暗号化に関する考慮事項

Microsoftによると、ソフトウェアRAID構成でのBitLockerの動作はサポートされていません。DataKeeperは本質的にソフトウェアRAID1であるため、BitlockerをDataKeeperとともに使用することはできません。

*EFS（暗号化ファイルシステム）とSQL TDE（透過的ディスク暗号化）はDataKeeperと互換性があり、データの暗号化に使用できます。また、DataKeeperによってネットワーク経由で送信されるデータも暗号化されます。

EFSは「Encrypting File System」の略で、共有システムに保存されるデータを暗号化するためにMicrosoftが実装した方法です。個々のフォルダおよびファイルで有効になります。EFSを有効にすると、ユーザーのユーザー名とパスワードに基づいてユーザーの暗号化証明書が生成されます。この証明書は、ファイルを暗号化するためのキーとして使用され、他のマシン/ユーザーがそれらのファイルにアクセスできるようにするには、この証明書をインポートする必要があります。

SQL ServerのTDE（透過的データ暗号化）とDataKeeperを組み合わせる場合、クラスタに参加するサーバーはドメインに参加させ、SQL Serverインスタンスの起動アカウントを共通のドメインアカウントに設定してください。
異なるノードで同一の暗号化キーを利用するには、ドメイン環境で共通のサービスアカウントを使用することが必須となります。

次の記事およびセクションで具体的な説明を参照できます。

https://technet.microsoft.com/en-us/library/ee449438#BKMK_R2disks