Cuando se crea una máquina virtual cifrada a partir de vSphere Client, puede decidir qué discos se excluirán del cifrado. Cuando crea una máquina virtual cifrada desde vSphere Web Client, se cifran todos los discos virtuales. Posteriormente, puede agregar discos y establecer sus directivas de cifrado. No se puede agregar un disco cifrado a una máquina virtual que no está cifrada y no se puede cifrar un disco si la máquina virtual no está cifrada.

El cifrado de una máquina virtual y de sus discos se controla mediante directivas de almacenamiento. La directiva de almacenamiento de inicio de la máquina virtual rige la propia máquina, virtual y cada disco virtual tiene una directiva de almacenamiento asociada.La directiva de almacenamiento de inicio de la máquina virtual rige la propia máquina, y cada disco virtual tiene una directiva de almacenamiento asociada.
  • Al definir la directiva de almacenamiento de inicio de la máquina virtual con una directiva de cifrado, solo se cifra la máquina virtual.
  • Al definir la directiva de almacenamiento de inicio de la máquina virtual y de todos los discos con una directiva de cifrado, se cifran todos los componentes.
Tenga en cuenta los siguientes casos de uso.
Tabla 1. Casos de uso de cifrado de discos virtuales
Caso de uso Detalles
Cree una máquina virtual cifrada. Si agrega discos al crear una máquina virtual cifrada, los discos se cifran de manera predeterminada. Puede cambiar la directiva de manera que no se cifren uno o más discos.

Después de la creación de una máquina virtual, puede cambiar explícitamente la directiva de almacenamiento de cada disco. Consulte Cambiar la directiva de cifrado para discos virtuales.

Cifre una máquina virtual. Para cifrar una máquina virtual actual, debe cambiar la directiva de almacenamiento.Para cifrar una máquina virtual, debe cambiar la directiva de almacenamiento. Se puede cambiar la directiva de almacenamiento de la máquina virtual y de todos los discos virtuales. Para cifrar solo la máquina virtual, puede especificar una directiva de cifrado para el inicio de la máquina virtual y seleccionar una directiva de almacenamiento diferente para cada disco virtual (por ejemplo, Valor predeterminado de almacén de datos). Consulte Crear una máquina virtual cifrada.
Agregue un disco sin cifrar existente a la máquina virtual cifrada (directiva de almacenamiento de cifrado). Se produce un error. Debe agregar el disco con la directiva de almacenamiento predeterminada, pero luego puede cambiar la directiva de almacenamiento. Consulte Cambiar la directiva de cifrado para discos virtuales.
Agregar un disco sin cifrar actual a una máquina virtual cifrada con una directiva de almacenamiento que no incluye cifrado, por ejemplo, Valor predeterminado de almacén de datos.

El disco utiliza la directiva de almacenamiento predeterminada. Puede cambiar de manera explícita la directiva de almacenamiento después de agregar el disco si desea un disco cifrado. Consulte Cambiar la directiva de cifrado para discos virtuales.

Agregar un disco cifrado a una máquina virtual cifrada. La directiva de almacenamiento del inicio de la máquina virtual es Cifrado. Cuando agrega el disco, este permanece cifrado. vSphere Web Client muestra el tamaño y otros atributos, incluso el estado de cifrado, pero puede que no muestre la directiva de almacenamiento correcta. Para mantener la coherencia, cambie la directiva de almacenamiento.
Agregar un disco cifrado actual a una máquina virtual sin cifrar. Este caso de uso no es compatible.