Como criptografar com segurança as VMs do Hyper-V no cluster de failover

Question

Tendo o TPM 1.2 instalado em 2x Dell x730, quais opções criptografar dados do usuário e da rede no Cluster de Failover? Eu vejo o Windows Server 2016 permite passar o TPM para a VM. link Isso permite criptografar os dados no nível da VM. A criptografia no nível do host seria mais útil? De acordo com o antigo artigo da Microsoft link , eu "deveria usar a Criptografia de Unidade de Disco BitLocker em todos os volumes que armazenam VM Isso inclui as VMs, discos rígidos virtuais, arquivos de configuração, instantâneos e qualquer recurso de VM, como ISOs e VFDs. " E se eu usar criptografia no nível de VM e no cluster de failover? Qual é o desempenho para esperar baixo ou mesmo?

    

Answer 1

1. O desempenho cairá de qualquer maneira. Não há necessidade de duplicar a criptografia.
2. Eu não recomendaria o uso de desmembramentos TrueCrypt
3. Configurando o BitLocker em Volumes Compartilhados do Cluster faz o trabalho.