Возможно ли (желательно с помощью встроенных в Windows инструментов Windows Server 2012 R2 и Windows Server 2016) иметь программное обеспечение RAID-зеркала на 2 зашифрованных дисках? (Предпочтительно на местном уровне.)
Насколько я знаю, мне нужно использовать SSD для нормального / быстрого аппаратного шифрования (по крайней мере, через Bitlocker), поэтому я планирую поместить 2 диска ssd в зеркало SW.
Я хочу добиться двух вещей:
1) theft protection
a) if hardware gets stolen, drives are useless to thief
2) failure protection
a) if a drive fails, the other takes over and the failed drive can be replaced
b) if the pc fails, the drives run in another pc (or at least can be recovered)
На дисках будут находиться некоторые жесткие диски виртуальных машин, поэтому они не обязательно должны быть загрузочными / системными.
Они должны автоматически разблокироваться при запуске Windows, чтобы перезагружать машины без присмотра, а также сразу же иметь доступ к Hyper-V vhds.
Это возможно? Если да, то как это возможно?
Это определенно возможно, и достичь не так уж сложно.
Что вам нужно сделать, так это получить аппаратный RAID-контроллер (Bitlocker не работает с программными RAID-массивами) и установить два диска в RAID 1, так что даже если один из дисков выйдет из строя, у другого будет полная копия всех данных.
После того, как вы настроили диски в массиве RAID, все, что вам нужно сделать, это настроить Bitlocker, как обычно на диске. Диски Bitlocker можно расшифровать на других ПК.
Поэтому, если компьютер перестанет работать, вы сможете получить доступ к своим данным с другого компьютера, а если кто-то украдет ваши диски, он не сможет получить доступ к вашим данным.