El cifrado de un disco duro es un proceso que, mediante algoritmos matemáticos, convierte los datos del disco en un código ilegible, de modo que nadie sin autorización pueda acceder a ellos. Se puede hacer por software o por hardware, y para acceder a un disco cifrado hay que introducir una contraseña, usar una llave digital o una tarjeta inteligente. En este artículo te explicamos qué es el cifrado de disco y en qué se diferencia el cifrado por software del cifrado por hardware. También verás cómo saber si tu disco duro está cifrado, qué ventajas tiene un disco cifrado y cómo descifrarlo y recuperar sus datos.
Si no puedes perder los datos, habla con quien lo hace todos los días: conoce la recuperación de datos de disco duro de Bot, con diagnóstico gratuito.
¿Qué es el cifrado de un disco duro?
El cifrado de disco duro es una tecnología que protege los datos guardados en un disco mediante funciones matemáticas complejas. Sin la clave, nadie puede leer los datos de un disco cifrado: para acceder a ellos hay que tener la clave o la contraseña correcta. Así se evita el acceso no autorizado y se añade una capa de seguridad frente a hackers y otras amenazas en línea.
La idea es bastante sencilla. Cuando se escribe un archivo en el disco, un software especializado lo cifra automáticamente. En el cifrado por software no hace falta ningún hardware específico. Cuando se lee un archivo de la unidad, el software lo descifra al vuelo y el resto de los datos sigue cifrado en el disco. El cifrado y el descifrado son transparentes para las aplicaciones habituales, como procesadores de texto, bases de datos u hojas de cálculo. Para el usuario, un ordenador con el disco cifrado funciona como cualquier otro.
¿Cifrado por hardware o cifrado por software?
Tanto el cifrado por hardware como el cifrado por software tienen ventajas e inconvenientes. Te los explicamos a continuación:
Cifrado por software
El cifrado por software suele depender de una contraseña.
El principio es simple: si introduces la contraseña correcta, tus archivos se descifran; si no, siguen bloqueados. Con el cifrado activado, un algoritmo codifica los datos al escribirlos en el disco, y el mismo software los descifra cuando un usuario autenticado los lee. La principal ventaja del cifrado por software es que suele ser barato de implementar. Además, no necesita ningún hardware adicional. Por otro lado, el cifrado por software es tan seguro como el resto de tu ordenador o smartphone: si un hacker consigue tu contraseña, el cifrado deja de protegerte. Estas herramientas también usan los recursos del procesador del ordenador, lo que puede ralentizar el equipo mientras se cifran o descifran los datos. Por eso, abrir y guardar archivos cifrados puede ser algo más lento, sobre todo con los niveles de cifrado más exigentes.
Cifrado por hardware
El cifrado por hardware se basa en un procesador independiente dedicado a la autenticación y al cifrado. Es cada vez más habitual en los dispositivos móviles: el chip de seguridad que gestiona el reconocimiento facial en los iPhone de Apple es un ejemplo. Esta tecnología también usa una clave para cifrar y descifrar los datos, pero la genera aleatoriamente el propio procesador de cifrado. Los dispositivos con cifrado por hardware suelen sustituir las contraseñas tradicionales por la biometría (como la huella dactilar) o por un PIN introducido en un teclado integrado. Una de sus ventajas es que es más seguro que el cifrado por software, porque el proceso está aislado del resto del dispositivo, lo que lo hace mucho más difícil de interceptar o romper. Al usar un procesador dedicado, además, no carga el resto del sistema, y el cifrado y el descifrado son mucho más rápidos. En cambio, el almacenamiento cifrado por hardware suele ser bastante más caro que una herramienta de software. Por ejemplo, BitLocker viene incluido en las ediciones Pro y Enterprise de Windows, pero una memoria USB con cifrado por hardware es bastante cara en comparación con una sin cifrar. Además, si falla el chip de cifrado, es muy difícil volver a acceder a la información.
¿Cómo sé si mi disco duro está cifrado?
Una buena práctica para proteger los datos de tu PC es cifrar la información para impedir accesos no autorizados.
Para comprobar si el cifrado de tu disco está activado en Windows, sigue estos pasos:
- Haz clic en el menú «Inicio», en la barra de tareas de Windows;
- Haz clic en el icono del engranaje («Configuración») y selecciona «Actualización y seguridad» (en Windows 11, «Privacidad y seguridad»);
- Haz clic en «Cifrado del dispositivo»;
- Si ves el mensaje «El cifrado del dispositivo está activado» con la opción «Desactivar», tu disco duro ESTÁ cifrado;
- Si el cifrado NO está activado, puedes hacer clic en «Activar» para cifrar tu dispositivo y seguir las instrucciones. Guarda la clave de recuperación en un lugar seguro: sin ella, podrías perder el acceso a tus datos.
En los ordenadores Mac, sigue estos pasos para comprobar si tu disco duro está cifrado:
- Abre «Preferencias del Sistema» (o «Ajustes del Sistema» en las versiones más recientes) y entra en «Seguridad y privacidad» > «FileVault»;
- Si ves el mensaje «FileVault está activado para el disco “Macintosh HD”» con la opción «Desactivar FileVault», tu disco ESTÁ cifrado;
- Si aparece el mensaje «FileVault está desactivado…», tu disco NO está cifrado. Puedes hacer clic en «Activar FileVault» para cifrarlo y seguir las instrucciones de la pantalla.
Ventajas de los discos duros con cifrado por hardware
Estas son las principales ventajas que los discos autocifrados ofrecen a los usuarios:
Mejor rendimiento
El hardware de cifrado, integrado en la controladora del disco, permite trabajar a la velocidad máxima de la unidad, sin pérdida de rendimiento.
Seguridad sólida basada en hardware
El cifrado está siempre activo y las claves de cifrado nunca salen del disco duro.
Además, la propia unidad autentica al usuario antes de desbloquearse, independientemente del sistema operativo.
Facilidad de uso
El cifrado es transparente para el usuario y no hay que activarlo. Además, estos discos se pueden borrar de forma segura en segundos cambiando la clave de cifrado integrada, sin necesidad de sobrescribir todos los datos del disco.
Menor coste total
No hace falta una infraestructura nueva para gestionar las claves de cifrado, porque se puede aprovechar la infraestructura que ya tienes para guardar la información de recuperación. Además, el equipo funciona de forma más eficiente, porque el procesador no tiene que dedicar ciclos al cifrado.
Cómo descifrar un disco duro cifrado
Hay tres opciones básicas: en Windows, desactivar BitLocker desde el Panel de control o, si no necesitas los datos, borrar el disco con Diskpart; en Mac, desactivar FileVault desde los ajustes o el Terminal.
Solución 1: descifra la unidad desde el Panel de control (Windows)
Es la forma más sencilla de descifrar un disco con BitLocker en Windows y no borra nada, pero necesitas la contraseña o la clave de recuperación. Inicia sesión con una cuenta de administrador y ve a Panel de control > Sistema y seguridad. Ahí, selecciona «Cifrado de unidad BitLocker». Verás las unidades cifradas y las opciones de cada una. Ahora solo tienes que elegir la unidad que quieres descifrar y hacer clic en «Desactivar BitLocker». Aparecerá una ventana en la que deberás confirmar haciendo clic en «Descifrar unidad» y esperar a que Windows termine de descifrar el disco.
Solución 2: con Diskpart (Windows), borrando el disco
Atención: Diskpart no descifra los datos. Estos pasos eliminan la partición cifrada y formatean el disco, así que borran todo su contenido. Úsalos solo para volver a usar el disco cuando no necesites los datos o ya tengas una copia de seguridad:
- Escribe
diskparten la búsqueda de Windows y ejecútalo como administrador; - Escribe
list diske identifica el disco cifrado por su tamaño (apunta su número; si te equivocas, borrarás otro disco); - Escribe
select disk X(donde X es el número del paso anterior); - Escribe
clean(borra todas las particiones del disco) y despuéscreate partition primary; - Escribe
format fs=ntfs quicky despuésassignpara asignarle una letra; - Cuando termine, escribe
exit.
Descifrar un disco duro en Mac
Para descifrar el disco de tu Mac con FileVault, sigue estos pasos (necesitas la contraseña de administrador):
- Abre el menú Apple > «Preferencias del Sistema» (o «Ajustes del Sistema»);
- Entra en «Seguridad y privacidad» (o «Privacidad y seguridad») y abre la sección «FileVault»;
- Haz clic en «Desactivar FileVault» e introduce tu contraseña de administrador;
- Confirma la operación: el descifrado se hace en segundo plano y puede tardar varias horas, así que deja el Mac enchufado;
- Si lo prefieres, también puedes desactivarlo en el Terminal con
sudo fdesetup disable.
Al terminar, el disco de tu Mac quedará descifrado. Si has olvidado la contraseña y no tienes la clave de recuperación, no hay forma de descifrarlo: lo único que puedes hacer es borrar el disco para volver a usarlo, perdiendo los datos. En los Mac antiguos con volúmenes CoreStorage, los pasos son estos:
- Abre el Terminal y escribe
diskutil cs list; - El Terminal mostrará una lista jerárquica de volúmenes. Copia el identificador (UUID) que aparece junto a «Logical Volume Group»;
- Escribe
diskutil cs delete UUID, sustituyendo UUID por el identificador copiado, y pulsa Intro. Este comando borra el grupo de volúmenes y todos sus datos.
Cómo recuperar los datos de un disco duro cifrado
A veces, los datos de un disco duro se cifran de forma maliciosa, como en un ataque de ransomware, para impedir el acceso. Descubre cómo actúan las empresas de recuperación de datos en estos casos y qué hacer ante un ataque de ransomware.
Recuperar los datos de un disco duro cifrado con una empresa especializada
Cuando recurres a una empresa de recuperación de datos para recuperar un disco duro cifrado, el procedimiento es extremadamente meticuloso.
En primer lugar, los técnicos analizan la situación para determinar la alternativa más segura y económica para recuperar los datos cifrados. Si se trata de un ataque, se hace un estudio específico del tipo de ransomware, buscando fallos de seguridad y posibilidades de recuperación, para saber si es posible revertir el cifrado. Si no lo es, un equipo de especialistas analiza a fondo la estructura de los archivos para averiguar si el ataque dejó algún rastro aprovechable e intentar reconstruir el mayor número posible de archivos. A partir de ahí, se aplican todos los procedimientos viables para aumentar las posibilidades de recuperar los archivos cifrados de la forma más eficaz y segura posible.
Descifrar un disco duro cifrado por ransomware
En pocas palabras, el ransomware es un malware que cifra la información de la víctima para exigirle un rescate.
Durante el ataque, los datos críticos de una persona u organización se cifran para que no pueda acceder a sus archivos, bases de datos o aplicaciones, y después se exige un rescate para devolver el acceso. El ransomware suele estar diseñado para propagarse por la red y atacar bases de datos y servidores de archivos, paralizando rápidamente toda una organización. Si crees que has sido víctima de un ataque de ransomware y quieres recuperar los archivos cifrados, lo ideal es que contactes de inmediato con un servicio profesional especializado. Al fin y al cabo, un procedimiento incorrecto puede dificultar la recuperación de los datos. Al tratarse de un trabajo muy técnico, exige un análisis exhaustivo del caso, que deben hacer especialistas con mucha experiencia en la recuperación de archivos cifrados. Tras analizar la infección, el cifrado se elimina, cuando es posible, con herramientas de descifrado o mediante técnicas profesionales de reconstrucción de archivos. Cada tipo de ransomware requiere herramientas distintas, por eso es importante contar con profesionales que sepan identificarlo y elegir el método adecuado.
Lee también
Conclusión
Los discos duros cifrados usan funciones matemáticas complejas para convertir los datos guardados en un formato ilegible para cualquier persona no autorizada. Así, sin la clave o la contraseña correcta, los datos no se pueden leer. Los discos con cifrado por hardware suelen ofrecer mejor rendimiento, más seguridad, facilidad de uso y un menor coste total. El cifrado del disco duro protege frente a hackers y otras amenazas en línea, y puede ser de dos tipos: por software o por hardware. Por separado, ambos tienen puntos débiles, pero combinados son muy eficaces para proteger tus datos. Si necesitas descifrar tu disco, puedes usar el Panel de control (en Windows) o FileVault y el Terminal (en Mac); Diskpart solo sirve para borrar el disco y volver a usarlo. A veces, los datos de tu disco duro pueden cifrarse de forma maliciosa para impedirte el acceso, como ocurre en los ataques de ransomware. Si crees que has sufrido un ataque de este tipo, es fundamental que recurras cuanto antes a un servicio profesional de recuperación de datos, como el que te ofrece Bot. Al fin y al cabo, algunos ransomware también roban los archivos antes de cifrarlos, por lo que actuar rápido es decisivo. En Bot ofrecemos atención 24 horas al día, 7 días a la semana y tenemos una tasa de éxito del 96 % en los casos que recibimos.
Ya hemos resuelto más de 200.000 casos: ¡Empieza ahora la recuperación de tus datos con nosotros!
