Verschlüsselung mit Exsi oder HyperV

B

Bogeyman

Banned

Registriert

März 2012

Beiträge

3.876

• 13. September 2012

• #1

Hallo womit könnte man die Festplatten für virtuelle Server verschlüsseln?

Mit Exsi kann man ja kein Truecrypt installieren, geht das mit HyperV ?

 

eRacoon

Rear Admiral

Registriert

Aug. 2007

Beiträge

5.198

• 13. September 2012

• #2

Die Festplatten der VMs verschlüsseln oder die Festplatte des Hypervisor?

 

Keksdt

Lieutenant

Registriert

März 2009

Beiträge

540

• 13. September 2012

• #3

Welches Hyper-V, dass im Server 2008/r2 oder die Free Variante? Bei der erst genannten geht das bei dem reinen Hyper-V Server wohl nicht.

 

B

Bogeyman

Banned

Ersteller dieses Themas

Registriert

März 2012

Beiträge

3.876

• 13. September 2012

• #4

Die Festplatten der VMs verschlüsseln oder die Festplatte des Hypervisor?

Zum Vergrößern anklicken....

am liebsten beides, aber das erste reicht auch zur not

 

M

Masamune2

Admiral

Registriert

Okt. 2009

Beiträge

7.617

• 14. September 2012

• #5

Die Platten der VMs verschlüssel geht in beiden Fällen mit Truecrypt, die Platten des Hosts zu verschlüsseln würde nur mit Hyper-V funktionieren (irgendwie) da du nur dort auf dem Host auch was installieren kannst.

 

eRacoon

Rear Admiral

Registriert

Aug. 2007

Beiträge

5.198

• 14. September 2012

• #6

Masamune2 schrieb:

Die Platten der VMs verschlüssel geht in beiden Fällen mit Truecrypt, die Platten des Hosts zu verschlüsseln würde nur mit Hyper-V funktionieren (irgendwie) da du nur dort auf dem Host auch was installieren kannst.

Zum Vergrößern anklicken....

/zustimm

 

B

Bogeyman

Banned

Ersteller dieses Themas

Registriert

März 2012

Beiträge

3.876

• 14. September 2012

• #7

Das Problem ist aber wenn die VM dann mal neustarten weil Windows ein Update gemacht hat muss ich ja jedesmal das Passwort neu eingeben.
Fände es praktischer wenn dann die Platten des Hosts verschlüsselt sind sodass man ein Paswort erst dann eingeben muss nach einem Stromausfall oder wenn der Host mal neugestartet hat

 

eRacoon

Rear Admiral

Registriert

Aug. 2007

Beiträge

5.198

• 14. September 2012

• #8

Bogeyman schrieb:

Das Problem ist aber wenn die VM dann mal neustarten weil Windows ein Update gemacht hat muss ich ja jedesmal das Passwort neu eingeben.
Fände es praktischer wenn dann die Platten des Hosts verschlüsselt sind sodass man ein Paswort erst dann eingeben muss nach einem Stromausfall oder wenn der Host mal neugestartet hat

Zum Vergrößern anklicken....

Dann würde ich die Datenplatte des Hyper-V verschlüsseln, allerdings geht dadurch natürlich die Performance der VMs extrem runter.
Bei Esxi wüsste ich jetzt keine Lösung wie das auf Hypervisor Ebene gehen sollte.

 

B

Bogeyman

Banned

Ersteller dieses Themas

Registriert

März 2012

Beiträge

3.876

• 14. September 2012

• #9

Naja so extrem sollte sie doch nicht drunter leiden oder?

Oder man verschlüsselt halt wirklich nur die Datenplatten

 

M

Masamune2

Admiral

Registriert

Okt. 2009

Beiträge

7.617

• 14. September 2012

• #10

Sofern deine CPU die AES Befehle unterstützt (und das tut sie) merkst du davon nichts. Was auch noch möglich wäre ist die Platte mit Bitlocker zu verschlüsseln, sofern das Board die nötigen Voraussetzungen mitbringt.

 

N

ntloader

Commander

Registriert

Juni 2004

Beiträge

2.475

• 14. September 2012

• #11

Verschlüssle den Hyper-V Host (also dessen Platten) mit Bitlocker. Dann bootet der Server nach wie vor normal solang du kein Start-up Pin festlegst und die virtuellen Maschinen sind dann auch gleich mitverschlüsselt. Alles andere ist für produktive Umgebungen nicht praktikabel.