Si usas un Mac a diario, guardas documentos del trabajo, fotos personales, datos financieros o información de tu empresa, probablemente ya tengas una contraseña de inicio de sesión y pienses que con eso te basta. La realidad es que, sin cifrado, cualquiera que consiga acceso físico a tu equipo puede leer tu disco como si fuera un simple pendrive, incluso aunque no conozca tu contraseña de usuario.
Ahí entra en juego FileVault, la tecnología de cifrado de Apple para macOS. FileVault protege el contenido de tu disco duro o SSD para que solo se pueda descifrar introduciendo la contraseña correcta o usando una clave de recuperación. Vamos a ver con calma qué es exactamente, cómo funciona en los diferentes tipos de Mac y cómo puedes activarlo paso a paso sin liarte, aprovechando todo su potencial de seguridad.
Qué es FileVault en Mac y por qué es tan importante
FileVault es, en pocas palabras, un sistema de cifrado completo del disco integrado en macOS. Utiliza el estándar de cifrado avanzado AES (Advanced Encryption Standard), el mismo tipo de tecnología que se emplea a nivel gubernamental y empresarial para proteger información especialmente sensible.
En la práctica, esto significa que todos los datos almacenados en el disco se guardan de forma ilegible si no se dispone de la clave correcta. Aunque alguien robe tu Mac, saque el disco y lo conecte a otro ordenador, lo único que verá serán datos cifrados, imposibles de interpretar sin la contraseña o la clave de recuperación.
Históricamente, FileVault lleva en macOS (antes Mac OS X) desde versiones muy antiguas, como la 10.3, y a lo largo del tiempo ha ido evolucionando. Las versiones modernas de FileVault cifran el disco de arranque completo, no solo la carpeta de inicio, ofreciendo un nivel de protección mucho más global que en sus primeras iteraciones.
En cuanto a la fortaleza del cifrado, macOS suele usar AES a 128 bits para FileVault, que proporciona un nivel de seguridad muy alto y suficiente para la inmensa mayoría de usuarios y empresas. Para un atacante, romper este cifrado por fuerza bruta es, en la práctica, inviable.
Por eso, FileVault está especialmente orientado a usuarios que manejan información confidencial: autónomos con datos financieros, profesionales que llevan documentos de clientes, empresas con portátiles en movilidad o cualquier persona que simplemente no quiere que sus datos queden expuestos en caso de robo o pérdida.
Cómo funciona FileVault según el tipo de Mac que tengas
Uno de los puntos clave a la hora de entender FileVault hoy en día es distinguir entre los distintos tipos de Mac según su hardware de seguridad. No se comporta exactamente igual en un Mac con chip de Apple (M1, M2, etc.) o con chip de seguridad T2 que en un Mac más antiguo sin estos chips.
Mac con chip de Apple (M1, M2, etc.) o chip de seguridad T2
Si tu Mac es relativamente reciente y tiene un chip de la serie M (Apple Silicon) o incluye el chip de seguridad T2 (presentes en muchos modelos Intel de los últimos años), el cifrado del almacenamiento ya está activado de forma automática a nivel de hardware. Estos chips integran un motor de cifrado que cifra el contenido del disco siempre, independientemente de que tú actives o no FileVault.
¿Entonces para qué sirve FileVault en estos casos? En estos Mac, activar FileVault añade una capa extra de seguridad ligando ese cifrado de hardware a tu contraseña de usuario y/o a una clave de recuperación. De esta forma, nadie puede descifrar el contenido si no introduce esa contraseña correcta al arrancar o al desbloquear el equipo.
Además, al activar FileVault en estos modelos, se refuerzan automáticamente otras medidas de seguridad: por ejemplo, el sistema exigirá contraseña al salir del reposo o del salvapantallas, y la gestión de arranque seguro se integra con ese cifrado para minimizar las posibilidades de acceso no autorizado.
Mac sin chip de Apple ni chip T2
En los Mac más antiguos que no cuentan con chip de Apple ni chip T2, el cifrado no viene activado por defecto. En estos equipos, si no habilitas FileVault de forma manual, tus datos se almacenan en el disco duro o SSD de manera legible (salvo por las protecciones de permisos habituales de macOS, que no bastan ante un acceso físico directo al disco).
Por tanto, en este tipo de Mac, activar FileVault es imprescindible si quieres que tus datos estén realmente cifrados. Cuando lo haces, macOS inicia un proceso de conversión que cifra todo el contenido del disco de arranque, tarea que puede tardar desde varias horas hasta bastante más, dependiendo del tamaño y de la velocidad de la unidad.
Qué protege FileVault y qué no
FileVault está diseñado principalmente para evitar que un tercero acceda a tus datos si no puede arrancar tu sesión y no tiene tus credenciales. Su punto fuerte es el escenario de robo o pérdida del equipo, o cuando alguien intenta acceder retirando el disco y conectándolo a otra máquina.
Cuando FileVault está activo, el contenido del disco se cifra “en reposo”. Esto significa que toda la información almacenada está cifrada mientras el equipo está apagado o bloqueado. En cuanto introduces tu contraseña y el sistema arranca, macOS descifra al vuelo los datos que necesita para funcionar, y los vuelve a cifrar al guardarlos.
Hay que tener claro, no obstante, que FileVault no sustituye otras medidas de seguridad. Si tu sesión está abierta y dejas el Mac desatendido sin bloqueos automáticos, una persona con acceso físico podría usarlo como si fueras tú, porque en ese momento el disco ya está descifrado para el sistema.
Por eso, junto al cifrado conviene combinar una buena política de bloqueo al salir del reposo o tras cierto tiempo de inactividad, y el uso de contraseñas robustas. FileVault es una pieza clave, pero forma parte de un conjunto de medidas.
Ventajas reales de activar FileVault
Más allá de la teoría, es lógico preguntarse qué beneficios concretos aporta FileVault en el día a día. La primera gran ventaja es que, si te roban el Mac o lo pierdes, tus datos quedan prácticamente inaccesibles para cualquiera que no tenga la contraseña o la clave de recuperación.
Imagina que llevas en tu portátil los números contables de tu negocio, informes internos, datos de clientes o proyectos aún no publicados. Sin cifrado, un ladrón podría extraer el disco, conectarlo a otro ordenador y hojearlo con relativa facilidad. Con FileVault, se encontrará con un disco completamente cifrado, sin posibilidad realista de recuperar la información.
Otra ventaja es que el cifrado ayuda a cumplir con políticas internas de empresas y requisitos legales de protección de datos. En entornos corporativos o educativos, es habitual que los departamentos de TI exijan cifrado del disco para todos los portátiles, precisamente para mitigar riesgos en caso de pérdida.
Además, en Mac recientes con chip Apple o T2, el impacto en el rendimiento suele ser muy bajo, prácticamente imperceptible para la mayoría de usuarios. El hardware está optimizado para cifrar y descifrar en tiempo real, por lo que el sistema sigue funcionando con fluidez.
Finalmente, FileVault refuerza otras capas de seguridad del sistema. Al activarlo, macOS endurece la forma en que gestiona el inicio de sesión, el desbloqueo tras el reposo y ciertos parámetros de arranque seguro, reduciendo aún más las posibilidades de acceso sin autorización.
Desventajas y limitaciones de FileVault
Aunque FileVault es muy recomendable, no es una varita mágica sin contras. La principal desventaja histórica ha sido el posible impacto en el rendimiento, especialmente en Mac antiguos o con discos duros mecánicos. Como el sistema tiene que cifrar y descifrar datos constantemente al leer y escribir, puede producirse una ligera ralentización.
En equipos modernos con SSD rápidos y cifrado por hardware, este impacto se nota mucho menos, pero en máquinas veteranas sí puedes llegar a percibir que ciertas operaciones de disco son algo más lentas. No va a hacer el Mac inusable, pero es algo a tener en cuenta.
Otra gran desventaja es que, si pierdes la contraseña de inicio de sesión y la clave de recuperación asociada, el acceso a los datos se vuelve imposible. El cifrado está precisamente para eso: nadie, ni siquiera Apple, podrá entrar a tu disco si no existen las credenciales adecuadas.
Por este motivo, es crucial guardar la clave de recuperación en un lugar seguro y que recuerdes, pero nunca junto al propio Mac. Puedes usar un gestor de contraseñas, guardarla en un documento cifrado o apuntarla en papel y custodiarla en un sitio discreto.
En cuanto a por qué FileVault no viene activado por defecto en todos los Mac, influyen varios factores: compatibilidad con distintos escenarios de usuario, posibles efectos en el rendimiento en equipos antiguos y la necesidad de explicar claramente las implicaciones de perder la clave. Apple prefiere que sea el usuario (o la empresa) quien tome la decisión informada de activarlo.
Casos de uso típicos en los que FileVault marca la diferencia
Hay perfiles para los que FileVault es casi obligatorio. Si trabajas con información financiera de tu empresa en un portátil Mac que sacas a menudo de la oficina, tener el disco sin cifrar es un riesgo innecesario. Un simple despiste en un tren o una cafetería puede suponer una fuga grave de datos.
Otro caso clásico: profesionales que manejan datos de clientes, historias clínicas, documentos legales, proyectos de investigación o diseños confidenciales. El cifrado del disco es una pieza esencial para cumplir con obligaciones de confidencialidad y normativas de protección de datos.
Incluso como usuario particular, si guardas fotos privadas, documentos personales, copias de DNI, contratos o cualquier archivo que no te gustaría ver circulando, FileVault te ofrece la tranquilidad de que, si el Mac cae en manos ajenas, el contenido seguirá protegido.
También es muy útil en equipos que comparten espacios de trabajo, como portátiles usados por estudiantes en residencias, coworkings o oficinas compartidas. En estos contextos, el riesgo de robo o extravío es mayor y el cifrado resulta especialmente recomendable.
Requisitos para activar FileVault en tu Mac
Antes de lanzarte a activar FileVault, conviene tener claro qué necesitas. El requisito principal es disponer de una cuenta de usuario con privilegios de administrador en el Mac, ya que solo un administrador puede encender o apagar el cifrado del disco de arranque.
Además, es muy aconsejable que, antes de iniciar el proceso de cifrado, tengas una copia de seguridad reciente de tus datos, por ejemplo con Time Machine o con otra herramienta de backup como Carbon Copy Cloner (CCC). Esto no se debe a que FileVault sea inestable, sino a que cualquier operación masiva sobre el disco siempre tiene un cierto riesgo.
Otro punto importante: durante el proceso de conversión del disco a cifrado es recomendable mantener el Mac conectado a la corriente, sobre todo en portátiles. Así evitarás que el proceso se pause o se quede a medias por culpa de un apagado repentino.
En algunos casos, especialmente si estás preparando un disco externo con capacidad de arranque cifrado, necesitarás formatear correctamente el volumen (por ejemplo, en APFS si tu Mac tiene chip T2 o Apple Silicon) antes de lanzar el cifrado con FileVault o desde el Finder.
Cómo activar FileVault paso a paso en el disco de tu Mac
La configuración básica de FileVault es bastante sencilla, aunque el texto de los menús pueda imponer al principio. Todo se realiza desde Preferencias del Sistema (o Ajustes del Sistema en versiones recientes de macOS), en el apartado de seguridad.
En versiones clásicas de macOS, el camino habitual es: Preferencias del Sistema → Seguridad y privacidad → pestaña “FileVault”. En macOS más moderno, la ruta puede variar algo, pero siempre hay una sección destinada al cifrado del disco.
Una vez en esa sección, verás si FileVault está activado o desactivado. Para poder modificarlo, primero tendrás que hacer clic en el candado de la esquina inferior e introducir tu contraseña de administrador. Sin este paso, el sistema no te dejará cambiar la configuración.
Al pulsar en el botón para activar FileVault, el asistente te pedirá que elijas cómo quieres poder desbloquear el disco si olvidas la contraseña de inicio de sesión. Aquí entran en juego dos sistemas principales de recuperación.
Cuando aceptes la configuración, macOS comenzará a cifrar el contenido del disco de arranque. El proceso puede tardar bastante, dependiendo de la capacidad y del tipo de unidad. Puedes seguir usando el ordenador mientras tanto, aunque notarás algo más de actividad de disco. No es imprescindible esperar a que termine para reiniciar, pero sí conviene no interrumpirlo bruscamente.
Elegir método de recuperación: iCloud o clave de recuperación
Uno de los momentos más delicados al activar FileVault es decidir cómo vas a poder entrar al disco en caso de que olvides tu contraseña. macOS te ofrece, como mínimo, dos opciones: usar tu cuenta de iCloud o generar una clave de recuperación.
La opción “Cuenta y contraseña de iCloud” es la más cómoda para muchos usuarios. Si ya utilizas iCloud o planeas configurarlo, puedes permitir que tu cuenta de iCloud sirva para desbloquear el disco cifrado en caso de emergencia. De este modo, no tienes que preocuparte por guardar otra clave larga aparte.
La alternativa es usar una “Clave de recuperación”. En este caso, el sistema genera una cadena de letras y números única que funciona como llave maestra para descifrar el disco. Esta clave se muestra una sola vez durante la configuración, y debes anotarla con sumo cuidado.
Es vital que guardes esa clave de recuperación en un lugar diferente al Mac y suficientemente seguro. Puede ser en un gestor de contraseñas, en un documento cifrado en otro dispositivo o incluso en papel bien custodiado. Lo importante es que no se pierda, pero que tampoco quede al alcance de cualquiera.
En entornos empresariales o educativos, es frecuente que la propia organización gestione una clave de recuperación institucional. Así, si un empleado olvida su contraseña, el departamento de TI puede desbloquear el equipo sin perder la información, y al mismo tiempo se mantiene un alto nivel de control sobre los datos corporativos.
Uso de FileVault con otros usuarios en el mismo Mac
Cuando un administrador activa FileVault en un Mac con varias cuentas de usuario, cada usuario que tenga FileVault habilitado en su cuenta podrá arrancar el Mac e iniciar sesión con su propia contraseña. Es decir, el disco se descifra cuando uno de esos usuarios autorizados introduce sus credenciales al inicio.
Si existe alguna cuenta en ese Mac que no tenga activado FileVault, ese usuario no podrá arrancar el Mac y desbloquear el disco por sí mismo. En ese escenario, primero debe iniciar sesión alguien que sí tenga FileVault habilitado; después, sin reiniciar, ese usuario puede cerrar su sesión y entonces el otro usuario podrá entrar normalmente.
Esta forma de funcionar garantiza que solo las cuentas expresamente autorizadas pueden desbloquear el disco cifrado. Es importante revisar qué usuarios tienen este privilegio, sobre todo si compartes el Mac con otras personas o lo usas en un entorno familiar con varias cuentas.
FileVault y copias de seguridad: usarlo con Carbon Copy Cloner (CCC)
El cifrado del disco no termina en el Mac principal: también es buena idea cifrar tus copias de seguridad, sobre todo si están en discos externos que se mueven de un sitio a otro. Herramientas como Carbon Copy Cloner (CCC) permiten trabajar con volúmenes protegidos mediante FileVault, tanto en HFS+ como en APFS.
Si quieres crear una copia de seguridad arrancable y cifrada con FileVault, hay un procedimiento recomendado. Lo primero es formatear el volumen de destino siguiendo las indicaciones de CCC, sin marcarlo como cifrado de inicio. Si tu Mac tiene chip T2, se recomienda usar APFS.
Después, utilizas CCC para clonar tu disco de arranque actual al volumen de destino aún sin cifrar. En sistemas anteriores a macOS Mojave, suele ser necesario crear un volumen de Recuperación en ese disco (CCC incluye una opción para ello) y para hacerlo debes iniciar sesión con una cuenta de administrador. En volúmenes APFS modernos, este paso no suele hacer falta.
A continuación, seleccionas en Preferencias del Sistema el disco de copia de seguridad como disco de arranque y reinicias desde él. Una vez arrancado desde este volumen clonado, activas FileVault desde el panel de Seguridad y privacidad para cifrar el disco de la copia.
Cuando FileVault se haya activado (no hace falta esperar a que termine por completo el cifrado), puedes volver al panel de Disco de arranque, elegir de nuevo tu volumen principal como disco de arranque y reiniciar. Después, solo te queda configurar CCC para que ejecute copias de seguridad periódicas hacia ese volumen ya cifrado.
Aspectos avanzados y precauciones al cifrar copias de seguridad
Hay algunos detalles avanzados a considerar cuando activas el cifrado en un disco de copia de seguridad que inicialmente está sin cifrar. Mientras el volumen se está convirtiendo a encriptado, los datos se van reescribiendo, y al finalizar el proceso, en principio no debería quedar rastro accesible de la información sin cifrar.
Sin embargo, existen matices. Por ejemplo, en unidades SSD, si has borrado archivos antes de activar la encriptación, el propio SSD puede haber sacado de circulación algunos bloques de datos sin cifrar (por su propia gestión interna de desgaste). En un escenario muy técnico, un experto podría llegar a recuperar parte de esa información residual.
Del mismo modo, si el proceso de cifrado se interrumpe o falla por algún motivo, parte de los datos podrían quedar potencialmente recuperables. Si estos supuestos te resultan inaceptables por la sensibilidad de tu información, puedes optar por no incluir tus datos más delicados en la primera tarea de copia de seguridad a ese disco o seguir un protocolo de eliminación segura de datos.
La idea sería excluir determinados directorios en la primera clonación, arrancar desde el disco de copia de seguridad, activar FileVault en él y, una vez cifrado, volver a ejecutar la tarea de copia incluyendo ya todos los datos. De este modo, cualquier archivo que se copie mientras el volumen ya está en proceso de encriptación se almacenará cifrado desde el primer momento.
Si tu copia de seguridad no necesita ser arrancable (solo quieres un disco externo cifrado para guardar datos), el procedimiento es aún más sencillo: basta con pulsar con el botón secundario sobre el volumen en el Finder y elegir la opción de encriptar el volumen. Eso sí, en macOS High Sierra y posteriores, al activar la encriptación de este modo sobre un volumen HFS+ es probable que el sistema lo convierta automáticamente a APFS.
Recomendaciones prácticas y problemas frecuentes durante el cifrado
Durante el proceso de conversión a disco cifrado, especialmente en macOS Catalina, algunos usuarios han observado que la encriptación se queda pausada indefinidamente si el Mac se ha desconectado de la corriente a mitad de camino. Aunque no siempre sucede, es un comportamiento lo bastante frecuente como para tomar precauciones.
Para evitarte dolores de cabeza, lo recomendable es dejar el Mac enchufado a la corriente durante toda la conversión, sobre todo si el volumen que se está cifrando es una copia de seguridad de gran tamaño. Si ves que el sistema indica que la encriptación está en pausa, déjalo conectado y con sesión iniciada, idealmente durante la noche.
macOS no ofrece una manera muy amigable de ver el progreso detallado del cifrado, pero puedes recurrir a la app Terminal y ejecutar comandos como “diskutil apfs list” o “diskutil cs list” (en función de si el volumen es APFS o HFS+) para comprobar el estado interno de la conversión.
En algunos casos, la reanudación de la encriptación solo se produce después de iniciar sesión con una cuenta de administrador en el sistema principal. Si notas que la conversión se ha quedado atascada, prueba a arrancar desde tu disco normal, entrar con un administrador y dejar el ordenador funcionando un rato con el disco de copia conectado.
Como norma general, no desconectes bruscamente discos externos mientras se están cifrando, ni fuerces apagados del sistema si puedes evitarlo. Aunque el proceso está pensado para ser robusto, cualquier interrupción imprevista aumenta las probabilidades de que algo no termine de forma limpia.
Al final, activar y usar FileVault supone añadir una barrera muy sólida frente al acceso no autorizado, tanto en tu Mac principal como en tus copias de seguridad. Con una buena copia previa, la clave de recuperación bien guardada y algo de paciencia durante el cifrado, puedes alcanzar un nivel de protección de datos muy alto sin complicarte demasiado la vida.
