Храните критически важные файлы / программное обеспечение на зашифрованном VHD.
Вам нужно разблокировать тома вручную (автоматически с небезопасным хранящимся локальным ключом) при каждом перезапуске (но обычно это происходит не часто).
- Создайте VHD на томе программного-рейда, зашифруйте его с помощью ex. Bitlocker
- Установите критически важные данные / программное обеспечение на диск VHD (вы можете использовать отдельную букву диска или прикрепить его к пустой папке)
- Каждый раз, когда вы перезагружаете систему, вам необходимо вручную разблокировать виртуальный жесткий диск (это можно сделать с помощью функции удаленного рабочего стола или функции разблокировки сети Bitlocker).
Один из моих серверных хранилищ - 8x8TB HDD, все в одном томе. Я создал 64 ТБ VHDX, зашифрованный с помощью Bitlocker. Если сервер украден, я не беспокоюсь о данных, потому что ключ разблокировки не хранится на сервере.