martedì 13 giugno 2023

Windows Server 2022: Configurazione BitLocker

In questo articolo verrà mostrato come procedere alla configurazione di BitLocker to go e BitLocker.


Configurazione di BitLocker To Go

BitLocker To Go è un tipo di crittografia unità BitLocker per unità dati rimovibili. Questa funzionalità include la crittografia di:
  • Unità flash USB
  • Schede SD
  • Unità disco rigido esterne
  • Altre unità formattate tramite il file system NTFS, FAT16, FAT32 o exFAT.

Come con BitLocker, le unità crittografate da BitLocker To Go possono essere aperte da un altro computer usando una password o una smart card.

Per la configurazione di BitLocker To Go procedere come indicato di seguito:
Dal menu Start, scorrere fino a Sistema Windows e selezionare Pannello di controllo.
Accedere al Pannello di controllo
FIG 1 - Accedere al Pannello di controllo
Cliccare su Sistema e sicurezza.
Pannello di controllo
FIG 2 - Pannello di controllo
In Crittografia unità BitLocker, cliccare su Gestione BitLocker.
Sistema e sicurezza
FIG 3 - Sistema e sicurezza
Cliccare sull'unità rimovibile su cui attivare BitLocker To Go, quindi cliccare su Attiva BitLocker.
Unità dati rimovibili, Attiva BitLocker
FIG 4 - Unità dati rimovibili, Attiva BitLocker
Trattandosi di un'unità rimovibile, il TPM non verrà utilizzato pertanto è necessario specificare se si intende impostare una password e/o utilizzare una smart card per sbloccare l'unità. In questo caso selezionare la casella Usa password per sbloccare unità, immettere la password nelle apposite caselle e cliccare su Avanti.
Metodo desiderato per sbloccare l'unità
FIG 5 - Metodo desiderato per sbloccare l'unità
In questa fase viene chiesto di indicare come si intende procedere per il backup della chiave di ripristino. Il backup della chiave di ripristino è utile nei casi in cui la password è stata dimenticata o nel caso in cui la smart card è stata smarrita. Le opzioni possibili tra cui scegliere sono due: il salvataggio in un file o la stampa. Selezionare Salva in un file.
Modalità backup della chiave di ripristino
FIG 6 - Modalità backup della chiave di ripristino
Selezionare il percorso in cui salvare il file ed eventualmente modificare il nome, quindi cliccare su Salva
Salva chiave di ripristino di BitLocker con nome
FIG 7 - Salva chiave di ripristino di BitLocker con nome
Completato il salvataggio del file di ripristino si ritorna alla schermata precedente. Cliccare su Avanti per proseguire.
Modalità backup della chiave di ripristino
FIG 8 - Modalità backup della chiave di ripristino
A questo punto possiamo indicare se crittografare solo lo spazio utilizzato o l'intera unità. Selezionare Applica crittografia all'intera unità e cliccare su Avanti.
Applica crittografia all'intera unità
FIG 9 - Applica crittografia all'intera unità
Nella schermata successiva viene chiesto di scegliere la modalità di crittografia desiderata. In Windows 10 (versione 1511) è stata introdotta una nuova modalità di crittografia del disco (XTS-AES). Questa nuova modalità offre maggiore supporto per l'integrità ma non è compatibile con le versioni precedenti. Per le unità rimovibili è consigliabile selezionare la modalità compatibile in modo da poter essere utilizzata anche su versioni precedenti di Windows. Selezionare Modalità compatibile e cliccare su Avanti.
Modalità di crittografia
FIG 10 - Modalità di crittografia
Nella schermata successiva vengono fornite alcune informazioni sul processo di crittografia: 
  • Sarà possibile sbloccare l'unità utilizzando la password impostata; 
  • La crittografia può richiedere tempo a seconda delle dimensioni dell'unità. 
  • I file non saranno protetti finché la crittografia dell'unità non sarà portata a termine. 
Cliccare su Avvia crittografia.
Avvia crittografia
FIG 11 - Avvia crittografia
Al termine del processo una finestra di dialogo ci avvisa che la crittografia è stata completata. Cliccare su Chiudi.
Crittografia completata
FIG 12 - Crittografia completata
Ritornando a Gestione BitLocker vedremo che ora l'unità è protetta.
BitLocker attivato su unità dati rimovibile
FIG 13 - BitLocker attivato su unità dati rimovibile


Configurazione BitLocker

Per l'attivazione di BitLocker su unità dati fisse, come quella dove risiede il sistema operativo i passaggi sono analoghi a quelli visti per BitLocker To Go:

Dal menu Start, scorrere fino a Sistema Windows e selezionare Pannello di Controllo.
Cliccare su Sistema e sicurezza.
In Crittografia unità BitLocker, cliccare su Gestione BitLocker.
Cliccare sull'unità su cui attivare BitLocker, quindi cliccare su Attiva BitLocker.
Attiva BitLocker
FIG 14 - Attiva BitLocker
Nella schermata Come eseguire il backup della chiave di ripristino, è possibile scegliere di salvare in un file o stampare la chiave di ripristino. Selezionare Salva in un file quindi salvare il file in un percorso sicuro. Cliccare su Avanti.
A questo punto ci viene richiesto come crittografare l'unità. È possibile crittografare l'intera unità o solo lo spazio utilizzato. Si consiglia di scegliere la modalità richiesta dalla propria organizzazione. Una volta eseguita la scelta della modalità desiderata, cliccare su Avanti.
Selezionare Nuova modalità di crittografia e fare clic su Avanti.
Nella schermata finale, selezionate la casella di controllo Esegui controllo sistema BitLocker. Questo assicura che BitLocker possa leggere le chiavi prima di crittografare l'unità.
Fare clic su Continua. Si torna alla schermata di BitLocker e viene chiesto di riavviare il sistema.
Fare clic su Riavvia ora. Dopo il riavvio del sistema, BitLocker inizierà la crittografia dell'unità. Al termine della crittografia, verrà visualizzato il messaggio dell'attivazione di BitLocker.


Cosa fare se non c'è un modulo TPM

Può capitare di imbattersi in un server che non dispone di un modulo TPM. Quando si cerca di attivare BitLocker, viene visualizzato un errore che indica che non è stato possibile trovare un TPM compatibile. 
TPM non disponibile
FIG 15 - TPM non disponibile
Questo non significa che non si possa usare BitLocker, ma solo che ci sarà più lavoro da fare per crittografare l'unità dati. Seguire questi passaggi:
Avviare l'Editor criteri di gruppo locali (WIN+R quindi digitare gpedit.msc all'interno della casella esegui e premere invio).
Avvio Editor criteri di gruppo locali
FIG 16 - Avvio Editor criteri di gruppo locali
Posizionarsi su Criteri Computer locale->Configurazione computer->Modelli amministrativi->Componenti di Windows->Crittografia unità BitLocker->Unità dati fisse. Eseguire un doppio click sulla voce Configura utilizzo della crittografia hardware per unità dati fisse.
Editor criteri di gruppo locali
FIG 17 - Editor criteri di gruppo locali
Selezionare Attivata e assicurarsi che sia selezionata l'opzione Usa crittografia basata sul software BitLocker se non è disponibile la crittografia hardware. Quindi cliccare su OK.
Configura utilizzo della crittografia hardware per unità dati fisse
FIG 18 - Configura utilizzo della crittografia hardware per unità dati fisse
Spostarsi su Unità del sistema operativo (Criteri Computer locale->Configurazione computer->Modelli amministrativi->Componenti di Windows->Crittografia unità BitLocker->Unità del sistema operativo) ed eseguire un doppio click su Richiedi autenticazione aggiuntiva all'avvio.
Editor criteri di gruppo locali, Unità del sistema operativo
FIG 19 - Editor criteri di gruppo locali, Unità del sistema operativo
Cliccare su Attivata e assicurarsi che sia selezionata la casella di controllo Consenti BitLocker senza un TPM compatibile. Quindi cliccare su OK
Chiudere l'Editor criteri di gruppo locali. Adesso sarà possibile utilizzare BitLocker sulle unità fisse anche in assenza del TPM.
Richiedi autenticazione aggiuntiva all'avvio
FIG 20 - Richiedi autenticazione aggiuntiva all'avvio







venerdì 9 giugno 2023

Windows Server 2022: Installazione Bitlocker

La protezione dei dati non è mai stata così importante come oggi. I dati in un computer smarrito, rubato o riciclato sono vulnerabili all'accesso non autorizzato, sia attraverso l'esecuzione di uno strumento di attacchi al software sia tramite il trasferimento del disco rigido del computer in un altro computer. Con BitLocker è possibile proteggere i dati rendendoli inaccessibili alle persone non autorizzate crittografando l'intera unità dati.
BitLocker può crittografare sia le unità fisse che quelle rimovibili. Le unità fisse utilizzano in genere un chip Trusted Platform Module (TPM) per salvare la chiave crittografica, mentre BitLocker To Go utilizza una password o una smart card per sbloccarla.

Trusted Platform Module (TPM)

BitLocker offre la protezione massima quando viene usato con un modulo TPM (Trusted Platform Module) versione 1.2 o successiva. Si tratta di un componente hardware, generalmente un chip, installato sulle schede madri recenti anche se lo standard TPM 2.0 consente ai produttori come Intel o AMD di compilare la funzionalità TPM nei propri chipset anziché richiedere un chip separato. Il modulo TPM consente di creare e archiviare in modo sicuro le chiavi di crittografia, password e certificati e permette di verificare che il sistema operativo e il firmware nel dispositivo non siano stati manomessi.

Nei computer che non hanno una versione TPM 1.2 o successiva, BitLocker può comunque essere usato per crittografare l'unità del sistema operativo Windows. Tuttavia, questa implementazione richiede all'utente di inserire una chiave di avvio USB per avviare il computer o riprendere l'ibernazione. A partire da Windows 8, è possibile usare una password del volume del sistema operativo per proteggere il volume del sistema operativo in un computer senza TPM. Entrambe le opzioni non forniscono la verifica dell'integrità del sistema pre-avvio offerta da BitLocker con un TPM.

Oltre al TPM, BitLocker offre la possibilità di bloccare il normale processo di avvio fino a quando l'utente non fornisce un PIN (Personal Identification Number) o inserisce un dispositivo rimovibile (ad esempio un'unità flash USB) che contiene una chiave di avvio. Queste misure di sicurezza aggiuntive forniscono l'autenticazione a più fattori e garantiscono che il computer non venga avviato o ripreso dall'ibernazione fino a quando non viene presentato il PIN o la chiave di avvio corretta.

Installazione di BitLocker tramite GUI

Per installare BitLocker su Windows Server 2022, è necessario installare la funzione BitLocker. Procedete come segue:
Da Server Manager, cliccare su Aggiungi ruoli e funzionalità per avviare il Wizard che ci guiderà nell'operazione.
Server Manager
FIG 1 - Server Manager
Nella schermata Prima di iniziare, fate clic su Avanti.
Aggiunta guidata ruoli e funzionalità
FIG 2 - Aggiunta guidata ruoli e funzionalità
Nella pagina Selezione tipo di installazione dobbiamo selezionare il tipo di installazione desiderato: è possibile scegliere tra installare ruoli e funzionalità su un server oppure installare una specifica risorsa sull'infrastruttura VDI. Lasciare selezionata l'opzione Installazione basata su ruoli o basata su funzionalità e cliccare su Avanti per proseguire.  
Selezione tipo di installazione
FIG 3 - Selezione tipo di installazione
Nella pagina Selezione server di destinazione, possiamo selezionare su quale server installare i ruoli e le funzionalità. Al momento abbiamo un unico server quindi proseguire cliccando su Avanti.
Selezione server di destinazione
FIG 4 - Selezione server di destinazione
In Selezione ruoli server, cliccare su Avanti.
Selezione ruoli server
FIG 5 - Selezione ruoli server
Nella schermata Selezione funzionalità, selezionare Crittografia unità BitLocker.
Selezione funzionalità
FIG 6 - Selezione funzionalità
Una finestra di dialogo ci avvisa che per l'installazione di Crittografia unità BitLocker è necessario installare ulteriori funzionalità elencate nell'apposito riquadro. Cliccare sul pulsante Aggiungi funzionalità per proseguire.
Aggiungi funzionalità
FIG 7 - Aggiungi funzionalità
Si ritorna alla schermata Selezione funzionalità. Cliccare su Avanti
Selezione funzionalità
FIG 8 - Selezione funzionalità
Nella schermata Conferma selezioni per l'installazione, selezionare la casella Riavvia automaticamente il server di destinazione se necessario.
Conferma selezioni per l'installazione
FIG 9 - Conferma selezioni per l'installazione
Una finestra di dialogo ci chiede di confermare la nostra scelta di consentire il riavvio del server se necessario e senza ulteriori notifiche. Cliccare su Si.
Conferma riavvii automatici
FIG 10 - Conferma riavvii automatici
Cliccare su Installa per procedere con l'installazione.
Conferma selezioni per l'installazione
FIG 11 - Conferma selezioni per l'installazione
Al termine dell'installazione il server verrà riavviato automaticamente. Dopo il riavvio l'esito dell'operazione verrà mostrata in una finestra di dialogo come quella di FIG 12. Cliccare su Chiudi.
Stato installazione
FIG 12 - Stato installazione
A questo punto si può passare alla configurazione di BitLocker che verrà trattata nel prossimo articolo

Ogni volta che si decide di crittografare i dati, è bene assicurarsi di avere un buon backup da cui recuperare nel caso in cui qualcosa vada storto.


Installazione BitLocker tramite PowerShell

Per installare BitLocker tramite PowerShell basta eseguire il comando 
 Install-WindowsFeature –Name BitLocker -Restart  
Utilizzando l'opzione -restart, al termine dell'installazione il server verrà automaticamente riavviato se necessario.




domenica 4 giugno 2023

Windows Server 2022: Introduzione a Replica di archiviazione (Storage Replica)

Replica di archiviazione (Storage Replica) è la tecnologia Windows Server che consente la replica di volumi tra server o cluster per il ripristino di emergenza. Consente, inoltre, di creare cluster di failover estesi che si estendono su due siti, con tutti i nodi che rimangono sincronizzati. Storage Replica supporta la replica sincrona e quella asincrona:
  • La replica sincrona consente il mirroring dei dati all'interno di un sito di rete a bassa latenza con volumi coerenti per arresto anomalo del sistema al fine di impedire la perdita di dati a livello di file system in una condizione di errore.
  • La replica asincrona consente il mirroring dei dati tra siti esterni agli intervalli di rete MAN su collegamenti di rete con latenze più elevate, ma senza la garanzia che entrambi i siti dispongano di copie identiche dei dati al momento dell'errore.
Rilasciato inizialmente per Windows Server 2016 Datacenter Edition, Replica di archiviazione (Storage Replica) è stato integrato anche nelle edizioni standard a partire da Windows Server 2019. Storage Replica per Windows Server 2022 Standard Edition presenta alcune limitazioni rispetto alla versione per Datacenter:
  • Storage Replica è in grado di replicare solo un volume e non un numero illimitato di volumi.
  • Un volume può avere una sola partnership di replica, a differenza di Datacenter dove un volume può avere un numero illimitato di partner.
  • Storage Replica supporta solo dimensioni fino a 2 TB, mentre Datacenter non ha limiti di dimensioni.

La replica dello storage avviene attraverso l'utilizzo del protocollo SMB3 e indipendentemente dal tipo di storage collegato (JBOD, SAS, SAN iSCSI).


Funzionalità di Replica archiviazione

Perdita di dati pari a zero, replica a livello di blocco. Con la replica sincrona non è possibile perdere dati. La replica a livello di blocco non consente di bloccare i file.

Distribuzione e gestione. Replica archiviazione dispone di un mandato di progettazione per facilitarne l'uso. Per la creazione di una partnership di replica tra due server si può usare il Windows Admin Center. La distribuzione di cluster estesi usa la procedura guidata intuitiva nello strumento Gestione cluster di failover.

Guest e host. Tutte le funzionalità di Replica archiviazione sono esposte in distribuzioni virtualizzate basate su host e guest. Ciò significa che i guest possono replicare i volumi di dati anche se in esecuzione su piattaforme di virtualizzazione non Windows o nei cloud pubblici, purché usi Windows Server nel guest.

SMB3. Replica archiviazione usa la tecnologia comprovata e collaudata SMB 3, rilasciata per la prima volta in Windows Server 2012. Ciò significa che tutte le caratteristiche avanzate di SMB, come il supporto di SMB multicanale e diretto sulle schede di rete RoCE, iWARP e InfiniBand RDMS, sono disponibili per Replica archiviazione.

Sicurezza. A differenza di molti prodotti di fornitore, Replica archiviazione integra una tecnologia di protezione leader nel settore. Ciò include la firma dei pacchetti, la crittografia completa dei dati AES-128-GCM, il supporto per l'accelerazione della crittografia Intel AES-NI e la prevenzione dagli attacchi man-in-the-middle all'integrità di pre-autenticazione. Replica archiviazione usa Kerberos AES256 per tutte le autenticazioni tra i nodi.

Sincronizzazione iniziale a prestazioni elevate. Replica di archiviazione supporta la sincronizzazione iniziale, in cui esiste già un subset di dati in una destinazione da copie, backup o unità fornite precedenti. La replica iniziale copia solo i blocchi diversi, riducendo potenzialmente il tempo di sincronizzazione iniziale e impedendo che i dati usino una larghezza di banda limitata. Il calcolo e l'aggregazione del checksum del blocco delle repliche di archiviazione fa sì che le prestazioni di sincronizzazione iniziale siano limitate solo dalla velocità dell'archiviazione e della rete.

Gruppi di coerenza. L'ordinamento di scrittura garantisce che le applicazioni come Microsoft SQL Server possano scrivere in più volumi replicati e rilevare che i dati vengono scritti nel server di destinazione in sequenza.

Delega utente. Gli utenti possono disporre di autorizzazioni delegate per gestire la replica senza essere membri del gruppo di amministratori nei nodi delegati, limitando quindi le loro possibilità di accesso ad aree non correlate.

Vincolo di rete. Replica archiviazione può essere limitata a singole reti in base al server e ai volumi replicati, in modo da offrire la larghezza di banda per il software di gestione, del backup e dell'applicazione.

Thin provisioning. Il supporto per il thin provisioning nei dispositivi Spazi di archiviazione e SAN è supportato per fornire tempi di replica iniziali quasi istantanei in molte circostanze. Una volta avviata la replica iniziale, il volume non sarà in grado di compattare o tagliare

Compressione. Replica di archiviazione offre la compressione per i dati trasferiti sulla rete tra il server di origine e di destinazione. La compressione della replica di archiviazione per il trasferimento dati è supportata solo in Windows Server Datacenter: Azure Edition a partire dalla build del sistema operativo 20348.1070 e versioni successive.


Installazione

Per l'installazione di tale funzionalità è possibile procedere tramite Aggiungi ruoli e funzionalità da Server Manager oppure tramite il seguente comando PowerShell:
 Install-WindowsFeature –Name Storage-Replica,FS-FileServer –IncludeManagementTools -restart   
Aggiunta guidata ruoli e funzionalità
FIG 1 - Aggiunta guidata ruoli e funzionalità


Per la gestione delle funzionalità di Storage Replica è possibile utilizzare Windows Admin Center.


Questo articolo è solo un'introduzione a Storage Replica. L'argomento è piuttosto complesso per trattarlo in questa fase e probabilmente lo riprenderò in futuro quando, dopo gli altri articoli che pubblicherò su Windows Server 2022, si avranno maggiori nozioni per comprenderlo pienamente.




giovedì 25 maggio 2023

Windows Server 2022: Introduzione a Storage Quality of Service (QoS)

Storage Quality of Service (QoS) consente di monitorare e gestire centralmente le prestazioni dello storage delle macchine virtuali (VM) che utilizzano Hyper-V e i ruoli Scale-Out File Server. Si noti che è possibile utilizzare i volumi condivisi del cluster al posto del file server Scale-Out, se lo si desidera. 

La funzione migliora automaticamente l'equità delle risorse di storage tra più macchine virtuali che utilizzano lo stesso cluster di file server e consente di configurare obiettivi di prestazioni minime e massime basati su criteri in unità di IOPS normalizzati.

Storage QoS consente di raggiungere alcuni obiettivi:
  • Garantisce che una sola macchina virtuale non possa utilizzare tutta la larghezza di banda dello storage e consumare tutte le risorse.
  • Monitorare le prestazioni dello storage end-to-end. Non appena le macchine virtuali memorizzate su uno Scale-Out File Server vengono avviate, le loro prestazioni vengono monitorate. I dettagli sulle prestazioni di tutte le macchine virtuali in esecuzione e la configurazione del cluster Scale-Out File Server possono essere visualizzati da un'unica posizione.
  • Gestione dell'I/O dello storage in base alle esigenze aziendali del carico di lavoro. I criteri QoS dello storage definiscono i minimi e i massimi delle prestazioni per le macchine virtuali e ne garantiscono il rispetto. Questo garantisce prestazioni costanti alle macchine virtuali, anche in ambienti densi e sovraprovisionati. Se i criteri non possono essere rispettati, sono disponibili avvisi per tenere traccia di quando le macchine virtuali non rientrano nei criteri o sono assegnate a criteri non validi.

Uno dei modi più semplici per sperimentare Storage QoS è quello di impostare un cluster failover e creare un cluster condiviso. In questo modo, Storage QoS viene impostato automaticamente. È possibile visualizzarlo in Risorse del nucleo del cluster.




lunedì 15 maggio 2023

Windows Server 2022: Storage Spaces Direct

Storage Spaces è una tecnologia presente in Windows e Windows Server che consente di raggruppare tre o più unità in un pool di archiviazione e quindi utilizzare la capacità di tale pool per creare Storage Spaces. Queste unità di solito memorizzano copie aggiuntive dei dati (mirroring), in modo che se una delle unità si guasta, si ha ancora una copia intatta dei dati inoltre, ove necessario, è possibile aggiungere ulteriori unità per espandere lo storage a disposizione.

Storage Spaces Direct (S2D) è una funzionalità, basata su Storage Spaces , introdotta in Windows Server 2016 Datacenter Edition. Si tratta di una soluzione software-defined il che significa che non viene eseguita su tutti i PC Windows. Questa soluzione ha permesso, alle organizzazioni che non potevano permettersi una SAN, di realizzare una soluzione di archiviazione altamente disponibile e altamente scalabile sfruttando lo storage locale dei server per creare un pool di storage utilizzabile dall'intero cluster di server, chiamati nodi. 

Requisiti hardware

Al fine di garantire che l'hardware utilizzato interagisca senza problemi, tutti i dispositivi devono essere certificati Windows Server 2016 da Microsoft per l'uso con Storage Spaces Direct e conformi allo standard Software-Defined Data Center (SDDC). 

I processori Intel Nehalem o AMD EPYC soddisfano i requisiti minimi di compatibilità con i server. Un nodo Storage Spaces Direct richiede 4 GB di RAM per TB per unità cache, oltre alla memoria per un singolo server Windows con gli stessi requisiti.

Gli hard disk magnetici e SSD possono essere collegati tramite SAS o SATA. Le unità USB non sono supportate. Analogamente, non è possibile utilizzare controller RAID, poiché l'hardware è controllato esclusivamente tramite il livello software Storage Spaces Direct. Le unità devono essere collegate fisicamente al server. Non è possibile integrare i NAS (Network Attached Storage).
Per l'archiviazione di dati a cui è necessario accedere frequentemente, è consigliabile utilizzare unità SSD. In questo caso, è preferibile utilizzare unità SSD Enterprise che supportino la protezione contro la perdita di dati a seguito interruzione dell'alimentazione. Quando si utilizzano unità SSD o NVMe, tutte le unità installate in un nodo devono essere dello stesso tipo

Storage Spaces Direct utilizza SMB3, compresi SMB Direct e SMB Multichannel, su Ethernet. Per comunicare tra loro, i singoli nodi di un cluster necessitano di una connessione di rete a 10 Gbps o più veloce. Le schede di rete devono supportare RDMA (Remote Direct Memory Access) con i protocolli RoCE o iWARP.


Preparazione dello storage

Su ogni server è necessario installare i ruoli Failover Clustering e Hyper-V. Failover Clustering consente di proteggere i dati archiviati da guasti hardware. Se un disco rigido o un intero nodo si guasta, non si perdono dati e il sistema nel suo complesso rimane operativo.
Storage Spaces Direct è ideale quando si desidera espandere la capacità di archiviazione di rete nel modo più flessibile possibile e garantire la massima sicurezza dei dati in caso di guasti hardware. S2D consente di rendere disponibili i dati in diverse sedi aziendali contemporaneamente, a patto che si disponga di una connessione di rete veloce tra queste sedi.
Storage Spaces Direct è composto da almeno due nodi su ciascuno dei quali sono installate almeno due unità. 

L'impostazione dello storage è abbastanza semplice. Si crea un pool di storage dai dischi fisici e da lì si creano i dischi logici e poi i volumi. Di seguito verrà mostrato come farlo su un server standalone, ma il processo è molto simile con i server in cluster. Innanzitutto, si crea un pool di archiviazione. Poi si creano i dischi logici e, infine, i volumi.


Creazione del pool di archiviazione

Il pool di archiviazione è il punto di partenza per la creazione dello storage per Storage Spaces Direct. L'insieme di unità che costituisce la base di Storage Spaces si chiama pool di archiviazione. Viene creato automaticamente e tutte le unità idonee vengono rilevate e aggiunte automaticamente. É consigliabile utilizzare un pool per cluster, con le impostazioni predefinite. Ecco come creare il pool di archiviazione:
  • Da Server Manager, fare clic su Servizi file e archiviazione nel menu a sinistra.
    Server Manager
    FIG 1 - Server Manager
  • Cliccare su Pool di archiviazione. Se ci sono unità disco disponibili, vengono visualizzate sotto Dischi Fisici in basso a destra. Sotto i pool di archiviazione è presente una voce denominata Primordial. Questa voce viene creata per impostazione predefinita con i dischi disponibili.

    Pool di archiviazione
    FIG 2 - Pool di archiviazione
  • Cliccare, con il pulsante destro del mouse, sulla dicitura Primordial e selezionare Nuovo pool di archiviazione. Verrà avviato un Wizard che ci guiderà nella creazione del pool di archiviazione.
    Nuovo pool di archiviazione
    FIG 3 - Nuovo pool di archiviazione
  • Nella schermata Prima di iniziare vengono fornite informazioni sulla creazione del pool di archiviazione. Cliccare su Avanti per proseguire.
    Prima di iniziare
    FIG 4 - Prima di iniziare
  • Nella schermata Specificare il sottosistema e il nome del pool di archiviazione, immettere un nome per il pool e fare clic su Avanti. Il nome del pool immesso in questo esempio è "Pool1". In FIG 5 si nota che il pool Primordial è selezionato per impostazione predefinita. 
    Specificare il sottosistema e il nome del pool di archiviazione
    FIG 5 - Specificare il sottosistema e il nome del pool di archiviazione
  • Nella schermata Seleziona dischi fisici per il pool di archiviazione, vengono visualizzati tutti i dischi presenti nel pool primordial. È possibile scegliere alcuni o tutti i dischi. Per questo esempio, selezionare tutti i dischi e cliccare su Avanti.
    Seleziona dischi fisici per il pool di archiviazione
    FIG 6 - Seleziona dischi fisici per il pool di archiviazione
  • Nella schermata Conferma selezioni, fare clic su Crea.
    Conferma selezioni
    FIG 7 - Conferma selezioni
  • Se tutto è andato bene, la schermata Visualizza risultati dovrebbe indicare che la creazione del pool è completata. Cliccare su Chiudi.
    Visualizza risultati
    FIG 8 - Visualizza risultati
  • A questo punto il pool di archiviazione è stato creato.
    Pool di archiviazione
    FIG 9 - Pool di archiviazione


Creazione di un disco logico

Ora che il pool è stato creato, è possibile creare un disco logico. Procedere come segue:
  • Fare clic con il pulsante destro del mouse sul pool creato in precedenza (Pool1) e selezionare Nuovo disco virtuale, oppure fare clic sul collegamento ipertestuale Per creare un disco virtuale, avviare la Creazione guidata nuovo disco virtuale presente nella casella Dischi Virtuali.
    Nuovo disco virtuale
    FIG 10 - Nuovo disco virtuale
  • Verrà chiesto di selezionare il pool di archiviazione con cui lavorare. Nel nostro caso sarà presente solo il pool creato finora, Pool1. Selezionare Pool1 e fare clic su OK per avviare la creazione guidata del disco virtuale.
    Selezione pool di archiviazione
    FIG 11 - Selezione pool di archiviazione
  • Nella schermata Operazioni preliminari, fare clic su Avanti.
    Creazione guidata disco virtuale, Operazioni preliminari
    FIG 12 - Creazione guidata disco virtuale, Operazioni preliminari
  • Nella schermata Specifica nome disco virtuale immettere, nella casella Nome, il nome che si intende assegnare al disco virtuale. Nella casella Descrizione è possibile digitare un testo descrittivo relativo al disco virtuale che si sta creando. In FIG 13 nel campo Nome è stata digitata la stringa VDisk1 che verrà assegnata come nome del nuovo disco virtuale. Cliccare su Avanti per proseguire.
    Specifica nome disco virtuale
    FIG 13 - Specifica nome disco virtuale
  • In questa fase, Specifica resilienza enclosure, è possibile abilitare, mediante l'apposita casella, il riconoscimento degli alloggiamenti. La funzionalità di riconoscimento degli alloggiamenti archivia copie dei dati in alloggiamenti di archiviazione separati (JBOD) e ciò contribuisce alla protezione dei dati in caso di malfunzionamento di un intero alloggiamento. Lasciare deselezionata la casella Abilita riconoscimento enclosure e cliccare su Avanti.
    Specifica resilienza enclosure
    FIG 14 - Specifica resilienza enclosure
  • La schermata successiva è quella di Seleziona layout di archiviazione. Sono disponibili tre opzioni: Simple, Mirror, Parity. Queste opzioni sono molto simili ai livelli RAID per quanto riguarda le loro funzioni. Simple è un disco non RAID, Mirror è simile a RAID 1 e Parity è simile a RAID 5. Selezionare Simple e cliccare su Avanti.
    Seleziona layout di archiviazione
    FIG 15 - Seleziona layout di archiviazione
  • Nella schermata Specificare il tipo di provisioning è possibile scegliere tra Thin e Fisso. Il tipo Thin utilizza, per il volume, la quantità di spazio del pool di archiviazione necessaria fino alla dimensione del volume. Il tipo Fisso, per il volume, utilizza una quantità di spazio del pool di archiviazione pari alla dimensione del volume. Selezionare Thin per il tipo di provisioning e fare clic su Avanti.
    Specificare il tipo di provisioning
    FIG 16 - Specificare il tipo di provisioning
  • Nella schermata Specificare le dimensioni del disco virtuale, indicare la dimensione nell'apposita casella e cliccare su Avanti.
    Specificare le dimensioni del disco virtuale
    FIG 17 - Specificare le dimensioni del disco virtuale
  • Nella pagina Conferma selezioni, verificare la correttezza delle impostazioni quindi cliccare su Crea.
    Conferma selezioni
    FIG 18 - Conferma selezioni
  • Nella schermata Visualizza risultati, verificare che tutto sia andato a buon fine. Togliere la spunta alla casella Crea un volume al termine della procedura guidata (mostrerò più avanti come procedere per la creazione di un volume) e cliccare su Chiudi.
    FIG 19 - Visualizza risultati


Creazione di un volume

Dopo aver creato un pool di archiviazione e un disco virtuale, si è pronti a creare un volume. Procedete come segue:
  • Cliccare, con il pulsante destro del mouse, sul disco logico creato in precedenza (in questo caso nominato VDisk1) scegliere Nuovo volume.
    Nuovo volume
    FIG 20 - Nuovo volume
  • Nella schermata Prima di iniziare, cliccare su Avanti.
    Nuovo volume, Prima di iniziare
    FIG 21 - Nuovo volume, Prima di iniziare
  • A questo punto, nella schermata Selezionare il server e il disco, selezionare il server e il disco (nel nostro caso sarà presente un solo server e un solo disco) e cliccare su Avanti.
    Selezionare il server e il disco
    FIG 22 - Selezionare il server e il disco
  • Nella schermata Specificare dimensioni del volume, inserire la dimensione desiderata e fare clic su Avanti
    Specifica dimensioni del volume
    FIG 23 - Specifica dimensioni del volume
  • Nella schermata Assegnare a una lettera di unità o cartella, selezionate una lettera di unità o specificate una cartella e fare clic su Avanti. In FIG 24 è stata assegnata la lettera F.
    Assegnare a una lettera di unità o cartella
    FIG 24 - Assegnare a una lettera di unità o cartella
  • La successiva schermata è Selezionare le impostazioni del file system. In questa fase è possibile intervenire sulle impostazioni del file system e sull'etichetta da assegnare al nuovo volume. Cliccare su Avanti
    Selezionare le impostazioni del file system
    FIG 25 - Selezionare le impostazioni del file system
  • Verificare il riepilogo delle selezioni all'interno della schermata Conferma selezioni e, se tutto risulta corretto, cliccare Crea.
    Conferma selezioni
    FIG 26 - Conferma selezioni
  • Se tutto è andato per il verso giusto avremo una schermata Fine come quella mostrata in FIG 27. Cliccare su Chiudi per chiudere la finestra della procedura guidata.
    Fine
    FIG 27 - Fine
    La situazione dopo le operazioni eseguite sarà simile a quella mostrata in FIG 28.
    Pool di archiviazione
    FIG 28 - Pool di archiviazione
    In Esplora file sarà visibile il volume appena creato (in questo caso il volume è rappresentato dalla lettera di unità F).
    Esplora file
    FIG 29 - Esplora file





sabato 13 maggio 2023

Scaricare video da Reddit

Reddit è un sito web di social media che consente agli utenti di creare e partecipare a discussioni su una vasta gamma di argomenti. Il sito web è organizzato in comunità virtuali, chiamate subreddit, ciascuna delle quali è dedicata a un argomento specifico, come notizie, intrattenimento, tecnologia, sport, hobby, salute e benessere, e molti altri.

Gli utenti registrati (chiamati redditor) possono creare post all'interno di ogni subreddit per iniziare una discussione o condividere contenuti come link, immagini e video. Gli altri utenti possono rispondere ai post, votare su di essi per indicare il loro apprezzamento o disappunto, e commentare sulle risposte degli altri utenti.

Reddit è uno dei siti web più popolari al mondo, con milioni di utenti attivi ogni giorno. È anche una fonte importante di notizie e informazioni, poiché molte notizie e storie vengono condivise per la prima volta su Reddit prima di diventare virali su altri siti web.

Alcuni post contengono video interessanti che potremmo voler scaricare per conservarli o per visionarli con calma. Esistono diversi metodi per scaricare efficacemente video da Reddit, in quest'articolo ne mostrerò alcuni tra i più semplici e veloci.

Una volta individuato il post di Reddit contenente il video o la GIF di proprio interesse, cliccare sul link Condividi e selezionare Copia link.
Reddit, Copia link
FIG 1 - Reddit, Copia link
Dal browser accedere al sito  Reddit Video Downloader all'indirizzo https://redditsave.com. Nell'apposito campo di testo, incollare il link precedentemente copiato e cliccare sul tasto Download.
Reddit Video Downloader
FIG 2 - Reddit Video Downloader
A questo punto potrebbe essere richiesto di indicare la qualità desiderata scegliendo tra la versione HD (link Download HD video) e la versione SD (link SD Versions) del video. Se non si hanno problemi di spazio è consigliabile scaricare la versione ad alta definizione (HD) cliccando sull'apposito link. 
Qualità video
FIG 3 - Qualità video
Nel caso in cui il sito non dovesse funzionare o risultasse non raggiungibile è possibile utilizzare valide alternative come