Windows зашифрованный программный рейд
Можно ли иметь (желательно с помощью встроенных в Windows инструментов Windows Server 2012 R2 и Windows Server 2016) программное зеркало-рейд на 2 зашифрованных дисках? (Локально предпочтительнее.)
Из того, что я знаю, я должен использовать SSD для обычного / быстрого аппаратного шифрования (по крайней мере, через Bitlocker), поэтому я планирую поместить 2 диска ssd в зеркало SW.
Я хочу добиться 2 вещей:
1) theft protection
a) if hardware gets stolen, drives are useless to thief
2) failure protection
a) if a drive fails, the other takes over and the failed drive can be replaced
b) if the pc fails, the drives run in another pc (or at least can be recovered)
Диски будут домом для некоторых жестких дисков виртуальных машин, поэтому они не должны быть загрузочными / системными.
Они должны автоматически разблокироваться при запуске Windows, однако, для того, чтобы перезагрузить машины без присмотра, а также иметь доступ к гипер-vhds сразу.
Это возможно? Если так, как это возможно?
1 ответ
Это определенно возможно, и не так уж сложно достичь.
Что вам нужно сделать, это получить аппаратный контроллер RAID (Bitlocker не работает на программных RAID) и установить два диска в RAID 1, так что даже если один из дисков выйдет из строя, у другого будет полная копия всех данные.
После того, как вы настроили диски в RAID-массиве, все, что вам нужно сделать, это настроить Bitlocker, как вы это обычно делаете на диске. Диски Bitlocker могут быть расшифрованы на других ПК.
Поэтому, если компьютер перестает работать, вы можете получить доступ к своим данным с другого компьютера, и если кто-то украдет ваши диски, они не смогут получить доступ к вашим данным.