BitLocker normalmente cifra unidades y particiones completas, pero también puede crear archivos contenedor cifrados con herramientas integradas en Windows. Estos archivos VHD encriptados se pueden mover fácilmente entre sistemas, hacer copias de seguridad y ocultarlos cuando no estén en uso.
Este truco le permite crear volúmenes encriptados al estilo TrueCrypt como archivos en su computadora. Al igual que otras funciones de BitLocker, requiere la edición Professional o Enterprise de Windows, o Ultimate para Windows 7.
Crea un archivo de disco duro virtual
Primero, necesitaremos crear un archivo VHD (disco duro virtual); esto también se puede llamar imagen de disco. Este archivo se almacena en una unidad física y se puede utilizar como unidad virtual. Por ejemplo, un archivo VHD de 2 GB ocupa 2 GB de espacio en una unidad física y aparece como una unidad separada de 2 GB en Windows.
La herramienta de administración de discos de Windows proporciona todo lo que necesita para crear y trabajar con archivos VHD. Para acceder a él, presione la tecla de Windows + R para abrir el cuadro de diálogo Ejecutar, escriba diskmgmt.msc en él y presione enter. En Windows 8 u 8.1, también puede hacer clic con el botón derecho en la esquina inferior izquierda de la pantalla o presionar la tecla de Windows + X y hacer clic en Administración de discos.
Haga clic en Acción> Crear VHD en la ventana Administración de discos para comenzar a crear un archivo VHD.
Ingrese el tamaño y la ubicación deseados para el archivo VHD. El archivo se almacenará en la ubicación que elija y será tan grande como el tamaño que ingrese aquí.
Probablemente debería usar la opción de tamaño fijo predeterminada, ya que le ahorrará tiempo al escribir archivos en el archivo VHD cifrado y reducirá la posible fragmentación. Si desea ampliar el archivo VHD más tarde, puede usar el comando expand vdisk en diskpart y luego expandir la partición en él. Tardará unos minutos, pero es posible.
El archivo contenedor debe tener un tamaño mínimo de 64 MB. Puede crear un archivo VHD de tan solo 3 MB, pero BitLocker solo funcionará si tiene 64 MB o más.
La imagen del disco aparecerá como otro disco en la ventana Administración de discos; haga clic derecho sobre ella y seleccione Inicializar disco.
Seleccione la opción GPT (Tabla de particiones GUID) si está utilizando Windows 8 u 8.1. Este es un tipo más nuevo de esquema de partición, pero es más resistente a la corrupción porque almacena varias copias de la tabla de particiones en el disco.
Si está utilizando Windows 7 o desea poder montar y acceder al archivo VHD en sistemas Windows 7, seleccione MBR (Master Boot Record) en su lugar.
Luego crea una partición en el archivo VHD. Haga clic con el botón derecho en el espacio no asignado de la unidad en la ventana Administración de discos y seleccione Nuevo volumen simple.
Siga el asistente para crear la partición con el sistema de archivos NTFS y el tamaño máximo; puede dejar las opciones predeterminadas seleccionadas. La única opción que podría querer cambiar es la opción de etiqueta de volumen. Dé a su unidad un nombre significativo, como VHD cifrado.
Cifre la imagen del disco con BitLocker
El archivo VHD que creó ahora aparecerá como una nueva unidad en el Explorador de archivos o el Explorador de Windows. Puede hacer clic con el botón derecho en la nueva unidad y seleccionar Activar BitLocker para activar BitLocker para la unidad.
Siga el proceso de configuración habitual de BitLocker, establezca una contraseña segura para desbloquear la unidad y cree una copia de seguridad de su clave de recuperación en caso de que la necesite.
Evite seleccionar un método de desbloqueo que requiera un Módulo de plataforma confiable, como «Desbloquear automáticamente esta unidad en esta computadora», o no podrá acceder al archivo VHD cifrado en otra computadora a menos que proporcione su clave de seguridad. Recovery.
BitLocker cifrará inmediatamente la unidad sin necesidad de reiniciar. Debería ser casi instantáneo si comenzó con una unidad vacía. Los archivos que almacene en la unidad se cifrarán y almacenarán en el archivo VHD.
Bloquear y separar la imagen del disco
Cuando haya terminado de usar la unidad cifrada, puede hacer clic con el botón derecho en el Explorador de archivos o el Explorador de Windows y seleccionar Expulsar para bloquear la partición y expulsar el archivo VHD de su computadora. Esto elimina la unidad virtual de la lista de unidades en Mi PC y la ventana Administración de discos, ocultándola. La unidad también se bloqueará, pero no se expulsará, si apaga la computadora.
Para acceder al archivo VHD cifrado en el futuro, puede abrir la ventana Administración de discos y seleccionar Acción> Adjuntar VHD. Busque el archivo VHD en su sistema y adjúntelo a su sistema.
Deberá desbloquear la unidad cifrada con su contraseña después de volver a conectarla o reiniciar su computadora.
El archivo VHD se puede almacenar o hacer una copia de seguridad en cualquier lugar que desee. Asegúrese de expulsar el volumen antes de copiar el archivo VHD o guardarlo. Puede terminar con un archivo VHD dañado si hizo una copia mientras está en uso y en escritura. Simplemente adjunte el archivo VHD a otro sistema Windows Professional o Enterprise y desbloquéelo con su contraseña de BitLocker para acceder a sus archivos.