Как зашифровать 2 SSD диска в программном рейде 1 на Windows 10

Question

Как лучше всего защитить / зашифровать 2 SSD диска в программном обеспечении raid 1? Windows 10 не предлагает опцию bitlocker на дисках raid 1. Но все же я хотел бы как-то их зашифровать. Особенно для ситуации, когда весь сервер украден.

Answer 1

Храните критически важные файлы / программное обеспечение на зашифрованном VHD.

Вы должны разблокировать тома вручную (автоматически с небезопасным хранящимся локальным ключом) при каждом перезапуске (но обычно это происходит не часто).

1. Создайте VHD на томе программного-рейда, зашифруйте его с помощью ex. Bitlocker
2. Установите критически важные данные / программное обеспечение на диск VHD (вы можете использовать отдельную букву диска или прикрепить его к пустой папке)
3. Каждый раз, когда вы перезагружаете систему, вам необходимо вручную разблокировать виртуальный жесткий диск (это можно сделать с помощью функции удаленного рабочего стола или функции разблокировки сети Bitlocker).

Один из моих серверных хранилищ - 8x8TB HDD, все в одном томе. Я создал 64 ТБ VHDX, зашифрованный с помощью Bitlocker. Если сервер украден, я не беспокоюсь о данных, потому что ключ разблокировки не хранится на сервере.