VMwareのVM暗号化は、ハイパーバイザーレベルでのデータ保護を保証し、仮想マシン（VM）を潜在的な脅威から保護し、PCI DSS、HIPAA、GDPRなどの規制基準を満たします。vSphere 6.5で導入されたこの機能は、仮想ディスク、メモリ、スワップファイルなどの重要なVMコンポーネントをXTS-AES-256暗号化を使用して暗号化します。 キー管理サーバー (KMS) 暗号化キーを管理し、セキュリティとコンプライアンスを確保します。

主なハイライト:

• 仕組み: vSphere API 経由でデュアルキー システム (データ暗号化キーとキー暗号化キー) を使用して VM データを暗号化します。
• 利点: 機密データを保護し、クラウド移行をサポートし、vSphere ツールと統合します。
• トレードオフ: NVMe 帯域幅が 30～50% 減少し、CPU 使用率が増加する可能性があります。
• キー管理: 安全なキーの保存と配布には、KMIP 1.1 をサポートする信頼性の高い KMS が必要です。
• ベストプラクティス: ロールベースのアクセス制御 (RBAC) を使用し、プロセッサで AES-NI を有効にし、暗号化イベントを監視し、KMS の冗長性を確保します。

暗号化を設定する際には、vCenterとKMS間の信頼関係を確立し、VMに暗号化ポリシーを適用し、暗号化された環境に合わせてバックアップワークフローを調整します。これにより、機能性やコンプライアンスを損なうことなく、データセキュリティを確保できます。

保存データの暗号化のためのキープロバイダーの設定

鍵管理の基本

効果的な鍵管理は、仮想マシン（VM）の暗号化の基盤です。信頼できる鍵管理サーバー（KMS）がなければ、暗号化されたVMにアクセスできなくなり、次のような事態につながる可能性があります。 完全なデータ損失KMSの仕組みを理解し、適切な管理戦略を採用することで、暗号化への投資を保護しながら、業務の中断を防ぐことができます。ここでは、回復力の高い鍵管理の実践に役立つ概要をご紹介します。

キー管理サーバー（KMS）の仕組み

キー管理サーバーは、VMware インフラストラクチャの暗号化キーの作成、保存、配布を処理します。非対称暗号化アルゴリズムを使用することで、キー管理とデータ保存の安全な分離を実現します。 vCenter サーバー 暗号化キーを直接保存しない代わりに、キー識別子のリストが保持され、実際のキーはKMSに安全に保存されます。この設定により、vCenterが侵害された場合でも、キーは外部KMS上で保護されたままになるため、キーは安全に保護されます。

仕組みは以下のとおりです。VMを暗号化すると、vCenterはKMSにキーを要求します。KMSは秘密キーを生成して保存し、公開キーをvCenterに送り返して暗号化タスクを実行します。Veeam Backup & Replicationなどのバックアップツールも同様のパターンで、特定の操作やリポジトリごとにキーを要求します。

VMwareは、KMSソリューションがKey Management Interoperability Protocol（KMIP）1.1標準をサポートすることを義務付けています。ベンダー間の互換性を確保しながら、一貫したセキュリティ対策を維持します。KMIP通信は通常、ポート 5696したがって、vCenter と KMS クラスタ間の信頼性の高いネットワーク接続を確立することが重要です。

KMSが利用できなくなった場合、鍵へのアクセスを必要とするVM操作はすべて失敗します。そのため、暗号化を導入したら、KMSの可用性を確保することが最優先事項となります。

鍵管理のベストプラクティス

KMS の基礎を理解したところで、キー管理戦略を強化するためのベスト プラクティスをいくつか紹介します。

• KMS セットアップに冗長性を組み込みます。 KMSをプライマリvSphereインフラストラクチャとは別のハードウェアに導入し、2～3台のホストでKMSクラスタを構築します。これにより、単一障害点が排除され、継続的な運用が保証されます。
• 考慮する クラウドホスト型KMSソリューション. KMS を Amazon Web Services や Microsoft Azure などのパブリック クラウド環境に導入すると、地理的な分離が実現し、暗号化キーの制御を維持しながらクラウド プロバイダーの信頼性を活用できます。
• キーのライフサイクル管理を慎重に行ってください。 VMwareは次のようなコマンドを提供しています 削除キー そして 削除キー 鍵を管理するには、vCenterから鍵を削除するだけで、KMSからは削除されません。 力 このオプションは、鍵が使用中の場合、仮想マシンがロックされる可能性があるため、慎重に使用してください。ESXiホストから鍵を直接削除すると、暗号化された仮想マシンが使用できなくなる可能性があります。
• vCenter Server を定期的にバックアップします。 Embedded Key Provider（EKP）の設定もバックアップに含め、プライマリデータセンターとは別の場所に安全に保管してください。障害発生時に迅速な復旧を確実に行うために、復旧手順を文書化してください。
• vSphere Native Key Provider (NKP) を使用する場合は、VCSA バックアップを暗号化します。 NKP を本番環境に導入する前に、通常のキー アクセスが利用できない緊急シナリオに備えて秘密キーをダウンロードして安全に保存します。
• キー サーバーの可用性を監視します。 KMS上の鍵のステータスを定期的に確認し、問題があればすぐに対処してください。鍵のローテーションポリシーを実装し、定期的に鍵を廃止・更新することで、長期にわたってセキュリティを維持します。
• ESXi ホストに TPM (Trusted Platform Modules) を装備します。 TPM は、ハードウェア障害時のキーアクセスを保護することでセキュリティを強化し、回復作業中に追加の安全策を提供します。
• 不必要な暗号化の階層化を避けてください。 vSANの保存データ暗号化とVM暗号化を組み合わせると、セキュリティの大幅な向上は得られないものの、管理の複雑さが増し、パフォーマンスに影響が出る可能性があります。両方を併用するのは、本当に必要な場合のみにしてください。

vSphere での VM 暗号化の設定

仮想マシンのセキュリティを確保するには、堅固な鍵管理を実践するだけでは不十分です。vSphere 環境に仮想マシンの暗号化を実装するには、vCenter Server と鍵管理サーバ (KMS) クラスタ間の信頼関係の確立、暗号化ポリシーの設定、そして仮想マシンへのポリシーの適用という 3 つの重要なステップが必要です。各ステップを踏むことで、環境のセキュリティが強化されます。

VM暗号化を有効にする方法

まず、鍵管理サーバーの設定から始めましょう。多くの管理者は、信頼性を高めるために複数のノードで構成された本番環境または管理クラスタ内に、KMSを仮想アプライアンスとして導入します。

最初のタスクは、vCenter ServerとKMSクラスタ間の信頼関係を確立することです。 構成、設定 vSphereクライアントのメニューから キー管理サーバー > 追加. これにより、 KMSを追加 ダイアログボックスが表示され、新しいクラスターを作成するか、既存のクラスターに接続することができます。クラスター名、サーバーアドレス、サーバーポート、オプションのプロキシ設定、そして必要な認証資格情報などの詳細を入力する必要があります。

接続が完了すると、 vCenter を KMS に信頼させる ダイアログボックスが表示されます。クリック 信頼 続行するには、 詳細を表示 をクリックして KMSを信頼するVCENTER 続行するにはボタンをクリックしてください。 KMS認証情報をアップロードする セクションで、KMS証明書と秘密鍵のファイルをアップロードします。両方のファイルをアップロードしたら、 信頼関係を築く 双方向の信頼の設定を完了します。

信頼関係が確立されたら、仮想マシンを暗号化する準備が整います。仮想マシンはパワーオフの状態でのみ暗号化できるため、メンテナンス期間中にスケジュールを設定することをお勧めします。仮想マシンのディスクを暗号化するには、vSphereクライアントのインベントリで仮想マシンを右クリックし、「 VMポリシー > VMストレージポリシーの編集。 VMストレージポリシーの編集 ダイアログで、 VM暗号化ポリシー VMのディスクの暗号化を有効にします。この方法では、保存されているデータの機密性に基づいて、特定のディスクを暗号化の対象にすることができます。

暗号化を有効にすると、それがバックアップと復元のワークフローにどのような影響を与えるかを考慮する必要があります。

バックアップと復元に関する考慮事項

暗号化を設定したら、バックアップとリストアのプロセスを適切に調整することが重要です。暗号化された仮想マシンのバックアップはバックアッププロセス中に復号化されるため、バックアップソリューションはデータがバックアップメディアに書き込まれる前に自動的に復号化を処理します。セキュリティを維持するため、VMwareはバックアップライフサイクル全体を通じてデータ保護を確保するために、バックアップメディアを個別に暗号化することを推奨しています。

暗号化されたVMを復元するには、いくつかの準備が必要です。暗号化されたVMは復元後、自動的に再暗号化されません。復元が完了したら、ストレージポリシーを再適用する必要があります。バックアップエージェントは、暗号化されたディスクのストレージポリシーの詳細を保持し、復元プロセス中に再適用する必要があります。元のポリシーが利用できない場合、バックアップエージェントは新しいポリシーを選択するように求めるメッセージを表示するか、VM暗号化ストレージポリシーをデフォルト設定します。

バックアップ中に重要な構成要素を保存することは非常に重要です。具体的には、 ConfigInfo.keyId そして 暗号化バンドル 暗号化されたVMを元の鍵で復元するには、元のVM構成から取得したキーが必要です。バックアップには、これらの要素とストレージポリシーが含まれていることを確認してください。復元時には、新しいVirtualMachineでこれらの値を指定してください。 構成仕様元の暗号化キーが利用できない場合でも、VMは新しいキーで暗号化できますが、元のNVRAMファイルは使用できなくなる可能性があります。このような場合は、汎用のNVRAMファイルを使用できますが、UEFI対応VMではセキュアブートの再設定が必要になる場合があります。

すべてのバックアップソリューションが暗号化されたVMをサポートしているわけではないため、暗号化を有効にする前に、バックアップアーキテクチャとの互換性を確認してください。明確な復元ポリシーを策定し、復元後すぐに暗号化を再適用して、必要なときに暗号化キーが確実に利用できるようにします。

構成のベストプラクティス

暗号化が有効になっている場合、vCenter Server 構成の定期的なバックアップがさらに重要になります。バックアップには必ず埋め込みキープロバイダの設定を含め、プライマリデータセンターとは別の場所に安全に保管してください。リカバリ手順を詳細に文書化し、定期的にテストして、期待どおりに動作することを確認してください。このプロアクティブなアプローチにより、ダウンタイムを最小限に抑え、あらゆるシナリオに備えることができます。

セキュリティポリシーとベストプラクティス

鍵管理とVM暗号化に関する前述の議論を踏まえると、仮想インフラストラクチャを保護するには、強力なセキュリティポリシーの実装が不可欠です。暗号化されたVMを保護するには、厳格なアクセス制御、継続的な監視、そしてパフォーマンス効率の維持が不可欠です。効果的な管理体制は、暗号化設定の安全性と信頼性を維持する上で不可欠です。

安全なアクセスポリシーの作成

確立する ロールベースのアクセス制御 (RBAC) VMware環境のセキュリティ確保の基本です。管理者、オペレーター、開発者、監査人などのロールを定義し、各ロールにそれぞれのタスクに必要な権限のみを割り当てます。例：

• 管理者: 暗号化ポリシーとキー管理へのフルアクセスが必要です。
• オペレーター: VM の電源オン/オフなどのタスクのみを実行する必要があります。
• 開発者: 運用環境で暗号化設定を変更する権限を持たず、割り当てられた VM に制限する必要があります。

RBACを強化するには、 二要素認証 （2FA）。この追加のセキュリティレイヤーは、暗号化されたVMにとって特に重要です。認証情報が漏洩すると、インフラストラクチャ全体で機密データが漏洩する可能性があるためです。

もう一つの重要な対策は ネットワークセグメンテーション重要な暗号化されたVMを別のネットワークセグメントに配置し、ファイアウォールでトラフィックを制御し、安全な管理アクセスのための要塞ホストを導入することで、VMを分離します。このアプローチにより、たとえ1つのセグメントが侵害されたとしても、機密性の高いVMは保護されたままになります。

さらに、 強力なパスワード 文字、数字、記号を組み合わせたパスワードを使用してください。パスフレーズ（より長く、覚えやすく、解読が困難な文字列）の使用を推奨し、セキュリティ維持のために定期的なパスワード更新を義務付けましょう。

組織の変更に合わせて、役割の割り当てを定期的に確認・更新してください。従業員の役割が変更になったり退職したりした場合は、不正アクセスを防ぐため、速やかに権限を調整または取り消してください。

アクセス ポリシーが設定されたら、暗号化アクティビティをリアルタイムで監視することに重点を置きます。

暗号化イベントの監視とログ記録

キー取得の失敗や暗号化管理エラーなどの問題を検出するには、綿密な監視が不可欠です。コアダンプと復号化されたサポートファイルは機密情報として扱ってください。vm-supportバンドルを収集する際は、必ずパスワードを使用してコアダンプを再暗号化し、分析のために復号化が必要な場合は、これらのファイルを慎重に扱ってください。

監視対象を拡張する 暗号化イベントログキー管理サーバー（KMS）が利用できなくなった場合、またはキーの取得に失敗した場合、自動アラートを設定して即座に通知を受けられるようにしてください。暗号化されたVMは中断のないキーアクセスを必要とするため、中断が発生すると運用に深刻な影響を与える可能性があります。

鍵のローテーションポリシーを文書化し、鍵のライフサイクルを監視します。自動化システムは鍵の有効期限を追跡し、定義されたスケジュールに基づいて適切なタイミングで鍵の交換を確実に行う必要があります。

ディザスタリカバリ計画も重要な側面です。リカバリサイトに複製された暗号化されたVMが必要な暗号化キーにアクセスできることを確認してください。リカバリ手順を定期的にテストし、バックアップキーを検証し、復元操作にVMの自動再暗号化が含まれていることを確認してください。 監視システム これらのポリシーへの準拠を検証する必要があります。

暗号化された仮想マシンを削除、登録解除、または別のvCenterに移動した場合は、影響を受けるESXiホストを再起動してください。この手順により、メモリから暗号化キーが消去され、キー漏洩のリスクが軽減されます。監視システムは、セキュリティプロトコルの一環として、これらの操作を確認する必要があります。

セキュリティと監視が整備されたら、暗号化がパフォーマンスにどのような影響を与えるかに対処することが重要です。

暗号化されたVMのパフォーマンスに関する考慮事項

暗号化のパフォーマンスは、ハードウェア、特にCPUとストレージに密接に関係しています。 AES-NI BIOSでAES-NI（Advanced Encryption Standard New Instructions）を有効にすると、暗号化効率が大幅に向上します。高度なAES-NI対応の最新プロセッサでは、パフォーマンスがさらに向上します。

暗号化により、 NVMe帯域幅 30～50% 増加し、CPU 使用率が 2 倍になります。プロビジョニングとスナップショットタスクは、これに応じて計画してください。ただし、レイテンシが高い（数百マイクロ秒以上）ストレージデバイスの場合、CPU 負荷の増加がレイテンシやスループットに顕著な影響を与えない可能性があります。

VMのプロビジョニングタスク（電源投入やクローン作成など）は通常、最小限のオーバーヘッドしか発生しません。しかし、 スナップショット操作 特にvSANデータストアでは、最大70%のパフォーマンスへの影響が見られる場合があります。これらの操作は、中断を最小限に抑えるため、慎重にスケジュールを設定してください。

暗号化を有効にする際はタイミングが重要です。VMの作成時に暗号化する方が、既存のVMを暗号化するよりもはるかに高速です。複数のVMがある場合は、個別に変換するのではなく、暗号化されたテンプレートを使用してVMを再構築することを検討してください。

最後に、 ESXi サーバー 暗号化処理に十分なCPUリソースが必要です。CPUリソースが不足すると、同じホスト上の他のワークロードのパフォーマンスが低下する可能性があります。CPU使用率を注意深く監視し、必要に応じてリソースを拡張してください。

超低レイテンシアプリケーションの場合、暗号化のメリットとパフォーマンスの潜在的なトレードオフを比較検討する必要があります。場合によっては、ネットワークセグメンテーションや厳格なアクセスポリシーといった他のセキュリティ対策を活用しつつ、最も機密性の高いVMのみを暗号化する方が、パフォーマンス維持の観点からより適切な選択肢となる場合があります。

sbb-itb-59e1987

仮想環境における暗号化方式の比較

仮想環境におけるデータのセキュリティ確保においては、暗号化方式ごとにメリットと課題が異なります。VMware VM暗号化、ホストバスアダプタ（HBA）暗号化、スイッチベースの暗号化はそれぞれ異なる目的に使用できるため、ニーズに最適な暗号化方式を見つけることができます。

VMware VM 暗号化

この方式では、仮想マシン（VM）ファイル、仮想ディスクファイル、ホストコアダンプファイルをソースで直接暗号化します。キー管理サーバ（KMS）を介してvCenter Serverが暗号化キーを要求し、ESXiホストはこれらのキーを使用してVMを保護するデータ暗号化キー（DEK）を保護します。データが作成された場所で暗号化が行われるため、このアプローチでは最初から強力な保護が確保されます。

HBA暗号化

HBA暗号化は、外部KMIPサーバーを使用して鍵管理を行い、サーバーから出力されるデータを保護します。ただし、暗号化はホストごとに実装されるため、ワークロードのモビリティが制限され、動的環境では柔軟性が低下する可能性があります。

スイッチベースの暗号化

このアプローチでは、データがホストから送信された後の最初のネットワークスイッチからネットワークレベルで暗号化されます。各スイッチは、外部のKMIPキーマネージャーを通じて独自のキーセットを管理します。ただし、ホストとスイッチ間のデータは暗号化されないため、特定のシナリオではリスクが生じる可能性があります。

パフォーマンスに関する考慮事項

暗号化方式によってシステムパフォーマンスへの影響は異なります。VMware暗号化は通常、NVMeスループットが30～50%低下し、CPU使用率が最大2倍になるなど、中程度のパフォーマンス低下をもたらします。一方、HBAおよびスイッチベースの暗号化では、I/O操作あたりのCPUサイクルが20%から最大500%増加するなど、大きなオーバーヘッドが発生する可能性があります。

暗号化方式の比較表

特徴	VMware VM 暗号化	HBA暗号化	スイッチベースの暗号化
セキュリティ範囲	VMファイル、仮想ディスク、コアダンプ	ホストから転送中のデータ	スイッチから転送中のデータ
キー管理	キー管理サーバー (KMS)	外部KMIPサーバー	スイッチあたりの外部 KMIP サーバー
パフォーマンスへの影響	30～50% NVMeスループットの削減; CPU使用率は最大2倍	I/Oあたり20～500%の追加CPU	スイッチ容量によって異なる
携帯性	データストア間の完全なVMモビリティ	ホストごとの暗号化によって制限される	スイッチ固有のキーによって制限される
マルチテナントサポート	VMごとのポリシーを完全サポート	共有環境では制限あり	複数のテナントが入居できる複合施設
データ転送セキュリティ	ソースで暗号化	ホストからストレージまで暗号化	ホストからスイッチへの暗号化なし
ハードウェア要件	AES-NI対応プロセッサ	HBA固有のハードウェア	互換性のあるネットワークスイッチ
管理の複雑さ	ポリシーベース、集中型	ホストごとの構成	スイッチごとのキー管理
OSの互換性	プラットフォームに依存しない	プラットフォームに依存しない	プラットフォームに依存しない
重複排除の影響	効率が低下する可能性があります（重複排除前の暗号化）	影響なし	影響なし

適切な方法の選択

各暗号化方式は、特定のユースケースに適しています。VMware VM暗号化はマルチテナント環境に最適で、個々のVMをきめ細かく制御し、データストアやvCenter環境間でシームレスなモビリティを提供します。しかも、データの暗号化は維持されます。HBA暗号化はホストから転送中のデータの保護に効果的ですが、ホストごとの設定が必要なため、VMのモビリティが複雑になる場合があります。スイッチベースの暗号化はネットワークレベルのセキュリティを提供しますが、複数のスイッチとストレージパスが存在する環境では、より複雑な管理が必要になる場合があります。

VMware VM暗号化は自動化とポリシーベースの管理もサポートしているため、AES-NI対応プロセッサ以外の追加ハードウェアは不要です。綿密なリソース計画により、パフォーマンスのトレードオフを効果的に管理できます。

結論

確保 VMware仮想マシン 暗号化されたVM（仮想マシン）には、綿密な計画とベストプラクティスの遵守が求められます。90%以上の企業が サーバー仮想化 VMwareは仮想化市場のほぼ半分を占めており、これらの環境の保護は組織のセキュリティにとって極めて重要な側面です。このセクションでは、これまでに説明した管理、構成、およびリカバリの主要原則について重点的に説明します。

まず、強力な鍵ライフサイクル管理のプラクティスを確立することから始めましょう。鍵のローテーションに関する明確なポリシーを策定し、鍵管理サーバー（KMS）が常にアクセス可能であることを確保しましょう。VMのロックアウトや復旧の複雑化を防ぐため、鍵プロバイダー名を慎重に管理しましょう。

適切な設定も同様に重要です。BIOSでAES-NIを有効にして暗号化パフォーマンスを向上させ、可能な限り、VMの展開後ではなく作成時に暗号化することで、処理時間とリソースを節約できます。

暗号化された環境でのバックアップとリカバリには特別な注意が必要です。データの復元後、機密情報の意図しない漏洩を防ぐため、速やかに暗号化ストレージポリシーを再適用してください。

パフォーマンスも無視できない要素です。暗号化レイヤーはVMのパフォーマンスに影響を与える可能性があり、バックエンドストレージの重複排除や圧縮といった機能にも影響が出る可能性があります。リソースを賢く割り当て、暗号化導入後はシステムパフォーマンスを注意深く監視してください。

運用上の対策は、技術的な対策と同様に重要です。VMサポートバンドルを収集する際には必ずパスワードを使用し、暗号化された環境にはコアダンプポリシーを設定し、暗号化されたVMを移動または削除した後はESXホストを再起動してメモリから暗号化キーをクリアしてください。複製された環境では、ダウンタイムを回避するために、復旧サイトで暗号化キーにアクセスできるようにしてください。

VM暗号化を成功させるには、一貫性が鍵となります。時間をかけて綿密な計画を立て、チームに適切な手順をトレーニングし、暗号化イベントを追跡するための監視システムを構築してください。適切な準備とこれらのベストプラクティスを遵守することで、運用効率を維持しながら仮想環境を保護できます。各トピックの詳細については、上記のセクションをご覧ください。

よくある質問

VMware VM 暗号化を有効にするとパフォーマンスにどのような影響がありますか? また、それを最小限に抑えるにはどうすればよいですか?

VMware 仮想マシンにおける暗号化の影響の管理

VMware仮想マシンの暗号化を有効にすると、 CPU使用率 そして潜在力 I/Oボトルネック特にNVMeドライブのような高性能ストレージを使用する場合、暗号化には追加の処理能力が必要となり、高負荷のワークロード時にリソースに負担がかかる可能性があるためです。

これらのパフォーマンスへの影響を軽減するには、次の戦略を試してください。

• 使用 専用SSD 暗号化された VM ストレージで暗号化関連の操作を分離します。
• システムの過負荷を回避するために、アクティビティが少ない期間に暗号化タスクをスケジュールします。
• 暗号化プロセスの実行中は、大量の書き込み操作を制限します。
• 階層化暗号化の使用を最小限に抑えて、不要な複雑さを軽減します。

さらに、適切な 主要な管理手法 システムに過度のオーバーヘッドを追加することなく、安全な環境を維持します。

これらの対策を採用することで、暗号化のセキュリティ上の利点とシステムのパフォーマンスニーズのバランスを維持できます。

キー管理サーバー (KMS) は、VMware 環境で暗号化キーをどのように保護および管理しますか?

VMware環境で暗号化キーを保護するには、キー管理サーバー（KMS）が不可欠です。KMSは、キーの生成、安全な保管、ローテーション、そして最終的な破棄まで、キーのライフサイクル全体を管理します。KMSを実装することで、 強力なアクセス制御, キーの使用状況の監視、そして確実に 高可用性KMS は、暗号化キーを不正アクセスから保護し、データ損失のリスクを最小限に抑えます。

KMSの適切な設定と定期的な監視は、セキュリティを維持するために不可欠です。 BYOK（自分のキーを持ち込む） 組織は暗号化キーを完全に制御できるため、セキュリティがさらに強化され、コンプライアンス要件の遵守に役立ちます。確立されたベストプラクティスに従うことで、機密データを保護しながら、円滑な運用を維持できます。

暗号化された VMware 仮想マシンを安全にバックアップおよび復元するためのベスト プラクティスは何ですか?

暗号化された VMware 仮想マシンを安全にバックアップおよび復元する方法

暗号化されたVMware仮想マシン（VM）を扱う場合、バックアップと復元中のセキュリティ確保は非常に重要です。以下に、遵守すべき重要なプラクティスをいくつかご紹介します。

• 暗号化に対応したバックアップツールを選択するVMwareの暗号化ポリシーに完全に準拠し、お客様の環境と互換性のあるバックアップソリューションをお選びください。これにより、セキュリティを損なうことなくシームレスな運用を実現できます。
• 暗号化キーIDとストレージポリシーの一貫性を保つ: バックアップと復元の両方において、データの整合性を維持するために同じ暗号化キー ID とストレージ ポリシーを使用することが重要です。
• 鍵管理システム（KMS）の信頼性を確認する: 暗号化キーを安全に管理するには、KMS が適切に構成され、プロセス全体を通じてアクセス可能である必要があります。
• 復元後にストレージポリシーを再適用する: VMを復元したら、暗号化を再度有効にするために、正しいストレージポリシーを再割り当てしてください。すべての暗号化設定が正しく適用されていることを確認してください。
• 暗号化キーを保護する: 鍵は安全な場所に保管し、アクセス権限のある担当者のみに制限してください。これにより、機密データへの不正アクセスを防ぐことができます。

これらの手順に従うことで、暗号化された VMware VM のバックアップとリカバリ中にデータを保護し、リスクを軽減できます。

関連ブログ投稿

• エンドツーエンド暗号化ホスティングにおける鍵管理
• ハイブリッド クラウド バックアップのベスト プラクティス 5 つ
• 暗号化によるマルチテナントストレージの保護方法
• 仮想化環境における封じ込めのベストプラクティス