我负责管理一个小办公室,当我说小的时候,我的意思是小。
他们有一台 2008R2 Windows Server,运行一个域,供大约 10 人共享。他们处理一些非常敏感的信息,因此安全是一个问题,但他们的位置不允许服务器进行物理安全保护,所以我的任务是找到一种方法,确保他们的数据在物理上从场所移走时受到保护。
它们在 RAID-5 阵列中有 3 个 1TB 驱动器,安装在优质的华硕主板上(不是服务器硬件!)
我的第一个想法是使用 TrueCrypt,但我对使用第三方工具有点不确定,所以目前正在考虑 BitLocker。
有人能指出使用 BitLocker 加密 RAID-5 阵列的缺陷吗?我读到过性能开销,但我认为安全性在重要性方面会超过它。
答案1
Bitlocker 的开销相当低。在文件服务器环境中,您很可能不会注意到它。
我之前没有在 RAID 阵列上使用过 BitLocker,但这应该不是问题。