מיקרוסופט הרחיבה את מסלול המעבר ל-Azure Confidential VMs עם זמינות כללית של Large OS Disk Encryption, או LOSDE. היכולת החדשה מטפלת בחסם מעשי שהיה משמעותי במיוחד בארגונים: הצפנת דיסקי מערכת גדולים מ-127GB בזמן מיגרציה של מכונות וירטואליות קיימות לסביבת מחשוב חסוי.
מה השתנה ב-Large OS Disk Encryption?
עד כה, עומסי עבודה עם דיסקי מערכת גדולים נתקלו במגבלות כאשר הארגון ביקש להעביר אותם ל-Confidential VMs בלי לוותר על הגנות ההצפנה והבידוד של Azure Confidential Computing. LOSDE משלב את הצפנת הדיסק בתהליך Azure Migrate, כך שאפשר לשמר את מבנה המכונה הקיימת ולהגן על דיסק ה-OS גם בתרחישי lift-and-shift מורכבים.
- תמיכה בדיסקי מערכת גדולים מ-127GB.
- אפשרות להשתמש במפתחות בניהול הלקוח (Customer-Managed Keys).
- תמיכה בתרחישי מעבר של Windows, Ubuntu, Red Hat Enterprise Linux ו-Rocky Linux.
- שילוב באוטומציה של Azure Migrate במקום תהליך הצפנה נפרד לאחר המעבר.
למה זה חשוב לארגונים?
מערכות ותיקות וקריטיות נוטות לצבור דיסקי מערכת גדולים, תלות בתצורה קיימת ודרישות ציות מחמירות. דרישה לפרוס מחדש את המערכת או לצמצם דיסק לפני מעבר לענן מגדילה סיכון, זמן השבתה ועלות. האפשרות להצפין דיסק גדול כחלק מתהליך המיגרציה מצמצמת את הפער בין הגנת נתונים במנוחה לבין ההגנות שמספקת סביבת הביצוע החסויה לנתונים בזמן שימוש.
חשוב להבחין בין שתי שכבות: Confidential VM משתמשת בבידוד מבוסס חומרה כדי להגן על זיכרון המכונה וסביבת הריצה, ואילו הצפנת דיסק ה-OS מגינה על נתוני המערכת באחסון. LOSDE אינה מחליפה ניהול מפתחות, הרשאות או בקרות גיבוי; היא מאפשרת להחיל את שכבת ההצפנה גם על דיסקים שבעבר חרגו מהמגבלה בתהליך המעבר.
מה לבדוק לפני מיגרציה?
- תאימות מערכת ההפעלה והאזור: יש לבדוק את רשימת התמיכה המעודכנת של Azure Migrate ואת זמינות סוג ה-Confidential VM באזור היעד.
- מודל מפתחות: להחליט מראש אם להשתמש במפתחות מנוהלי פלטפורמה או ב-CMK, ולהגדיר בעלות, רוטציה והרשאות.
- תוכנית התאוששות: לבדוק גיבוי, שחזור ותרחיש חזרה למצב הקודם לפני הפעלת המיגרציה בייצור.
- בדיקות ביצועים: להריץ עומס מייצג לאחר המעבר ולוודא שהצפנה וסוג המכונה אינם משנים את יעדי הביצועים.
השורה התחתונה
LOSDE אינו מוצר הצפנה חדש בפני עצמו, אלא הרחבה תפעולית חשובה למסלול המיגרציה. עבור ארגונים עם עומסי עבודה גדולים או מפוקחים, הוא עשוי להפוך מעבר ל-Azure Confidential VMs מפרויקט התאמה ידני לתהליך ישיר יותר, תוך שמירה על מפתחות בניהול הלקוח ועל תמיכה במערכות הפעלה נפוצות.
מקורות
- Microsoft Developer Changelog: Large OS Disk Encryption for Azure Confidential VM migrations
- Microsoft Security Community: הודעת הזמינות הכללית של LOSDE
קרדיט תמונה: Nicolas Foster / Pexels. מקור: Pexels, ברישיון Pexels Free.
