Sie haben eine Azure-VM namens VM1 und planen, diese mit Azure Disk Encryption zu verschlüsseln. Welche Azure-Ressource müssen Sie zuerst erstellen?

Um Azure Disk Encryption (ADE) für eine Azure-VM zu verwenden, benötigen Sie einen Azure Key Vault. Der Key Vault dient dazu, die Verschlüsselungsschlüssel und Geheimnisse sicher zu speichern, die für die Verschlüsselung der VM-Datenträger benötigt werden. ADE nutzt den Key Vault, um die Schlüssel zu verwalten und auf die VM anzuwenden. Ein Azure Storage-Konto ist zwar für die Speicherung der VM-Datenträger erforderlich, aber nicht die erste Ressource, die explizit für die Verschlüsselung selbst erstellt werden muss. Eine Azure Information Protection-Richtlinie ist für den Schutz von Dokumenten und E-Mails gedacht, nicht für die Verschlüsselung von VM-Datenträgern. Ein Verschlüsselungsschlüssel muss zwar vorhanden sein, wird aber innerhalb oder in Verbindung mit dem Key Vault verwaltet und ist keine eigenständige Azure-Ressource, die zuerst erstellt wird.