Su VM1 (Windows Server) si prevede di utilizzare Azure Disk Encryption per proteggere i dischi della VM. Quale prerequisito è richiesto prima di abilitare Azure Disk Encryption?

Azure Disk Encryption (ADE) utilizza Azure Key Vault per gestire e proteggere le chiavi di crittografia e i segreti. Prima di poter abilitare ADE su una macchina virtuale, è necessario disporre di un Key Vault esistente o crearne uno nuovo. Questo Key Vault memorizzerà le chiavi di crittografia (come le chiavi BitLocker per le VM Windows o le chiavi DM-Crypt per le VM Linux) in modo sicuro. Le altre opzioni non sono prerequisiti diretti per ADE: Customer Lockbox for Microsoft Azure è un servizio per richiedere l'approvazione per l'accesso ai dati da parte di Microsoft, non è correlato alla crittografia del disco. Una chiave di ripristino BitLocker è un output o un componente della crittografia, non un prerequisito per l'abilitazione di ADE. La crittografia a livello di data-link in Azure si riferisce alla sicurezza della rete sottostante, non alla crittografia dei dischi delle VM gestita da ADE.