Chiffrement des données au repos dans Azure Stack Hub
Azure Stack Hub protège les données des utilisateurs et de l’infrastructure au niveau du sous-système de stockage à l’aide du chiffrement au repos. Par défaut, le sous-système de stockage Azure Stack Hub est chiffré à l’aide de BitLocker. Les systèmes déployés avant la version 2002 utilisent BitLocker avec le chiffrement AES 128 bits ; les systèmes déployés à partir de 2002, ou plus récents, utilisent BitLocker avec le chiffrement AES-256 bits. Les clés BitLocker sont conservées dans un magasin des secrets interne.
Le chiffrement des données au repos sont une exigence courante pour la plupart des normes de conformité (par exemple, la norme PCI-DSS, FedRAMP, HIPAA). Azure Stack Hub vous permet de respecter ces exigences sans travail ou configuration requise supplémentaire. Pour plus d’informations sur la méthode employée par Azure Stack Hub pour vous aider à respecter les normes de conformité, consultez le portail Microsoft Service Trust.
Remarque
Le chiffrement des données au repos empêche une personne ayant volé un ou plusieurs de vos disques durs physiques d’accéder aux données qu’ils contiennent. Le chiffrement des données au repos ne protège pas vos données contre leur interception sur le réseau (lorsqu’elles sont en transit), contre leur interception pendant leur utilisation (lorsqu’elles sont utilisées en mémoire) ou, plus généralement, contre leur exfiltration quand le système est opérationnel.
Récupération des clés de récupération BitLocker
Les clés d’Azure Stack Hub BitLocker pour les données au repos sont gérées en interne. Vous n’avez pas besoin de les fournir pour les opérations normales ou lors du démarrage du système. Toutefois, certains scénarios de prise en charge peuvent nécessiter des clés de récupération BitLocker pour restaurer le système en ligne.
Avertissement
Récupérez vos clés de récupération BitLocker et stockez-les dans un emplacement sécurisé en dehors d’Azure Stack Hub. Si vous n’avez pas de clés de récupération durant certains scénarios de prise en charge, vous risquez de perdre des données devoir restaurer votre système à partir d’une image de sauvegarde.
La récupération des clés de récupération BitLocker nécessite l’accès à votre point de terminaison privilégié (PEP). À partir d’une session PEP, exécutez la cmdlet Get-AzsRecoveryKeys.
##This cmdlet retrieves the recovery keys for all the volumes that are encrypted with BitLocker.
Get-AzsRecoveryKeys -raw
Paramètres de la cmdlet Get-AzsRecoveryKeys :
| Paramètre | Description | Type | Obligatoire |
|---|---|---|---|
| raw | Retourne le mappage de données entre la clé de récupération, le nom de l’ordinateur et l’ID ou les ID de mot de passe de chaque volume chiffré. | Commutateur | Non, mais recommandé |
Problèmes de dépannage
Dans des circonstances extrêmes, une requête de déverrouillage BitLocker peut échouer et empêcher un volume spécifique de démarrer. Selon la disponibilité de certains composants de l’architecture, cet échec peut entraîner du temps d’arrêt et la perte de données si vous n’avez pas vos clés de récupération BitLocker.
Avertissement
Récupérez vos clés de récupération BitLocker et stockez-les dans un emplacement sécurisé en dehors d’Azure Stack Hub. Si vous n’avez pas de clés de récupération durant certains scénarios de prise en charge, vous risquez de perdre des données devoir restaurer votre système à partir d’une image de sauvegarde.
Si vous pensez que votre système rencontre des problèmes avec BitLocker, par exemple, si Azure Stack Hub ne parvient pas à démarrer, contactez le support technique. Les membres du support technique auront besoin de vos clés de récupération BitLocker. La plupart des problèmes liés à BitLocker peuvent être résolus avec une opération FRU pour la machine virtuelle/l’hôte/le volume concerné. Pour les autres cas, une procédure de déverrouillage manuelle à l’aide de clés de récupération BitLocker peut être effectuée. Si les clés de récupération BitLocker ne sont pas disponibles, la seule option est une restauration à partir d’une image de sauvegarde. Vous risquez de perdre des données si votre dernière sauvegarde n’est pas récente.
Étapes suivantes
- En savoir plus sur la sécurité dans Azure Stack Hub
- Pour plus d’informations sur la manière dont BitLocker protège les CSV, consultez protection des volumes partagés de cluster et des réseaux de zone de stockage avec BitLocker.