تشفير وحدات التخزين وإلغاء تكرارها وضغطها

مكتمل

لإكمال إثبات المفهوم الخاص بك، تحتاج إلى التحقق من صحة عملية تشفير وحدات التخزين وإلغاء تكرارها وضغطها. لقد لاحظت الخيارات التي تشير إلى دعم هذه الميزات عندما كنت تختبر إنشاء وحدة التخزين في Windows مركز الإدارة، ولكن قبل محاولة تنفيذها، تريد تحديد أي اعتبارات تتعلق باستخدامها.

وصف الاعتبارات المتعلقة بتشفير وحدات التخزين وإلغاء تكرارها وضغطها

لديك خيار تمكين التشفير وإلغاء التكرار والضغط على وحدات تخزين Azure Stack HCI. ولكل من هذه القدرات مجموعة الاعتبارات الخاصة بها.

وصف الاعتبارات المتعلقة بتشفير وحدات التخزين

BitLocker هي ميزة حماية البيانات التي تتكامل مع Azure Stack HCI وتوفر الدعم لـ CSVs. يمكن تمكين التشفير عند إنشاء وحدة التخزين أو في أي وقت بعد ذلك. ومع ذلك، إذا قمت بتمكينه بعد إنشائه، يجب وضع أي مورد يعتمد على وحدة التخزين في وضع الصيانة.

Windows يبسط مركز إدارة تطبيق BitLocker من خلال تثبيت ميزة نظام التشغيل المطلوبة تلقائيا وتكوين أداة حماية تستند إلى خدمات مجال Active Directory (AD DS) لتأمين وحدات التخزين المجمعة.

إشعار

إذا كنت تنوي توفير مفتاح BitLocker إضافي محتفظ به محليا ولا تعتمد على AD DS، فيجب عليك استخدام PowerShell بدلا من Windows Admin Center. تتوفر معلومات إضافية حول هذه الوظيفة في وثائق Microsoft المضمنة في الارتباطات المرجعية لوحدة الملخص.

وصف الاعتبارات المتعلقة بإلغاء تكرار وحدات التخزين وضغطها

إلغاء تكرار البيانات وضغطها هي خدمة دور نظام التشغيل التي تزيد من السعة القابلة للاستخدام لوحدات تخزين NTFS و ReFS عن طريق إلغاء تكرار ملفات وحدة التخزين وضغطها. عند قراءة هذه الملفات، يتم تجميع المحتوى المضغوط وغير المكرر تلقائيا.

يتبع إلغاء تكرار البيانات وضغطها نهج ما بعد المعالجة. وهذا يعني أنه يحسن الملفات المخزنة على وحدة التخزين حيث قمت بتمكين هاتين الميزتين، بدلا من محاولة تحسينها كجزء من عملية الكتابة. وهذا يقلل من تأثير الأداء المحتمل. يتم التعامل مع المعالجة بواسطة مهمة خلفية مجدولة تعتمد خصائصها على خيارات التكوين التي تحددها.

يدعم Data Deduplication خيارات التكوين التالية:

  • الافتراضي:
    • حمل العمل المقصود: خادم الملفات للأغراض العامة
    • الإعدادات: تحسين الخلفية
    • نهج التحسين الافتراضي:
      • الحد الأدنى لعمر الملف = 3 أيام
      • تحسين الملفات قيد الاستخدام = لا
      • تحسين الملفات الجزئية = لا
  • Hyper-V:
    • حمل العمل المقصود: خوادم VDI
    • الإعدادات: تحسين الخلفية
    • نهج التحسين الافتراضي:
      • الحد الأدنى لعمر الملف = 3 أيام
      • تحسين الملفات قيد الاستخدام = نعم
      • تحسين الملفات الجزئية = نعم
  • النسخ الاحتياطي:
    • حمل العمل المقصود: تطبيقات النسخ الاحتياطي الظاهرية، على سبيل المثال، Microsoft System Center Data Protection Manager (DPM)
    • الإعدادات: تحسين الأولوية
    • نهج التحسين الافتراضي:
      • الحد الأدنى لعمر الملف = 0 أيام
      • تحسين الملفات قيد الاستخدام = نعم
      • تحسين الملفات الجزئية = لا

إشعار

يتم استبعاد الملفات الصغيرة (أصغر من 32 كيلوبايت (KB)) والملفات المشفرة (على وحدات تخزين NTFS) والملفات ذات السمات الموسعة (على وحدات تخزين NTFS) من إلغاء التكرار. لديك أيضا خيار استبعاد المجلدات أو الملفات الفردية من إلغاء التكرار استنادا إلى نوعها.

يبسط Windows Admin Center تنفيذ إلغاء التكرار والتشفير من خلال تثبيت مكونات نظام التشغيل المطلوبة تلقائيا وتكوين نوع الاستخدام الذي تحدده.

تشفير وحدات التخزين وإلغاء تكرارها وضغطها

لتكوين التشفير وإلغاء التكرار وضغط وحدات تخزين Azure Stack HCI باستخدام Windows Admin Center:

  1. افتح مركز إدارة Windows، ثم اتصل بنظام مجموعة Storage Spaces Direct.
  2. في جزء Tools، حدد Volumes.
  3. في صفحة Volumes، حدد علامة التبويب Inventory، ثم حدد وحدة التخزين التي تنوي تكوينها.
  4. في جزء تفاصيل وحدة التخزين، في قسم الميزات الاختيارية:
    1. قم بتشغيل مفتاحي Deduplication and compression. للقيام بذلك:
      1. في جزء Enable deduplication، حدد وضع إلغاء التكرار.
      2. حدد ملف تعريف إلغاء التكرار الذي تنوي استخدامه، أو احتفظ بالإعداد الافتراضي، ثم حدد Enable.
    2. قم بتشغيل مفتاح Encryption (BitLocker).

يمكنك التحقق من حالة كل من هذه الميزات في جزء النظرة العامة من وحدة التخزين المقابلة.