استخدام مدخل Microsoft Azure لتمكين التشفير المزدوج في وضع السكون للأقراص المدارة

ينطبق على: ✔️ أجهزة Linux الظاهرية ✔️ أجهزة Windows الظاهرية ✔️

يدعم Azure Disk Storage التشفير المزدوج في وضع السكون للأقراص المدارة. للحصول على معلومات مفاهيمية حول التشفير المزدوج في حالة الثبات، وأنواع تشفير القرص المدارة الأخرى، راجع قسم التشفير المزدوج في حالة الثبات في مقالة تشفير القرص.

القيود

التشفير المزدوج غير مدعوم حاليا مع أقراص Ultra Disks أو Premium SSD v2.

الشروع في العمل

  1. تسجيل الدخول إلى ⁧⁩مدخل Azure⁧⁩.

  2. ابحث عن مجموعات تشفير القرص وحددها.

    لقطة شاشة لمدخل Azure الرئيسي، يتم تمييز مجموعات تشفير القرص في شريط البحث.

  3. حدد + Create.

  4. استخدم إحدى المناطق المدعومة.

  5. بالنسبة إلى نوع التشفير، حدد التشفير المزدوج باستخدام المفاتيح التي يديرها النظام الأساسي والمفاتيح التي يديرها العميل.

    ملاحظة

    بعد إنشاء مجموعة تشفير قرص بنوع تشفير معين، لا يمكن تغييره. إذا كنت تريد استخدام نوع تشفير مختلف، فيجب عليك إنشاء مجموعة تشفير قرص جديدة.

  6. املأ المعلومات المتبقية.

    لقطة شاشة لجزء إنشاء مجموعة تشفير القرص والمناطق والتشفير المزدوج باستخدام المفاتيح المدارة من قبل النظام الأساسي والمفاتيح التي يديرها العميل.

  7. حدد Azure Key Vault ومفتاحًا، أو قم بإنشاء مفتاح جديد إذا لزم الأمر.

    ملاحظة

    إذا قمت بإنشاء مثيل Key Vault، فيجب تمكين الحماية من الحذف والتطهير الناعمين. هذه الإعدادات إلزامية عند استخدام Key Vault لتشفير الأقراص المدارة، وتحميك من فقدان البيانات بسبب الحذف العرضي.

    لقطة شاشة لجزء إنشاء Key Vault.

  8. حدد Create.

  9. انتقل إلى مجموعة تشفير القرص التي أنشأتها، وحدد الخطأ الذي يتم عرضه. سيؤدي ذلك إلى تكوين تشفير القرص الذي تم تعيينه للعمل.

    لقطة شاشة للخطأ المعروض لمجموعة تشفير القرص، نص الخطأ هو: لربط قرص أو صورة أو لقطة بمجموعة تشفير القرص هذه، يجب منح أذونات لمخزن المفاتيح.

    يجب أن ينبثق إشعار وينجح. سيسمح لك القيام بذلك باستخدام مجموعة تشفير القرص مع قبو المفاتيح الخاص بك.

    لقطة شاشة للإذن الناجح وتعيين الدور لمخزن المفاتيح الخاص بك.

  10. الانتقال إلى المهام.

  11. حدد ⁧⁩التشفير⁧⁩.

  12. بالنسبة لإدارة المفاتيح، حدد أحد المفاتيح ضمن المفاتيح التي يديرها النظام الأساسي والمفاتيح التي يديرها العميل.

  13. حدد "Save" .

    لقطة شاشة لجزء التشفير للقرص المدار، يتم تمييز نوع التشفير المذكور أعلاه.

لقد قمت الآن بتمكين التشفير المزدوج في حالة السكون على القرص المدار.

الخطوات التالية