Cómo crear un archivo contenedor cifrado con BitLocker en Windows
BitLocker normalmente cifra unidades y particiones completas, pero también puede crear archivos de contenedor cifrados con herramientas integradas en Windows. Dichos archivos VHD encriptados pueden moverse fácilmente entre sistemas, respaldarse y ocultarse cuando no están en uso.
Este truco le permite crear volúmenes cifrados al estilo TrueCrypt como archivos en su computadora. Al igual que otras características de BitLocker, requiere una edición Professional o Enterprise de Windows, o Ultimate para Windows 7.
Crear un archivo de disco duro virtual
Primero, deberemos crear un archivo VHD (disco duro virtual); esto también se puede llamar una imagen de disco. Este archivo se almacena en una unidad física y se puede utilizar como una unidad virtual. Por ejemplo, un archivo VHD de 2 GB ocupa 2 GB de espacio en una unidad física y aparece como una unidad independiente de 2 GB en Windows.
La herramienta de administración de discos en Windows proporciona todo lo que necesita para crear archivos VHD y trabajar con ellos. Para acceder a él, presione la tecla de Windows + R para abrir el cuadro de diálogo Ejecutar, escriba diskmgmt.msc en él, y presione Enter. En Windows 8 o 8.1, también puede hacer clic derecho en la esquina inferior izquierda de su pantalla o presionar la tecla de Windows + X y hacer clic en Administración de discos.
Haga clic en Acción> Crear VHD en la ventana Administración de discos para comenzar a crear un archivo VHD.
Ingrese el tamaño y la ubicación que desee para el archivo VHD. El archivo se almacenará en la ubicación que elija y será tan grande como el tamaño que ingrese aquí..
Probablemente debería usar la opción de Tamaño fijo predeterminado, ya que ahorrará tiempo al escribir archivos en el archivo VHD cifrado y reducirá la posible fragmentación. Si desea ampliar el archivo VHD más adelante, puede usar el comando expand vdisk en diskpart y luego ampliar la partición en él. Esto llevará unos minutos, pero es posible..
Su archivo contenedor debe tener al menos 64 MB de tamaño. Puede crear un archivo VHD tan pequeño como 3 MB, pero BitLocker no funcionará a menos que sea de 64 MB o más.
La imagen del disco aparecerá como otro disco en la ventana Administración de discos: haga clic con el botón derecho y seleccione Inicializar disco.
Seleccione la opción GPT (Tabla de partición GUID) si está usando Windows 8 u 8.1. Este es un tipo más nuevo de esquema de partición, pero es más resistente a la corrupción porque almacena varias copias de la tabla de partición en el disco.
Si está utilizando Windows 7 o desea poder montar y acceder al archivo VHD en sistemas Windows 7, seleccione MBR (Master Boot Record) en su lugar.
A continuación, cree una partición en el archivo VHD. Haga clic con el botón derecho en el espacio sin asignar en la unidad en la ventana Administración de discos y seleccione Nuevo volumen simple.
Ir a través del asistente para crear la partición con el sistema de archivos NTFS y el tamaño máximo, puede dejar seleccionadas las opciones predeterminadas. La única opción que podría querer cambiar es la opción de etiqueta de volumen. Asigne un nombre significativo a su unidad, como VHD cifrado.
Cifrar la imagen de disco con BitLocker
El archivo VHD que creó ahora aparecerá como una nueva unidad en el Explorador de archivos o en el Explorador de Windows. Puede hacer clic derecho en la nueva unidad y seleccionar Activar BitLocker para habilitar BitLocker para la unidad.
Realice el proceso de configuración habitual de BitLocker, establezca una contraseña segura para desbloquear la unidad y cree una copia de seguridad de su clave de recuperación en caso de que la necesite.
Evite seleccionar un método de desbloqueo que requiera un TPM, como "Desbloquear automáticamente esta unidad en esta computadora", o no podrá acceder al archivo VHD cifrado en otra computadora a menos que proporcione su clave de recuperación.
BitLocker cifrará inmediatamente la unidad sin necesidad de reiniciar. Esto debería ser casi instantáneo si comenzó con un disco vacío. Los archivos que almacene en la unidad se cifrarán y almacenarán dentro del archivo VHD.
Bloquear y desconectar la imagen de disco
Cuando haya terminado de usar la unidad cifrada, puede hacer clic derecho en el Explorador de archivos o en el Explorador de Windows y seleccionar Expulsar para bloquear la partición y expulsar el archivo VHD de su computadora. Esto elimina la unidad virtual de la lista de unidades en Mi PC y la ventana Administración de discos, ocultándola. La unidad también se bloqueará, pero no se expulsará, si apaga la computadora.
Para acceder al archivo VHD cifrado en el futuro, puede abrir la ventana Administración de discos y seleccionar Acción> Adjuntar VHD. Busque el archivo VHD en su sistema y adjúntelo a su sistema.
Tendrá que desbloquear la unidad cifrada con su contraseña después de volver a adjuntarla o reiniciar su computadora.
El archivo VHD se puede almacenar o hacer una copia de seguridad donde lo desee. Asegúrese de expulsar el volumen antes de copiar el archivo VHD o realizar una copia de seguridad. Podría terminar con un archivo VHD dañado si creó una copia de mientras está en uso y se está escribiendo. Simplemente adjunte el archivo VHD a otro sistema Windows Professional o Enterprise y desbloquéelo con su contraseña de BitLocker para acceder a sus archivos.
