herramienta multiplataforma como VeraCrypt. Una vez que macOS “inicializa” una unidad de BitLocker, los datos se pierden en su mayoría: la recuperación es posible pero no confiable.