Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

Azure Disk Encryption 
This is another new feature that is currently in preview. This feature allows you to specify that the OS 
and data disks used by an IaaS VM should be encrypted. For Windows, the drives are encrypted with 
industry-standard BitLocker encryption technology. For Linux, encryption is performed using DM-
Crypt.  
Note  For Linux VMs already running in Azure or new Linux VMs created from images in the Azure 
Marketplace, encryption of the OS disk is not currently supported. Encryption of the OS volume for 
Linux VMs is supported only for VMs that were encrypted on-premises and uploaded to Azure. This 
restriction only applies to the OS disk; encryption of data volumes for a Linux VM is supported. 
Azure Disk Encryption is integrated with Azure Key Vault to allow you to control and manage the disk 
encryption keys.  
Unlike SSE, when you enable this, it encrypts the whole disk, including data that was previously 
written. You can bring your own encrypted images into Azure and upload them and store the keys in 
Azure Key Vault, and the image will continue to be encrypted. You can also upload an image that is 
not encrypted or create a VM from the Azure Gallery and ask that its disks be encrypted.  
This is the method recommended by Microsoft to encrypt your IaaS VMs at rest. Note that if you turn 
on both SSE and Azure Disk Encryption, it will work fine. Your data will simply be double-encrypted.