Volumes versleutelen, ontdubbelen en comprimeren

  • 6 minuten

Als u uw concept wilt voltooien, moet u het proces van het versleutelen, ontdubbelen en comprimeren van volumes valideren. U hebt de opties gezien die ondersteuning voor deze functies aangeven toen u het maken van volumes in Windows Beheer Center test, maar voordat u ze probeert te implementeren, wilt u eventuele overwegingen met betrekking tot het gebruik ervan identificeren.

Overwegingen beschrijven met betrekking tot het versleutelen, ontdubbelen en comprimeren van volumes

U hebt de mogelijkheid om versleuteling, ontdubbeling en compressie in te schakelen op Azure Stack HCI-volumes. Elk van deze mogelijkheden heeft een eigen set overwegingen.

Overwegingen met betrekking tot het versleutelen van volumes beschrijven

BitLocker is een functie voor gegevensbeveiliging die kan worden geïntegreerd met Azure Stack HCI en ondersteuning biedt voor CSV's. Versleuteling kan worden ingeschakeld wanneer het volume wordt gemaakt of op een later moment. Als u deze echter inschakelt nadat deze is gemaakt, moet elke volumeafhankelijke resource in de onderhoudsmodus worden geplaatst.

Windows Beheer Center vereenvoudigt de BitLocker-implementatie door automatisch de vereiste besturingssysteemfunctie te installeren en een Active Directory-domein Services (AD DS)-beveiliging te configureren voor het beveiligen van geclusterde volumes.

Notitie

Als u van plan bent om een extra lokaal bewaarde BitLocker-sleutel in te richten en niet te vertrouwen op AD DS, moet u PowerShell gebruiken in plaats van Windows Beheer Center. Aanvullende informatie over deze functionaliteit is beschikbaar in de Microsoft-documentatie die is opgenomen in de referentiekoppelingen van de samenvattingseenheid.

Overwegingen beschrijven met betrekking tot het ontdubbelen en comprimeren van volumes

Gegevensontdubbeling en -compressie is een functieservice van het besturingssysteem die de bruikbare capaciteit van NTFS- en ReFS-volumes verhoogt door volumebestanden te ontdubbelen en comprimeren. Wanneer deze bestanden worden gelezen, wordt de ontdubbelde en gecomprimeerde inhoud automatisch geassembleerd.

Gegevensontdubbeling en -compressie volgen de naverwerkingsbenadering. Dit betekent dat het de bestanden optimaliseert die zijn opgeslagen op het volume waarin u beide functies hebt ingeschakeld, in plaats van ze te optimaliseren als onderdeel van een schrijfbewerking. Dit minimaliseert de mogelijke impact op de prestaties. De verwerking wordt verwerkt door een geplande achtergrondtaak waarvan de kenmerken afhankelijk zijn van de configuratieopties die u opgeeft.

Gegevensontdubbeling ondersteunt de volgende configuratieopties:

  • Standaardwaarde:
    • Beoogde workload: bestandsserver voor algemeen gebruik
    • Instellingen: Achtergrondoptimalisatie
    • Standaardoptimalisatiebeleid:
      • Minimale ouderdom van bestand = drie dagen
      • Bestanden in gebruik optimaliseren = Nee
      • Gedeeltelijke bestanden optimaliseren = Nee
  • Hyper-V:
    • Beoogde workload: VDI-servers
    • Instellingen: Achtergrondoptimalisatie
    • Standaardoptimalisatiebeleid:
      • Minimale ouderdom van bestand = drie dagen
      • Bestanden in gebruik optimaliseren = Ja
      • Gedeeltelijke bestanden optimaliseren = Ja
  • Backup:
    • Beoogde workload: Gevirtualiseerde back-uptoepassingen, bijvoorbeeld Microsoft System Center Data Protection Manager (DPM)
    • Instellingen: Prioriteitsoptimalisatie
    • Standaardoptimalisatiebeleid:
      • Minimale ouderdom van bestand = 0 dagen
      • Bestanden in gebruik optimaliseren = Ja
      • Gedeeltelijke bestanden optimaliseren = Nee

Notitie

Kleine bestanden (kleiner dan 32 kilobytes (KB)), versleutelde bestanden (op NTFS-volumes) en bestanden met uitgebreide kenmerken (op NTFS-volumes) worden uitgesloten van ontdubbeling. U kunt ook afzonderlijke mappen of bestanden uitsluiten van ontdubbeling op basis van hun type.

Windows Beheer Center vereenvoudigt ontdubbeling en versleutelingsimplementatie door automatisch de vereiste onderdelen van het besturingssysteem te installeren en het gebruikstype te configureren dat u opgeeft.

Volumes versleutelen, ontdubbelen en comprimeren

Versleuteling, ontdubbeling en compressie van Azure Stack HCI-volumes configureren met behulp van Windows Beheer Center:

  1. Open Windows Beheer Center en maak vervolgens verbinding met een Opslagruimten Direct-cluster.
  2. Selecteer Volumes in het deelvenster Extra.
  3. Selecteer op de pagina Volumes het tabblad Inventaris en selecteer vervolgens het volume dat u wilt configureren.
  4. In het deelvenster Volumedetails in de sectie Optionele functies :
    1. Schakel de schakeloptie Ontdubbeling en compressie in. U doet dit als volgt:
      1. Selecteer in het deelvenster Ontdubbeling inschakelen de ontdubbelingsmodus.
      2. Selecteer het ontdubbelingsprofiel dat u wilt gebruiken of behoud de standaardwaarde en selecteer vervolgens Inschakelen.
    2. Schakel de schakeloptie Versleuteling (BitLocker) in.

U kunt de status van elk van deze functies controleren in het overzichtsvenster van het bijbehorende volume.