在 Azure Stack HCI 和 Windows Server 中启用卷加密和重复数据删除

适用于:Azure Stack HCI 版本 22H2 和 21H2;Windows Server 2022、Windows Server 2019

本主题介绍如何使用 Windows Admin Center 或 Windows Server 在 Azure Stack HCI 中对卷启用 BitLocker 加密。 还介绍如何对卷启用重复数据删除。 若要了解如何创建卷,请参阅创建卷

使用 BitLocker 加密卷

若要在 Windows Admin Center 中打开 BitLocker:

  1. 连接到运行 Windows Server 的 Azure Stack HCI 系统或存储空间直通群集,然后在“工具”窗格中选择“卷”。

    注意

    若要使用提供附加本地 BitLocker 密钥而不是依赖于 Active Directory 的新功能,必须使用 Windows PowerShell。 该新功能仅可用于 Windows Server 2022 和 Azure Stack HCI 版本 21H2 及更高版本。 有关详细信息,请将 BitLocker 与群集共享卷 (CSV) 一起使用

  2. 在“卷”页上,选择“清单”选项卡,选择相应的卷,然后选择“设置”。

  3. 在“更多功能”下,选择“使用加密”。

  4. 选择任何可选设置,例如将恢复密码备份到Active Directory 域服务,然后选择“保存”。

    如果显示“先安装 BitLocker 功能”弹出项,请按照其说明在群集中的每个服务器上安装该功能,然后重新启动服务器。

开启重复数据删除

重复数据删除使用后处理模型,这意味着,在该功能运行之前,你看不到节省的空间。 当它这样做时,它会删除所有现有文件的重复数据。

若要在 Windows Admin Center 中对卷打开重复数据删除:

  1. 连接到运行 Windows Server 的 Azure Stack HCI 系统或存储空间直通群集,然后在“工具”窗格中选择“卷”。

  2. 在“卷”页上,选择“清单”选项卡,选择相应的卷,然后选择“设置”。

  3. 在“更多功能”下,选择“使用重复数据删除”,然后选择重复数据删除模式。 如果你不确定要如何设置,请使用默认设置。

  4. 选择“保存”。

后续步骤