Cómo cifrar un disco duro externo para copias de seguridad en Windows

Cómo cifrar un disco duro externo para copias de seguridad en Windows

Un disco de copias de seguridad está junto al portátil, en un cajón o en una mochila, con años de documentos, fotos, proyectos de trabajo y documentos de identidad escaneados, todo sin protección. Si lo pierde, un desconocido se queda con todo su archivo.

Así se cifra un disco duro externo o SSD en Windows con Cryptic Disk, se hacen copias de seguridad en él y se comprueba que la copia funciona.

En resumen
  • Disco completo para un disco solo de copias de seguridad que se usa con PC con Windows; un contenedor si también lo usa un televisor o una Mac.
  • Una vez montado, el disco tiene una letra normal, así que cualquier programa de copias de seguridad puede escribir en él.
  • Desmonte y desconecte después de cada copia: un disco conectado está al alcance del ransomware.
  • Regla 3-2-1, copia del encabezado, pruebas de restauración: así la copia sigue siendo útil.

Por qué la contraseña de Windows no protege el disco

La contraseña de Windows protege la computadora, no el disco externo: conectado a otra PC, se pueden leer todos sus archivos. Cifrado, el disco parece datos aleatorios hasta que introduce la contraseña, y después funciona como siempre: cifra los archivos al escribir y los descifra al leer.

¿Disco completo o contenedor cifrado?

Cifrar el disco completo Para un disco que solo se usa para copias de seguridad y solo con PC con Windows. Todo queda cifrado, incluidos los archivos del propio programa de copias, pero otros dispositivos no pueden leerlo.
Crear un contenedor cifrado en el disco El disco queda sin cifrar; las copias van a un archivo que Cryptic Disk monta con una letra de unidad aparte. Otros dispositivos ven sus archivos de siempre.

Un televisor, un reproductor multimedia, una Mac o un Windows sin Cryptic Disk ve un disco cifrado como si no tuviera formato y puede ofrecer formatearlo. Responda que no, o perderá sus copias de seguridad.

Consejos para el contenedor: su tamaño se fija al crearlo, así que deje espacio para futuras copias; FAT32 no admite archivos de más de 4 GB, así que use un disco NTFS o exFAT; copie el contenedor como cualquier archivo para tener una segunda copia.

Cómo cifrar un disco externo con Cryptic Disk

Cryptic Disk cifra unidades y particiones, incluidas memorias USB y discos duros y SSD externos. Todas las pantallas del asistente: Cómo cifrar un volumen. La versión corta:

Instale Cryptic Disk

Descárguelo e instálelo. Solo funciona en Windows (11, 10, 8.1, 8, 7, Vista, XP).

Inicie el asistente

Conecte el disco, haga clic derecho en su partición en la ventana principal y elija «Cifrar volumen...».

El comando Cifrar volumen en el menú contextual de la partición del disco externo
Elija el método
  • «Cifrar el volumen sin pérdida de información» conserva sus archivos (NTFS, FAT32), pero tarda mucho: se procesa cada sector, incluso los vacíos.
  • «No conservar la información al cifrar el volumen» es mucho más rápido, pero borra el disco. Para un disco nuevo, o si va a hacer una copia completa nueva.
Asistente de cifrado de volúmenes de Cryptic Disk: cómo cifrar un disco externo
Opciones de formateo

Solo para el segundo método. NTFS es adecuado para un disco de copias de seguridad de Windows.

«Formato rápido» solo escribe un sistema de archivos nuevo, así que termina mucho antes, pero los datos antiguos siguen siendo legibles en los sectores no usados del disco. En un disco que ya contenía archivos, desactive el formato rápido.

Opciones de formateo: sistema de archivos, tamaño de clúster, etiqueta del volumen y formato rápido
Configuración del cifrado y contraseña

Los valores predeterminados están bien: AES usa la aceleración por hardware (AES-NI) de los procesadores modernos. Use una frase larga de varias palabras aleatorias (criptografía de Cryptic Disk). Los archivos de clave opcionales deben guardarse, con su copia de seguridad, aparte del disco.

Definición de la contraseña y los archivos de clave del disco externo cifrado
Empiece y guarde la copia del encabezado

Revise la configuración y empiece. Al final, haga clic en «Guardar ahora una copia de seguridad del encabezado» (el porqué, más abajo).

La última página del asistente: guardar una copia del encabezado del volumen

Copias de seguridad en el disco cifrado

Montado con su contraseña, el disco aparece en el Explorador de archivos con una letra normal, así que sirve cualquier programa de copias de seguridad; el cifrado ocurre en segundo plano.

Elija el disco como destino

Compruebe que su programa de copias ve el disco montado, y haga las copias solo mientras está montado.

Mantenga fija la letra de unidad

Los programas de copias la recuerdan. En «Propiedades del volumen cifrado», active «Guardar la configuración de montaje de este volumen» y elija una letra permanente.

Propiedades del volumen cifrado: configuración de montaje guardada y letra de unidad permanente
Inicie la copia al montar (opcional)

La pestaña «Acciones» de la misma ventana ejecuta un programa o script después del montaje, por ejemplo su copia de seguridad. También hay una línea de comandos para sus propios scripts.

La pestaña Acciones: programas y scripts que se ejecutan al montar el volumen

Una copia programada solo se ejecuta si el disco está conectado y montado en ese momento. Si alguna no se hizo, compruebe esto primero.

Desconectar el disco con seguridad

Desmonte y luego expulse Desde la ventana principal de Cryptic Disk, el icono de la bandeja o con una tecla de acceso rápido.
¿Lo desconectó sin desmontar? El acceso se cierra automáticamente, pero los archivos que se estaban escribiendo pueden dañarse.
Apagado o corte de luz El acceso a las unidades cifradas se cierra automáticamente.

No deje conectado el disco de copias de seguridad. El ransomware de su PC puede dañar todo lo que alcanza, incluido un disco de copias conectado.

Alternativa: BitLocker To Go

BitLocker To Go En Windows Pro, Enterprise y Education; Home solo puede desbloquear un disco así, no cifrarlo. Guarde la clave de recuperación, o un fallo puede dejarle sin acceso.
Cryptic Disk Cualquier edición de Windows, incluida Home, además de contenedores, volúmenes ocultos, archivos de clave y tokens. Sin versión para macOS ni Linux.
Su programa de copias de seguridad Algunos cifran sus archivos de copia con una contraseña, pero los archivos que copia a mano al disco quedan sin cifrar.

La regla 3-2-1 y la copia de la clave

El cifrado no ayuda si el disco se estropea o desaparece. Para los datos importantes, siga la regla 3-2-1:

3 copias La copia de trabajo y dos copias de seguridad.
2 soportes distintos Dos discos externos, o un disco y la nube.
1 copia fuera de casa En la oficina, con la familia o cifrada en la nube.

Haga también una copia de la clave: Cryptic Disk guarda la clave de cifrado (el encabezado del volumen) en un archivo y la restaura («Encabezado del volumen cifrado» en el menú contextual). El archivo está protegido por la contraseña válida en el momento de guardarlo.

La copia del encabezado ayuda
  • Si el encabezado del disco se daña
  • Si cambió la contraseña y olvidó la nueva: restaure el encabezado antiguo y abra con la contraseña antigua
No ayuda
  • Si olvida su única contraseña: no hay puerta trasera
  • Sin la contraseña válida en el momento de guardarla: recuérdela o guárdela en un lugar seguro

Guarde la copia del encabezado lejos del disco: ni en él ni en la misma mochila.

Pruebe a restaurar

Una copia de seguridad que nunca ha restaurado es solo una esperanza. Cada pocos meses:

Monte el disco en solo lectura

Haga clic en «Más...» en la ventana de montaje y marque «Montar como solo lectura», para que nada cambie por accidente.

Opciones avanzadas de montaje de Cryptic Disk: modo de solo lectura para probar una copia de seguridad
Restaure algunos archivos

Restáurelos en una carpeta aparte y ábralos.

Compruebe la contraseña y la copia de la clave

¿Recuerda la contraseña y sabe dónde está la copia de la clave?

Para restaurar en otra PC también necesita allí Cryptic Disk, instalado o en modo portátil.

Preguntas frecuentes

¿Puedo poner contraseña a un disco duro externo sin cifrarlo?

No con el propio Windows, y las herramientas que solo ocultan o bloquean un disco dejan los datos legibles para un programa de recuperación. Disk Password Protection, por ejemplo, oculta particiones en discos externos pero no las cifra. Las copias de seguridad necesitan un cifrado real.

¿El cifrado ralentiza mis copias de seguridad?

Normalmente no de forma apreciable: Cryptic Disk usa la aceleración AES por hardware, y el cuello de botella suele ser el disco y la conexión USB.

¿Puedo abrir el disco cifrado en una Mac o en un televisor?

No, Cryptic Disk solo existe para Windows (no hay versión para macOS, Linux, Android ni iOS). Para un disco compartido, use un contenedor cifrado.

¿Puedo cifrar un disco externo que ya tiene archivos?

Sí, con el método sin pérdida de información (NTFS, FAT32). Tarda un rato, así que guarde una copia de los archivos importantes en otro lugar.

¿Qué pasa si olvido la contraseña de mi disco de copias cifrado?

Una copia del encabezado guardada antes de cambiar la contraseña abre el disco con la contraseña antigua. Si olvida su única contraseña, nadie puede abrir el disco.

Pruebe Cryptic Disk gratis durante 30 días

Sin limitaciones durante la prueba. Windows 11, 10, 8.1, 8, 7, Vista y XP.

Prueba gratuita Precios y compra