الأسئلة المتداولة حول تشفير قرص Azure Disk Encryption لأجهزة Windows الافتراضية

يستخدم Azure Disk Encryption for Windows VMs ميزة BitLocker في Windows لتوفير تشفير القرص الكامل لقرص نظام التشغيل وأقراص البيانات. بالإضافة إلى ذلك، فإنه يوفر تشفير القرص المؤقت عندما تكون المعلمة VolumeType هي الكل. يتدفق المحتوى مشفرًا من الجهاز الظاهري إلى الواجهة الخلفية للتخزين. وبالتالي، يتم توفير التشفير من طرف إلى طرف باستخدام مفتاح يديره العميل.

راجع الأجهزة الظاهرية وأنظمة التشغيل المدعومة.

يتوفر تشفير قرص Azure Disk Encryption بشكل عام في جميع مناطق Azure العامة.

يدعم تشفير قرص Azure Disk Encryption GA قوالب Azure Resource Manager، وAzure PowerShell، و Azure CLI. تمنحك تجارب المستخدم المختلفة مرونة. لديك ثلاثة خيارات مختلفة لتمكين تشفير القرص للأجهزة الظاهرية. لمزيد من المعلومات حول تجربة المستخدم والإرشادات المفصلة خطوة بخطوة المتوفرة في تشفير قرص Azure، راجع سيناريوهات تشفير قرص Azure ل Windows.

لا توجد رسوم لتشفير أقراص VM باستخدام Azure Disk Encryption؛ ولكن هناك رسوم مرتبطة باستخدام Azure Key Vault. لمزيد من المعلومات حول تكاليف Azure Key Vault، راجع صفحة تسعير Key Vault.

للبدء، اقرأ نظرة عامة على تشفير قرص Azure.

تسرد المقالة «نظرة عامة على تشفير قرص Azure»أحجام الأجهزة الظاهرية وأنظمة تشغيل الأجهزة الظاهرية التي تدعم تشفير قرص Azure.

يمكنك تشفير كل من وحدات تخزين التمهيد والبيانات؛ ولكن لا يمكنك تشفير البيانات دون تشفير وحدة تخزين نظام التشغيل أولاً.

لا يقوم تشفير القرص في Azure Disk Encryption بتشفير وحدات التخزين المثبتة فقط.

التشفير من جانب خادم التخزين يعمل على تشفير أقراص Azure المُدارة في مساحة تخزين Azure. تُشفر الأقراص المُدارة افتراضيًا باستخدام تشفير من جانب الخادم بواسطة مفتاح يُديره النظام الأساسي (اعتبارًا من 10 يونيو 2017). يمكنك إدارة تشفير الأقراص المُدارة باستخدام المفاتيح الخاصة بك عن طريق تحديد مفتاح يديره العميل. لمزيد من المعلومات، راجع التشفير من جانب الخادم للأقراص المدارة من Azure.

يوفر Azure Disk Encryption تشفيرًا شاملاً لقرص نظام التشغيل، وأقراص البيانات، والقرص المؤقت باستخدام مفتاح يديره العميل.

• إذا كانت متطلباتك تتضمن تشفير كل ما سبق، والتشفير من طرف إلى طرف، فاستخدم Azure Disk Encryption.
• إذا كانت متطلباتك تتضمن تشفير البيانات الثابتة فقط باستخدام المفتاح المُدار من قِبل العميل، فاستخدِم التشفير من جانب الخادم باستخدام المفاتيح المُدارة من قِبل العميل. لا يمكنك تشفير قرص باستخدام كل من التشفير من جانب خادم تشفير قرص Azure والتخزين باستخدام مفاتيح يديرها العميل.
• إذا كنت تستخدم سيناريو يسمى في القيود، ففكر في التشفير من جانب الخادم باستخدام مفاتيح يديرها العميل.
• إذا كانت سياسة مؤسستك تسمح لك بتشفير المحتوى في حالة عدم وجود مفتاح مُدار بواسطة Azure، فلا داعي لاتخاذ أي إجراء - يتم تشفير المحتوى افتراضيًّا. بالنسبة إلى الأقراص المُدارة، يُشفر المحتوى الموجود داخل وحدة التخزين افتراضيًّا باستخدام التشفير من جانب الخادم بواسطة مفتاح مُدار من قِبل النظام الأساسي. يُدار المفتاح بواسطة خدمة التخزين من Azure.

لتدوير الأسرار، ما عليك سوى استدعاء الأمر نفسه الذي استخدمته في الأصل لتمكين تشفير القرص، مع تحديد Key Vault مختلف. لتدوير مفتاح تشفير مفتاح، استدع الأمر نفسه الذي استخدمته في الأصل لتمكين تشفير القرص، مع تحديد تشفير المفتاح الجديد.

لإضافة مفتاح تشفير مفتاح، استدع أمر التمكين مرة أخرى لتمرير معلمة مفتاح تشفير المفتاح. لإزالة مفتاح تشفير مفتاح، استدع أمر التمكين مرة أخرى بدون معلمة مفتاح تشفير المفتاح.

يتضمن Windows Server 2022 وWindows 11 إصدارا أحدث من BitLocker ولا يعمل حاليا مع مفاتيح تشفير مفتاح RSA 2048 بت. حتى يتم حلها، استخدم مفاتيح RSA 3072 أو RSA 4096-bit، كما هو موضح في أنظمة التشغيل المدعومة.

بالنسبة للإصدار السابق من Windows، يمكنك بدلاً من ذلك استخدام مفاتيح تشفير مفاتيح RSA 2048.

نعم، يمكنك توفير مفاتيح تشفير المفاتيح الخاصة بك. يتم حماية هذه المفاتيح في Azure Key Vault، وهو مخزن المفاتيح لتشفير قرص Azure. لمزيد من المعلومات حول سيناريوهات دعم مفاتيح تشفير المفاتيح، راجع إنشاء key vault وتكوينه لتشفير قرص Azure.

نعم، يمكنك استخدام Azure Key Vault لإنشاء مفتاح تشفير مفتاح لاستخدام تشفير قرص Azure Disk Encryption. يتم حماية هذه المفاتيح في Azure Key Vault، وهو مخزن المفاتيح لتشفير قرص Azure. لمزيد من المعلومات حول مفتاح تشفير المفتاح، راجع إنشاء key vault وتكوينه لتشفير قرص Azure.

لا يمكنك استخدام خدمة إدارة المفاتيح المحلية، أو HSM لحماية مفاتيح التشفير باستخدام Azure Disk Encryption. يمكنك فقط استخدام خدمة Azure Key Vault لحماية مفاتيح التشفير. لمزيد من المعلومات حول سيناريوهات دعم مفتاح تشفير المفتاح، راجع إنشاء key vault وتكوينه لتشفير قرص Azure.

هناك متطلبات أساسية لتشفير قرص Azure. راجع مقالة إنشاء key vault وتكوينه لتشفير قرص Azure لإنشاء key vault جديد، أو إعداد key vault موجود للوصول إلى تشفير القرص لتمكين التشفير وحماية الأسرار والمفاتيح. لمزيد من المعلومات حول سيناريوهات دعم مفتاح تشفير المفتاح، راجع إنشاء key vault وتكوينه لتشفير قرص Azure.

هناك متطلبات أساسية لتشفير قرص Azure. راجع تشفير قرص Azure مع محتوى معرف Microsoft Entra لإنشاء تطبيق Microsoft Entra أو إنشاء مخزن مفاتيح جديد أو إعداد مخزن مفاتيح موجود للوصول إلى تشفير القرص لتمكين التشفير وحماية الأسرار والمفاتيح. لمزيد من المعلومات حول سيناريوهات دعم مفتاح تشفير المفاتيح، راجع إنشاء مخزن مفاتيح وتكوينه تشفير قرص Azure باستخدام معرف Microsoft Entra.

نعم. لا يزال تشفير القرص باستخدام تطبيق Microsoft Entra مدعوما. ومع ذلك، عند تشفير أجهزة ظاهرية جديدة، يوصى باستخدام الأسلوب الجديد بدلا من التشفير باستخدام تطبيق Microsoft Entra.

حاليا، لا يوجد مسار ترحيل مباشر للأجهزة التي تم تشفيرها باستخدام تطبيق Microsoft Entra للتشفير دون تطبيق Microsoft Entra. بالإضافة إلى ذلك، لا يوجد مسار مباشر من التشفير بدون تطبيق Microsoft Entra إلى التشفير باستخدام تطبيق AD.

استخدم أحدث إصدار من Azure PowerShell SDK لتكوين تشفير قرص Azure. قم بتنزيل أحدث إصدار من Azure PowerShell. تشفير قرص Azure غير مدعوم من Azure SDK الإصدار 1.1.0.

"Bek volume" هي وحدة تخزين بيانات محلية تخزن بشكل آمن مفاتيح التشفير للأجهزة الظاهرية المشفرة من Azure.

يحدد Azure Disk Encryption طريقة التشفير في BitLocker بناءً على إصدار Windows كما يلي:

* ⁧AES 256 بت مع Diffuser غير مدعوم في Windows 2012 والإصدارات الأحدث.

لتحديد إصدار نظام التشغيل Windows، قم بتشغيل أداة 'winver' في جهازك الظاهري.

يوفر Azure Backup آلية لنسخ الأجهزة الظاهرية المشفرة احتياطيا واستعادتها داخل نفس الاشتراك والمنطقة. للحصول على الإرشادات، راجع النسخ الاحتياطي واستعادة الأجهزة الظاهرية المشفرة باستخدام Azure Backup. استعادة جهاز ظاهري مشفر إلى منطقة مختلفة غير مدعوم حاليا.

يمكنك طرح أسئلة أو تقديم ملاحظات في صفحة أسئلة وأجوبة Microsoft لتشفير قرص Azure.

الخطوات التالية

في هذا المستند، تعلمت المزيد حول الأسئلة الأكثر شيوعًا المتعلقة بتشفير قرص Azure Disk Encryption. لمزيد من المعلومات حول هذه الخدمة، اطلّع على المقالات التالية:

• نظرة عامة على تشفير قرص Azure
• تطبيق تشفير القرص في مركز أمان Azure
• تشفير بيانات Azure في حالة عدم التشغيل