Windows 11 cifra discos duros sin permiso y deja a un usuario sin 3 TB de datos por culpa de Microsoft

Microsoft ha vuelto a protagonizar una polémica de las que duelen, y hoy ya van dos, 4 en la última semana. Un usuario de Reddit ha denunciado que, tras reinstalar Windows 11, el sistema activó BitLocker sin previo aviso, el cual cifra HDD, en concreto, dos de sus seis discos duros. El resultado: 3 TB de juegos, copias de seguridad y datos personales bloqueados, totalmente encriptados, inaccesibles, con una clave de recuperación, gracias a BitLocker, que nunca puso o configuró.

Este usuario, en su relato, asegura que nunca había usado BitLocker ni sabía que podía activarse automáticamente, y que, tras reinstalar el sistema, sus unidades aparecieron como inaccesibles y cifradas. Tras intentar herramientas de recuperación, descubrió que no había forma de rescatar los archivos, tomando una dura decisión ante los hechos: formatear sus HDD y perder esos 3 TB de datos.

Reinstala Windows 11 tras notarlo lento y BitLocker le cifra dos de sus seis HDD perdiendo sus datos

Y no es el único caso. Muchos usuarios están viendo este comportamiento tras formatear su HDD principal para reinstalar el SO, no teniendo en cuenta el desastre que puede llegar a pasar, y que, por desgracia, tiene una serie de componentes, de pasos, que de no saberlos, pueden acabar en desastre.

Lo más preocupante es que no parece un “error” aislado. Microsoft reconoce en su documentación que Windows 11 puede habilitar de forma automática el llamado “Device Encryption” en equipos que cumplen ciertos requisitos de hardware. Según la propia compañía, este cifrado arranca durante la configuración inicial del sistema (OOBE) y se completa en cuanto el usuario inicia sesión con una cuenta de Microsoft o de trabajo, algo que, además y para mayor gravedad, va a ser obligatorio en breve según vimos hace poco.

Desde la versión 24H2, los requisitos se han reducido y ya no se necesita soporte Modern Standby ni otros filtros DMA, lo que amplía notablemente el número de dispositivos donde el cifrado puede activarse sin intervención del usuario, pero también sin su permiso, y esto es lo más grave.

Sin embargo, Microsoft no garantiza que este proceso se limite únicamente a la unidad de sistema. En su documentación técnica se habla de “unidades internas” en plural, y hay casos documentados donde el cifrado automático también afectó a discos secundarios de datos, como el del día de hoy.

Tampoco se asegura que el sistema muestre un aviso claro cuando la función se activa. Muchos usuarios se han enterado de que tenían BitLocker habilitado solo al revisar la configuración o al intentar acceder a los discos tras una reinstalación. Y si la clave de recuperación (48 dígitos nada menos) no se guarda en la cuenta de Microsoft, el riesgo de perder acceso total a los datos es real.

Microsoft no advierte en la instalación de Windows 11 que los HDD van a ser cifrados, llevando el caos a más de un hogar o empresa

En el caso concreto del usuario afectado, todo apunta a que su equipo cumplía los requisitos de cifrado automático y que, al reinstalar Windows 11 e iniciar sesión con su cuenta, el sistema decidió proteger tanto el disco principal como algunas unidades fijas adicionales.

Es un comportamiento coherente, como decíamos arriba, con la política de Device Encryption descrita por Microsoft, aunque el resultado haya sido desastroso: el usuario nunca fue advertido ni dio su consentimiento explícito. En esencia, el sistema protegió la información de una forma tan efectiva que incluso el propio propietario perdió el acceso a sus archivos.

Según dijo, la clave no estaba en su cuenta de Microsoft, así que no le quedó otra manera que formatear y perder dichos datos en sus dos HDD porque Windows 11 cifra lo que quiere y como quiere en un mismo PC. Prueba de ello es que 4 discos duros más no tuvieron dicho cifrado, por suerte para él. Dicho todo, ¿hay alguna solución? En el caso en concreto no, al menos, sin esa clave de 48 dígitos que, curiosamente, Microsoft no ofreció en la instalación, pero sí que hay algunas cosas que podemos hacer al respecto.

Si estás afectado, no pierdas la esperanza, al menos, todavía, y sigue estos pasos

Si algún usuario se encuentra en una situación similar, hay algunos pasos que pueden marcar la diferencia. Lo primero es comprobar si BitLocker o Device Encryption están activados, accediendo a Ajustes > Privacidad y seguridad > Cifrado de dispositivo, o ejecutando el comando manage-bde -status para ver el estado de cada unidad.

Si el cifrado está activo y la clave de recuperación no se conoce, conviene revisar la cuenta de Microsoft en la sección “Claves de recuperación de BitLocker”, donde pueden haberse guardado automáticamente. Si se tiene acceso a los discos, se puede desactivar el cifrado desde la configuración o con el comando manage-bde -off, y para evitar futuras activaciones automáticas es posible modificar el registro de Windows con el valor PreventDeviceEncryption=1.

En cualquier caso, antes de tocar nada, lo sensato es hacer una copia completa de los datos accesibles. Y si vas a instalar Windows 11 por primera vez, sobra decir que hagas una copia de seguridad a todo lo que pudiese ser encriptado, sé más inteligente que Microsoft, porque nunca se sabe cuándo pueden liarla.

Este incidente deja una lección incómoda: Windows 11 puede proteger tus datos incluso de ti mismo. La automatización del cifrado, pensada para mejorar la seguridad, ha terminado convirtiéndose en una trampa para quienes reinstalan el Sistema Operativo sin saber que la función puede activarse sola. Quizá Microsoft debería replantearse si la seguridad por defecto justifica el riesgo de que un usuario pierda terabytes de información sin haberlo consentido por el simple hecho de un mal procedimiento automático donde Windows 11 cifra sin permiso los HDD que quiere según los requisitos.