Solución rápida: ¿Descifrado de BitLocker To Go atascado? Verifica con manage-bde -status <unidad>: en Terminal (Admin). Si está atascado en un porcentaje: manage-bde -off <drive>: inicia un reinicio limpio del descifrado. Espera. Para unidades que no completan: manage-bde -unlock <drive>: -recoverypassword <key>, copia los datos y luego manage-bde -off para descifrar el resto.

Iniciaste el descifrado de BitLocker en una unidad externa. La barra de progreso se detiene en 30% o 60% durante horas. La unidad parece lenta al acceder. La causa suele ser una de estas: la desconexión de la unidad interrumpió el descifrado, los sectores defectuosos bloquean la lectura o el servicio de BitLocker se atascó.

Síntoma: El descifrado de BitLocker To Go se atasca a mitad del proceso en una unidad externa; no puede completarse.
Afecta a: Windows 11 (y Windows 10) con BitLocker To Go en unidades USB.
Tiempo de solución: ~30 minutos.

Qué causa esto

BitLocker To Go descifra el contenido de la unidad sector por sector. Cada sector se lee, descifra y se escribe de nuevo sin cifrar. Los bloqueos ocurren cuando: la conexión USB se cae brevemente (la unidad se desconecta durante la lectura), los sectores tienen errores de lectura (unidad defectuosa) o el servicio de descifrado de BitLocker se cuelga después de una actualización de Windows.

Método 1: Verificar el estado y reiniciar el descifrado

El paso de diagnóstico.

Abre Terminal (Admin).
Verifica el estado de BitLocker en la unidad:
```
manage-bde -status E:
```
Reemplaza E: con la letra de tu unidad externa. Muestra: Estado de conversión (qué porcentaje), Estado de protección, Método de cifrado, etc.
Si dice “Descifrado en curso” con el mismo porcentaje que antes: está atascado. Reinicia el descifrado:
```
manage-bde -off E: -ForceRecovery
```
La opción -ForceRecovery no existe en manage-bde estándar, pero puedes pausar y reanudar:
```
manage-bde -pause E:
manage-bde -resume E:
```
A menudo se reanuda desde donde se atascó.
Si sigue atascado: copia la mayor cantidad de datos posible a otra unidad (la unidad está parcialmente descifrada y parcialmente legible). Luego ejecuta manage-bde -off de nuevo.
Para el equivalente en PowerShell: Suspend-BitLocker y Resume-BitLocker.
Para el peor caso (no se reanuda): Disable-BitLocker -MountPoint E:. Reinicia el descifrado desde el estado actual.

Esta es la secuencia de recuperación.

Método 2: Copiar datos y reformatear

Para unidades donde el descifrado realmente no se completa.

Desbloquea la unidad (si está bloqueada) con: manage-bde -unlock E: -recoverypassword <your key>. Usa la clave de recuperación de BitLocker.
La unidad muestra el contenido desbloqueado en el Explorador de archivos (estado mixto cifrado/descifrado).
Copia todos los archivos legibles a otra unidad. Usa robocopy con reintentos: robocopy E:\ D:\backup\ /E /R:3 /W:5. Los sectores defectuosos fallan; el resto se copia.
Para archivos que no se copian: intenta copiarlos individualmente con reintentos más largos. O usa software de recuperación de discos como Recuva.
Una vez que los datos estén a salvo: formatea la unidad de nuevo. Haz clic derecho en el Explorador de archivos → Formatear → NTFS o exFAT. Esto elimina BitLocker por completo.
La unidad ahora es utilizable normalmente. Vuelve a cifrar con BitLocker si lo deseas (solo en unidades saludables).

Este es el camino correcto cuando el descifrado no puede completarse.

Método 3: Verificar la salud de la unidad

Si el descifrado falla repetidamente — la unidad puede estar fallando.

Ejecuta CHKDSK en la unidad: chkdsk E: /f. Repara la corrupción del sistema de archivos.
Para datos SMART: instala CrystalDiskInfo. Verifica el estado de salud de la unidad. Cualquier cosa que no sea “Bueno” significa que la unidad está fallando.
Para unidades que reportan sectores defectuosos: chkdsk E: /r. La bandera /r escanea sectores defectuosos y los reasigna. Tarda horas para unidades grandes.
Para gabinetes USB-SATA: el chip puente puede estar fallando, no la unidad en sí. Retira la unidad del gabinete y conéctala directamente por SATA para probar.
Para una unidad defectuosa: prioriza la recuperación de datos (Método 2) sobre completar el descifrado. Incluso si completas el descifrado, la unidad fallará eventualmente.
Para reemplazar una unidad defectuosa: copia los datos a una nueva unidad, retira la vieja y cifra la nueva con BitLocker desde cero.

Este es el camino correcto cuando el hardware es el problema.

Cómo verificar que la solución funcionó

Ejecuta manage-bde -status E:. El estado muestra Totalmente descifrado o Totalmente cifrado (no Descifrado en curso).
La unidad aparece en el Explorador de archivos sin el icono de candado de BitLocker.
Los archivos se abren normalmente sin solicitar desbloqueo.

Si nada de esto funciona

Si el descifrado está permanentemente atascado: Recuperación de Microsoft: contacta al Soporte de Microsoft. A veces pueden emitir comandos de recuperación específicos. Recuperación forense: los servicios de recuperación de datos (DriveSavers, Ontrack) pueden recuperar datos cifrados con BitLocker si proporcionas la clave de recuperación. Costoso ($500-$2000) pero funciona para hardware defectuoso. Para unidades con la clave de recuperación de BitLocker: incluso con el descifrado atascado, con la clave puedes: desbloquear la unidad (manage-bde -unlock), leer archivos (la unidad muestra estado de cifrado mixto), copiar lo que puedas y luego reformatear. Para unidades sin la clave de recuperación: los datos se pierden. BitLocker está diseñado para que sin la clave, la recuperación sea matemáticamente inviable. Último recurso — recuperación completa del disco: usa ddrescue en Linux para clonar la unidad sector por sector. Trabaja sobre el clon. Descifra con la clave. Puede recuperar más que las herramientas integradas de Windows.

En resumen: Usa manage-bde -pause y luego -resume para desatascar el descifrado. Si está realmente atascado: desbloquea con la clave de recuperación, copia los datos y reformatea. Verifica la salud de la unidad si se repite.