Kontrola možností úložiště

Redundance dat a dostupnost

Azure Storage nabízí různé možnosti redundance, které vám pomůžou zajistit odolnost a vysokou dostupnost podle vašich potřeb.

• (Locally redundant storage) Místně redundantní úložiště
• Zónově redundantní úložiště
• Geograficky redundantní úložiště (GRS)
• GRS s přístupem pro čtení (RA-GRS)
• Geograficky zónově redundantní úložiště (GZRS)

Další informace o těchto možnostech a o tom, jak se rozhodnout pro nejlepší možnost redundance pro vaše případy použití, najdete v Azure Storage redundanci.

Smlouvy SLA pro služby úložiště poskytují záruky, které jsou finančně podložené. Další informace najdete v tématech pojednávajících o SLA pro spravované disky, SLA pro virtuální počítače a SLA pro účty úložiště.

Nápovědu k plánování správných řešení pro disky Azure najdete v tématu Zálohování a zotavení po havárii pro diskové úložiště Azure.

Zabezpečení

Pro zajištění ochrany dat v cloudu nabízí Azure Storage osvědčených postupů pro zabezpečení a šifrování dat:

• Zabezpečte účet úložiště pomocí Azure RBAC a Azure Active Directory (Azure AD).
• Zabezpečit data při přenosu mezi aplikací a Azure pomocí šifrování na straně klienta, HTTPS nebo SMB 3.0.
• Nastavte šifrování dat při zápisu do Azure Storage pomocí Azure Storage šifrování.
• Udělit delegovaný přístup k datovým objektům v Azure Storage pomocí sdílených přístupových podpisů.
• Pomocí analýzy sledovat metodu ověřování, kterou někdo používá při přístupu k úložiště v Azure.

Tyto funkce zabezpečení se vztahují na službu Azure Blob Storage (blok a stránka) a na Azure Files. Další informace najdete v tématu Doporučení zabezpečení pro úložiště objektů blob.

Azure Storage poskytuje šifrování v klidových klidech a chrání vaše data. Azure Storage je ve výchozím nastavení povolené pro spravované disky, snímky a image ve všech oblastech Azure. Všechny nové spravované disky, snímky, image a nová data zapisovaná na existující spravované disky se šifrují pomocí klíčů spravovaných Microsoftem. Další informace najdete v tématu Azure Storage a Spravované disky a Storage service Encryption.

Azure Disk Encryption umožňuje šifrovat spravované disky, které jsou připojené k virtuálním počítačům IaaS v klidových a přenosech. Azure Key Vault uloží vaše klíče. Ve Windows se jednotky šifrují pomocí standardní technologie šifrování BitLocker. V Linuxu se disky šifrují pomocí subsystému dm-crypt. Proces šifrování je integrovaný s Azure Key Vault, abyste mohli řídit a spravovat klíče pro šifrování disků. Další informace najdete v tématu Azure Disk Encryption pro virtuální počítače a škálovací sady virtuálních počítačů.

Regionální dostupnost

S Azure můžete dodávat služby v měřítku, jaké potřebujete, abyste mohli oslovit zákazníky a partnery, ať jsou kdekoli. Kontrola regionální dostupnosti služby předem vám může pomoct přijmout správné rozhodnutí pro vaše úlohy a potřeby zákazníků. Informace o kontrole dostupnosti najdete v tématu Dostupné spravované disky podle oblasti a Azure Storage dostupné v závislosti na oblasti.

Spravované disky jsou dostupné ve všech oblastech Azure s nabídkami SSD úrovně Premium a SSD úrovně Standard. Disk úrovně Ultra Storage se nabízí v několika Zóny dostupnosti. Ověřte regionální dostupnost při plánování důležitých úloh nejvyšší úrovně, které vyžadují Disk úrovně Ultra Storage.

Horké a studené úložiště Storage, Data Lake Storage Gen2 a Azure Files jsou k dispozici ve všech oblastech Azure. Archivní úložiště objektů blob, sdílené složky úrovně Premium a úložiště objektů blob Storage premium jsou omezené na určité oblasti. Aktuální stav můžete zkontrolovat na stránce oblastí.

Další informace o globální infrastruktuře Azure najdete v tématu Geografické oblasti Azure. Možnosti úložiště dostupné v jednotlivých oblastech Azure najdete v části Dostupné produkty v jednotlivých oblastech.

Požadavky na rezidenci dat a dodržování předpisů

Právní a smluvní požadavky, které se týkají úložiště dat, se často vztahují na vaše úlohy. Tyto požadavky závisí na umístění vaší organizace, jurisdikci fyzických prostředků, které hostí vaše úložiště dat, a na vašem obchodním sektoru. Zvažte klasifikaci dat, umístění dat a příslušné zodpovědnosti za ochranu dat v rámci modelu sdílené odpovědnosti. Další informace najdete v tématu Povolení Data Residency a ochrany dat v Microsoft Azure oblastech.

Součástí vašeho úsilí o dodržování předpisů může být kontrola nad tím, kde jsou fyzicky umístěny vaše databáze. Oblasti Azure jsou uspořádané do skupin označovaných jako zeměpisné oblasti. Zeměpisná oblast Azure zaručuje, že se v rámci příslušných zeměpisných a politických hranic dodržují požadavky na rezidenci dat, suverenitu, dodržování předpisů a odolnost. Pokud vaše úlohy podléhají suverenici dat nebo jiným požadavkům na dodržování předpisů, nasaďte prostředky úložiště do oblastí, které jsou ve vyhovující geografické oblasti Azure. Další informace najdete v tématu Geografické oblasti Azure.

Další kroky

Zkontrolujte možnosti vašich dat.

Možnosti úložiště jsou rozhodující pro podporu úloh a služeb, které jsou hostovány v cloudu. Při přípravě na přijetí do cloudu si Projděte tyto informace a naplánujte požadavky na úložiště.

Výběr nástrojů a služeb úložiště pro podporu vašich úloh

Azure Storage je spravovaná služba platformy Azure pro poskytování cloudového úložiště. Azure Storage se skládá z několika základních služeb a podpůrných funkcí. Úložiště v Azure je vysoce dostupné, zabezpečené, odolné, škálovatelné a redundantní. Pomocí těchto scénářů a důležitých informací vyberte služby a architektury Azure. další informace najdete v dokumentaci Azure Storage.

Klíčové otázky

Odpovězte na následující otázky týkající se vašich úloh, které vám pomůžou při rozhodování o požadavcích na úložiště:

• Vyžadují vaše úlohy úložiště na disku pro podporu nasazení virtuálních počítačů infrastruktury jako služby (IaaS)?Azure Managed disks poskytuje funkce virtuálního disku pro virtuální počítače s IaaS.

• Budete potřebovat jako součást svých úloh stáhnout obrázky, dokumenty nebo jiná média . Azure Blob Storage hostuje statické soubory, které jsou pak přístupné ke stažení přes internet. Další informace najdete v tématu statické hostování webů v Azure Storage.

• Budete potřebovat umístění pro ukládání protokolů virtuálních počítačů, protokolů aplikací a analytických dat? k ukládání dat protokolu Azure Monitor můžete použít Blob Storage. viz Analýza úložiště.

• Budete potřebovat umístění pro zálohování, zotavení po havárii nebo archivaci dat souvisejících s úlohami? Blob Storage poskytuje možnosti pro zálohování a zotavení po havárii. Další informace najdete v tématu zálohování a zotavení po havárii pro disky Azure IaaS.

  Blob Storage taky můžete použít k zálohování dalších prostředků, jako jsou místní nebo IaaS data SQL Server hostovaná virtuálními počítači. viz SQL Server zálohování a obnovení.

• Budete potřebovat podporovat úlohy analýzy velkých objemů dat?Azure Data Lake Storage Gen2 je postavená na Azure Blob Storage. Data Lake Storage Gen2 podporuje funkci rozsáhlého podnikového data Lake. Dokáže taky zvládnout ukládání petabajtů informací a současně udržovat stovky gigabitů propustnosti.

• Budete potřebovat poskytovat nativní cloudové sdílené složky? Azure má dvě služby, které poskytují sdílené složky hostované v cloudu:

  • Služba Azure NetApp Files poskytuje vysoce výkonné sdílené složky systému souborů NFS, které jsou vhodné pro běžné podnikové úlohy, jako je SAP.
  • Služba Azure Files poskytuje sdílené složky, které jsou přístupné přes SMB 3.0 a HTTPS.

• Budete potřebovat podporu hybridního cloudového úložiště pro místní úlohy prostředí HPC (High Performance Computing)?Avere vFXT for Azure je hybridní řešení pro ukládání do mezipaměti. Možnosti místního úložiště můžete rozšířit pomocí cloudového úložiště. Avere vFXT for Azure je optimalizovaná pro náročné úlohy HPC, které zahrnují 1 000 až 40 000 PROCESORových jader. Avere vFXT pro Azure je možné integrovat s místní hardwarovou sítí připojené úložiště (NAS), Blob Storage nebo obojím.

• Budete potřebovat provést rozsáhlou archivaci a synchronizaci místních dat? Produkty Azure Data box jsou navržené tak, aby vám pomohly přesunout velké objemy dat z místního prostředí do cloudu.

  • Azure Data box Gateway je virtuální zařízení, které je místní. Data Box Gateway vám pomůže spravovat rozsáhlou migraci dat do cloudu.
  • Azure Stack Edge zrychluje zpracování a zabezpečený přenos dat do Azure. Pokud potřebujete data analyzovat, transformovat nebo filtrovat, než je přesunete do cloudu, použijte Edge zásobníku dat.

• Chcete rozšířit stávající místní sdílenou složku, aby používala cloudové úložiště?Synchronizace souborů Azure umožňuje používat službu soubory Azure jako rozšíření sdílených složek, které jsou hostovány na místních počítačích Windows serveru. Synchronizační služba transformuje Windows Server na rychlou mezipaměť sdílené složky Azure. umožňuje místním počítačům, které přistupují ke sdílené složce, používat libovolný protokol, který je k dispozici na serveru Windows.

Běžné scénáře využití úložiště

Azure nabízí několik produktů a služeb pro různé možnosti úložiště. Následující tabulka popisuje možné scénáře úložiště a doporučené služby Azure.

Scénáře blokových úložišť

Scénáře úložiště souborů a objektů

Plánování na základě datových úloh

další informace o Azure Storage services

Po identifikaci nástrojů Azure, které nejlépe vyhovují vašim požadavkům, použijte tuto podrobnou dokumentaci, kde se dozvíte o sobě s těmito službami: