Sie planen, auf VM1 (Windows Server) Azure Disk Encryption zum Schutz der VM-Datenträger zu verwenden. Welche Voraussetzung ist erforderlich, bevor Sie Azure Disk Encryption aktivieren?

Um Azure Disk Encryption (ADE) für Windows-VMs zu aktivieren, ist ein Azure Key Vault erforderlich. Der Key Vault speichert die Verschlüsselungsschlüssel und Geheimnisse, die von ADE verwendet werden, um die VM-Datenträger zu schützen. Ohne einen Key Vault kann ADE die Schlüssel nicht sicher verwalten und die Verschlüsselung nicht durchführen. Customer Lockbox for Microsoft Azure ist ein Dienst, der den Zugriff von Microsoft-Mitarbeitern auf Ihre Daten steuert, aber keine Voraussetzung für ADE ist. Ein BitLocker-Wiederherstellungsschlüssel ist ein Ergebnis der BitLocker-Verschlüsselung, nicht eine Voraussetzung für die Aktivierung von ADE. Die Datenverbindungsschicht-Verschlüsselung in Azure ist eine standardmäßige Sicherheitsfunktion von Azure, aber keine spezifische Voraussetzung, die Sie manuell konfigurieren müssen, bevor Sie ADE aktivieren.