在 Azure Stack HCI 和 Windows Server 中启用卷加密和重复数据删除
适用于:Azure Stack HCI 版本 22H2 和 21H2;Windows Server 2022、Windows Server 2019
重要
Azure Stack HCI 现在是 Azure 本地的一部分。 产品文档重命名正在进行中。 但是,旧版 Azure Stack HCI(例如 22H2)将继续引用 Azure Stack HCI,不会反映名称更改。 了解详细信息。
本主题介绍如何使用 Windows Admin Center 或 Windows Server 在 Azure Stack HCI 中对卷启用 BitLocker 加密。 还介绍如何对卷启用重复数据删除。 若要了解如何创建卷,请参阅创建卷。
使用 BitLocker 加密卷
若要在 Windows Admin Center 中打开 BitLocker:
连接到运行 Windows Server 的 Azure Stack HCI 系统或存储空间直通群集,然后在“工具”窗格中选择“卷”。
注意
若要使用提供附加本地 BitLocker 密钥而不是依赖于 Active Directory 的新功能,必须使用 Windows PowerShell。 该新功能仅可用于 Windows Server 2022 和 Azure Stack HCI 版本 21H2 及更高版本。 有关详细信息,请将 BitLocker 与群集共享卷 (CSV) 一起使用。
在“卷”页上,选择“清单”选项卡,选择相应的卷,然后选择“设置”。
在“更多功能”下,选择“使用加密”。
选择任何可选设置,例如将恢复密码备份到Active Directory 域服务,然后选择“保存”。
如果显示“先安装 BitLocker 功能”弹出项,请按照其说明在群集中的每个服务器上安装该功能,然后重新启动服务器。
开启重复数据删除
重复数据删除使用后处理模型,这意味着,在该功能运行之前,你看不到节省的空间。 当它这样做时,它会删除所有现有文件的重复数据。
若要在 Windows Admin Center 中对卷打开重复数据删除:
连接到运行 Windows Server 的 Azure Stack HCI 系统或存储空间直通群集,然后在“工具”窗格中选择“卷”。
在“卷”页上,选择“清单”选项卡,选择相应的卷,然后选择“设置”。
在“更多功能”下,选择“使用重复数据删除”,然后选择重复数据删除模式。 如果你不确定要如何设置,请使用默认设置。
选择“保存”。