VM Encryption

VM Encryption — механизм защиты данных виртуальной машины криптографическим преобразованием её виртуальных дисков, а в некоторых реализациях также конфигурации, снимков и файлов подкачки. Расшифровка выполняется только при доступе к требуемым ключам. Ключи обычно хранятся и управляются внешней или встроенной системой управления ключами. Защита действует для данных, находящихся в хранилище; она не распространяется на уже расшифрованные данные в памяти работающей ВМ и не предотвращает доступ из скомпрометированных гостевой ОС или хоста. Влияние на производительность, операции миграции, резервного копирования и восстановления зависит от гипервизора, хранилища и схемы управления ключами. Технологию выбирают при требованиях к защите носителей, ограничению доступа администраторов хранилища к файлам ВМ при соответствующей ролевой модели или соблюдению политик хранения данных. Она отличается от шифрования канала: TLS защищает передачу по сети, а VM Encryption — сохранённые данные ВМ; от шифрования гостевой ОС отличается уровнем реализации.