Verwenden des Azure-Portals zum Aktivieren der doppelten Verschlüsselung von ruhenden Daten auf verwalteten Datenträgern
Gilt für: ✔️ Linux-VMs ✔️ Windows-VMs ✔️
Azure Disk Storage unterstützt die doppelte Verschlüsselung von ruhenden Daten auf verwalteten Datenträgern. Informationen zum Konzept der doppelten Verschlüsselung ruhender Daten sowie zu weiteren Arten der Verschlüsselung auf verwalteten Datenträgern finden Sie im Abschnitt Doppelte Verschlüsselung ruhender Daten des Artikels zur Datenträgerverschlüsselung.
Beschränkungen
Die ruhende doppelte Verschlüsselung wird derzeit nicht für Ultra Disks oder SSD Premium v2-Datenträgern unterstützt.
Erste Schritte
Melden Sie sich beim Azure-Portal an.
Suchen und wählen Sie Datenträgerverschlüsselungssätze.
Wählen Sie + Erstellen aus.
Wählen Sie eine der unterstützten Regionen aus.
Wählen Sie für Verschlüsselungstyp die Option Doppelte Verschlüsselung mit plattformseitig und kundenseitig verwalteten Schlüsseln aus.
Hinweis
Nachdem Sie einen Datenträgerverschlüsselungssatz mit einem bestimmten Verschlüsselungstyp erstellt haben, kann er nicht mehr geändert werden. Wenn Sie einen anderen Verschlüsselungstyp verwenden möchten, müssen Sie einen neuen Datenträgerverschlüsselungssatz erstellen.
Geben Sie die restlichen Informationen ein.
Wählen Sie einen Azure Key Vault und einen Schlüssel aus, oder erstellen Sie bei Bedarf einen neuen.
Hinweis
Wenn Sie eine Key Vault-Instanz erstellen, müssen Sie vorläufiges Löschen und den Schutz vor endgültigem Löschen aktivieren. Diese Einstellungen sind obligatorisch, wenn ein Key Vault zum Verschlüsseln verwalteter Datenträger verwendet wird, und schützen Sie vor Datenverlust durch versehentliches Löschen.
Klicken Sie auf Erstellen.
Navigieren Sie zu dem von Ihnen erstellten Datenträgerverschlüsselungssatz, und wählen Sie den angezeigten Fehler aus. Dadurch wird Ihr Datenträgerverschlüsselungssatz so konfiguriert, dass er funktioniert.
Es sollte eine Benachrichtigung angezeigt werden. Auf diese Weise können Sie den Datenträgerverschlüsselungssatz mit Ihrem Schlüsseltresor verwenden.
Navigieren Sie zu Ihrem Datenträger.
Wählen Sie Verschlüsselung aus.
Wählen Sie unter Schlüsselverwaltung einen der Schlüssel unter Plattformseitig verwaltete und kundenseitig verwaltete Schlüssel aus.
Wählen Sie Speichern aus.
Sie haben jetzt die doppelte Verschlüsselung im Ruhezustand auf Ihrem verwalteten Datenträger aktiviert.