Überprüfen des Verschlüsselungsstatus eines Blobs

Alle Blockblobs, Anfügeblobs und Seitenblobs in Azure Storage sind mit Azure Storage-Verschlüsselung verschlüsselt. In diesem Artikel wird erläutert, wie Sie feststellen, ob ein bestimmtes Blob verschlüsselt wurde.

Weitere Informationen zur Azure Storage-Verschlüsselung finden Sie unter Azure Storage-Verschlüsselung für ruhende Daten.

Überprüfen des Verschlüsselungsstatus eines Blobs

Verwenden Sie das Azure-Portal, PowerShell oder die Azure CLI, um festzustellen, ob ein Blob ohne Code verschlüsselt wurde.

Azure portal

Führen Sie die folgenden Schritte aus, um mithilfe des Azure-Portals zu überprüfen, ob ein Blob verschlüsselt wurde:

1. Navigieren Sie im Azure-Portal zu Ihrem Speicherkonto.

2. Wählen Sie Container aus, um zu einer Liste von Containern im Konto zu navigieren.

3. Suchen Sie das Blob, und zeigen Sie dessen Registerkarte Übersicht an.

4. Sehen Sie sich die Eigenschaft Server verschlüsselt an. Wenn True angegeben ist (siehe folgende Abbildung), ist das Blob verschlüsselt. Beachten Sie, dass die Eigenschaften des Blobs auch das Datum und die Uhrzeit der Bloberstellung umfassen.

   

PowerShell

Wenn Sie mithilfe von PowerShell überprüfen möchten, ob ein Blob verschlüsselt wurde, sehen Sie sich die IsServerEncrypted-Eigenschaft des Blobs an. Denken Sie daran, die Platzhalterwerte in eckigen Klammern durch Ihre eigenen Werte zu ersetzen:

$account = Get-AzStorageAccount -ResourceGroupName <resource-group> `
    -Name <storage-account>
$blob = Get-AzStorageBlob -Context $account.Context `
    -Container <container> `
    -Blob <blob>
$blob.ICloudBlob.Properties.IsServerEncrypted

Um festzustellen, wann das Blob erstellt wurde, sehen Sie sich den Wert der Eigenschaft Created an:

$blob.ICloudBlob.Properties.IsServerEncrypted

Azure-Befehlszeilenschnittstelle

Wenn Sie mithilfe der Azure CLI überprüfen möchten, ob ein Blob verschlüsselt wurde, sehen Sie sich die IsServerEncrypted-Eigenschaft des Blobs an. Denken Sie daran, die Platzhalterwerte in eckigen Klammern durch Ihre eigenen Werte zu ersetzen:

az storage blob show \
    --account-name <storage-account> \
    --container-name <container> \
    --name <blob> \
    --query "properties.serverEncrypted"

Um festzustellen, wann das Blob erstellt wurde, sehen Sie sich den Wert der Eigenschaft created an.

Nächste Schritte

Azure Storage encryption for data at rest (Azure Storage-Verschlüsselung für ruhende Daten)