Disco duro externo cifrado: qué es y qué protege realmente
Un disco duro externo cifrado almacena archivos en un disco portátil y añade cifrado por hardware o software para que los datos sigan siendo ilegibles si la unidad se pierde o es robada.
Qué es
Un disco duro externo cifrado es un dispositivo de almacenamiento portátil con una capa adicional de protección encima del almacenamiento normal de archivos. En su interior puede usar un disco duro estándar o una unidad de estado sólido. La diferencia es que el contenido se cifra antes de escribirse en el medio. Sin la clave, frase de contraseña, PIN o proceso de desbloqueo correctos, los archivos deberían aparecer como datos sin sentido.
Hay dos diseños comunes. Algunas unidades cifran por hardware con un controlador integrado, un teclado o un chip seguro. Otras dependen de software en el ordenador conectado para crear un volumen cifrado. Los diseños basados en hardware suelen ser más fáciles de usar de forma casual; los diseños basados en software suelen ofrecer más flexibilidad y una mejor integración con herramientas de copia de seguridad.
Qué especificaciones importan
La especificación principal es el método de cifrado. Busca algoritmos modernos como AES-256 y comprueba si la unidad usa cifrado de disco completo o solo protege un contenedor o carpetas seleccionadas. También revisa si el cifrado se realiza en la propia unidad o por el equipo anfitrión, porque eso cambia la configuración y la portabilidad.
- Interfaz: USB 3.x o USB-C afectan la velocidad de transferencia, pero el medio interno de la unidad también importa.
- Capacidad: Las capacidades grandes son útiles, pero las unidades completas tardan más en cifrarse, respaldarse y restaurarse.
- Autenticación: La contraseña, el teclado PIN, el desbloqueo biométrico o la gestión de claves por software tienen distintas ventajas y desventajas.
- Portabilidad: Una carcasa resistente, la resistencia a impactos y la calidad del cable importan para el uso en campo.
Cómo configurarlo de forma segura
El primer paso de configuración suele ser inicializar la unidad y crear una clave o contraseña de cifrado. Elige una frase de contraseña larga en lugar de un código corto si el dispositivo lo permite. Si el producto admite una clave de recuperación, guárdala aparte de la unidad, idealmente en una ubicación física distinta o en un gestor de contraseñas de confianza.
Para unidades cifradas por software, instala la aplicación necesaria solo desde una fuente de confianza y verifica que el sistema operativo sea compatible. Para unidades cifradas por hardware, confirma si el proceso de desbloqueo requiere un teclado en el dispositivo, una utilidad complementaria o permisos de administrador en cada ordenador.
Dónde ayuda y dónde no
La principal ventaja es proteger los datos en reposo. Si alguien roba la unidad o la encuentra en una bolsa, los archivos almacenados deberían ser mucho más difíciles de leer. Esto es valioso para copias de seguridad, archivos de clientes, documentos de viaje y archivos sin conexión.
El cifrado no protege los datos que ya están abiertos en un ordenador, sincronizados a una carpeta de nube sin cifrar o copiados a otro dispositivo sin protección. Tampoco detiene el malware, el software de registro de pulsaciones ni a alguien que ya tenga acceso a la sesión desbloqueada de la unidad. En otras palabras, reduce la exposición derivada de hardware perdido, no de todas las posibles intrusiones.
Mantenimiento y errores que evitar
Las unidades cifradas necesitan comprobaciones ocasionales. Prueba las claves de recuperación antes de confiar datos importantes a la unidad. Mantén actualizado el firmware y el software complementario si el proveedor los ofrece. Si la unidad se usa para copias de seguridad, verifica que los procedimientos de restauración funcionen, no solo que los archivos se copien correctamente.
Los errores comunes incluyen compartir demasiado ampliamente la contraseña de desbloqueo, dejar la unidad desbloqueada en espacios públicos, reutilizar la misma contraseña en varios dispositivos y asumir que el cifrado sustituye a las copias de seguridad. Una unidad puede fallar mecánicamente, corromperse o borrarse tras demasiados intentos fallidos de desbloqueo. La buena práctica es combinar el cifrado con copias de seguridad con versiones y un plan claro de recuperación de claves.