如何才能最好地保护/加密软件 RAID 1 中的两个 SSD 磁盘?Windows 10 不提供 RAID 1 磁盘上的 BitLocker 选项,但我仍然想以某种方式加密它们。尤其是在整个服务器被盗的情况下。
答案1
将关键文件/软件存储在加密的 VHD(虚拟硬盘)中。
每次重新启动时,您都需要手动解锁卷(自动使用不安全的本地存储密钥)(但通常不会经常发生)。
- 在软件 RAID 卷上创建 VHD,并使用 BitLocker 等对其进行加密。
- 将关键数据/软件安装到 VHD 磁盘(您可以使用单独的驱动器号或将其附加到空文件夹)。
- 每次重启系统时,您都需要手动解锁 VHD(您可以通过远程桌面或 BitLocker 网络解锁功能来完成)
我的一台服务器存储是 8x8TB 硬盘驱动器,全部位于一个跨区卷中。我创建了一个 64TB VHDX,使用 BitLocker 加密。如果服务器被盗,我不用担心数据,因为解锁密钥不存储在服务器上。
答案2
Bitlocker 不支持软件 RAID 加密,仅支持硬件 RAID。