5
Bitlocker mit Hyper-V VM-Export Sicherung und Replikation
Hallo zusammen,
aufgrund der Fragen von @SarekHL TPM-Besitzerkennwort - wo finde ich es? bin ich bei meinen HP-Servern genau so vorgegangen.
Dazu habe ich noch folgende Fragen:
Grüße
lcer
aufgrund der Fragen von @SarekHL TPM-Besitzerkennwort - wo finde ich es? bin ich bei meinen HP-Servern genau so vorgegangen.
- Gebrauchtes TPM installiert (war alles reproduzierbar).
- auf VM das TPM aktiviert (Hyper-V Einstellungen der VM)
- in der VM Bitlocker aktiviert.
Dazu habe ich noch folgende Fragen:
- Hängt das VM-TPM am Host-TPM (ich meine, so etwas gelesen zu haben)
- Kann ich dann die VM weiterhin replizieren und bei Failover starten? Oder passt dann das TMP nicht?
- Wir sichern die gesamten VMs mit Acronis als Agent auf dem Host, die VMs haben keinen Sicherungs-Agent installiert. Ist so eine Sicherung wiederherstellbar (will ich demnächst testen, aber vorher wollte ich Fragen)?
Grüße
lcer
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 1089270926
Url: https://administrator.de/contentid/1089270926
Ausgedruckt am: 21.11.2024 um 19:11 Uhr
5 Kommentare
Neuester Kommentar
Hi.
Der Recoverykey wird dir in jedem Fall helfen können. Zu Deinem Acronisprodukt kann ich Dir nichts sagen.
Hängt das VM-TPM am Host-TPM
Nein. Für Verschlüsselung der VMs brauchst Du kein TPM im Host. Die vTPMs sind auch ohne Host-TPM vefügbar.Kann ich dann die VM weiterhin replizieren und bei Failover starten?
Ich spare mir die Antwort. Sowas probiert man aus und verlässt sich nicht auf Forenantworten Der Recoverykey wird dir in jedem Fall helfen können. Zu Deinem Acronisprodukt kann ich Dir nichts sagen.
Zitat von @DerWoWusste:
Ich spare mir die Antwort. Sowas probiert man aus und verlässt sich nicht auf Forenantworten Der Recoverykey wird dir in jedem Fall helfen können. Zu Deinem Acronisprodukt kann ich Dir nichts sagen.
Der Recoverykey wird dir in jedem Fall helfen können. Zu Deinem Acronisprodukt kann ich Dir nichts sagen.Ja, du solltest dir vorher unbedingt den Recovery bereitlegen, denn den wirst du nach dem MOVE brauchen.
Zitat von @IT-Pro:
Ja, du solltest dir vorher unbedingt den Recovery bereitlegen, denn den wirst du nach dem MOVE brauchen.
Ich habe es nicht auf den Produktivsystemen aktiviert, lediglich auf einem Test-System. Da es sich um ein "Standardverfahren" handelt, kann man ja mal nachfragen.Ja, du solltest dir vorher unbedingt den Recovery bereitlegen, denn den wirst du nach dem MOVE brauchen.
Zitat von @DerWoWusste:
Ich spare mir die Antwort. Sowas probiert man aus und verlässt sich nicht auf Forenantworten Der Recoverykey wird dir in jedem Fall helfen können. Zu Deinem Acronisprodukt kann ich Dir nichts sagen.
Der Recoverykey wird dir in jedem Fall helfen können. Zu Deinem Acronisprodukt kann ich Dir nichts sagen.Wie gesagt, ich teste das, bevor ich irgendwas auf den Produktivsystemen aktiviere, aber es ist sicher hilfreich, wenn man weiß, womit man rechnen muss.
Grüße
lcer
1
Hallo,
kleiner Nachtrag zum "Acronisproduct". Die Sicherungen erfolgen weiter, auch inkrementell, ab dem Aktivieren von Bitlocker ist es jedoch nicht mehr möglich, einzelne Dateien aus den Sicherungen zu extrahieren. Lediglich das gesamte verschlüsselte Laufwerk kann wiederhergestellt werden. Das ist das Verhalten, was ich auch erwartet hätte.
Grüße
lcer
kleiner Nachtrag zum "Acronisproduct". Die Sicherungen erfolgen weiter, auch inkrementell, ab dem Aktivieren von Bitlocker ist es jedoch nicht mehr möglich, einzelne Dateien aus den Sicherungen zu extrahieren. Lediglich das gesamte verschlüsselte Laufwerk kann wiederhergestellt werden. Das ist das Verhalten, was ich auch erwartet hätte.
Grüße
lcer
Hallo,
Nachtrag ....
siehe https://www.hyper-v-server.de/news/livemigrieren-von-hyper-v-vms-die-ein ...
um die Migration durchführen zu können, benötigt man auf dem Ziel-VM-Host die "Shielded VM Local Certificates" aus dem Zertifikatsstore des Quell-VM-Hosts. Diese muss man inklusive Privatem Schlüssel exportieren und anschließend importieren.
Anderenfalls kann man die VM nicht starten.
Grüße
lcer
Nachtrag ....
siehe https://www.hyper-v-server.de/news/livemigrieren-von-hyper-v-vms-die-ein ...
um die Migration durchführen zu können, benötigt man auf dem Ziel-VM-Host die "Shielded VM Local Certificates" aus dem Zertifikatsstore des Quell-VM-Hosts. Diese muss man inklusive Privatem Schlüssel exportieren und anschließend importieren.
Anderenfalls kann man die VM nicht starten.
Grüße
lcer
