Uw opslagopties controleren

Gegevensredundantie en beschikbaarheid

Azure Storage verschillende redundantieopties om duurzaamheid en hoge beschikbaarheid te garanderen op basis van uw behoeften.

• Lokaal redundante opslag
• Zone-redundante opslag
• Geografisch redundante opslag (GRS)
• GRS met leestoegang (RA-GRS)
• Geografisch zone-redundante opslag (GZRS)

Zie redundantie voor meer informatie over deze mogelijkheden en hoe u kunt beslissen over de beste redundantieoptie voor uw gebruiksgevallen Azure Storage redundantie.

SLA's voor opslagservices bieden garanties met een financiële ondersteuning. Zie SLA voor beheerde schijven, SLA voor virtuele machines en SLA voor opslagaccounts voor meer informatie.

Zie Back-up en herstel na noodherstel voor Azure Disk Storage voor hulp bij het plannen van de juiste oplossing voor Azure-schijven.

Beveiliging

Ter bescherming van uw gegevens in de cloud biedt Azure Storage een aantal best practices voor gegevensbeveiliging en -versleuteling:

• Beveilig het opslagaccount met behulp van Azure RBAC en Azure Active Directory (Azure AD).
• Data-in-transit beveiligen tussen een toepassing en Azure met behulp van versleuteling aan de clientzijde, HTTPS of SMB 3.0.
• Stel gegevens in die moeten worden versleuteld wanneer ze naar de Azure Storage met behulp van Azure Storage versleuteling.
• Toegang tot de gegevensobjecten in Azure Storage verlenen met behulp van handtekeningen voor gedeelde toegang.
• Analytics gebruiken om de verificatiemethode bij te houden die iemand gebruikt om toegang tot opslag in Azure te krijgen.

Deze beveiligingsfuncties zijn van toepassing op Azure Blob Storage (blok en pagina) en op Azure Files. Zie Beveiligingsaanbevelingen voor Blob Storage voor meer informatie.

Azure Storage biedt versleuteling in rust en beschermt uw gegevens. Azure Storage is standaard ingeschakeld voor beheerde schijven, momentopnamen en afbeeldingen in alle Azure-regio's. Alle nieuwe beheerde schijven, momentopnamen, afbeeldingen en nieuwe gegevens die naar bestaande beheerde schijven worden geschreven, worden at-rest versleuteld met behulp van sleutels die worden beheerd door Microsoft. Zie Versleuteling en Azure Storage en Managed Disks en Storage Service Encryption voor meer informatie.

Azure Disk Encryption kunt u beheerde schijven versleutelen die zijn gekoppeld aan virtuele IaaS-machines die in rust en onderweg zijn. Azure Key Vault sleutels op. Voor Windows worden de stations versleuteld met behulp van de standaard BitLocker-versleutelingstechnologie. Voor Linux worden de schijven versleuteld met behulp van het dm-crypt-subsysteem. Het versleutelingsproces is geïntegreerd met Azure Key Vault zodat u de schijfversleutelingssleutels kunt controleren en beheren. Zie voor meer informatie Azure Disk Encryption virtuele machines en virtuele-machineschaalsets.

Regionale beschikbaarheid

Met Azure kunt u services leveren op de schaal die nodig is om uw klanten en partners te bereiken, ongeacht waar ze zich bevinden. Door de regionale beschikbaarheid van een service vooraf te controleren, kunt u de juiste beslissing nemen voor uw workload en de behoeften van de klant. Zie Beheerde schijven beschikbaar per regio en Azure Storage beschikbaar per regio om de beschikbaarheid te controleren.

Beheerde schijven zijn beschikbaar in alle Azure-regio's met Premium - SSD- en Standard - SSD-oplossingen. Ultra Disk Storage wordt aangeboden in verschillende Beschikbaarheidszones. Controleer de regionale beschikbaarheid wanneer u bedrijfskritieke workloads op het hoogste niveau wilt plannen waarvoor Ultra Disk Storage.

Hot en cool Blob Storage, Data Lake Storage Gen2 en Azure Files zijn beschikbaar in alle Azure-regio's. Archivering van blobopslag, Premium-bestands shares en Premium-vergrendeling Blob-Storage zijn beperkt tot bepaalde regio's. Raadpleeg de pagina regio's om de huidige status te controleren.

Zie Azure-geografieën voor meer informatie over de wereldwijde Azure-infrastructuur. Raadpleeg Beschikbare producten per regio voor opslagopties die beschikbaar zijn in elke Azure-regio.

Vereisten voor gegevenslocatie en -naleving

Juridische en contractuele vereisten met betrekking tot gegevensopslag zijn vaak van toepassing op uw workloads. Deze vereisten zijn afhankelijk van de locatie van uw organisatie, de jurisdictie van de fysieke activa die uw gegevensopslag hosten en uw bedrijfssector. Houd rekening met gegevensclassificatie, gegevenslocatie en de respectieve verantwoordelijkheden voor gegevensbeveiliging onder het model met gedeelde verantwoordelijkheid. Zie Enabling Data Residency and Data Protection in Microsoft Azure Regions voor meer informatie.

Bepalen waar uw databaseresources zich fysiek bevinden, kan een onderdeel zijn van uw nalevingsactiviteiten. Azure-regio's zijn geordend in groepen, geografieën genaamd. Een Azure-geografie zorgt ervoor dat de vereisten met betrekking tot de gegevenslocatie, soevereiniteit, naleving en tolerantie binnen geografische en politieke grenzen in acht worden genomen. Als uw workloads onderhevig zijn aan gegevenssoevereiniteit of andere nalevingsvereisten, implementeert u uw opslagbronnen in regio's die zich in een compatibele Azure-geografie hebben. Zie Azure-geografieën voor meer informatie.

Volgende stappen

Uw gegevensopties controleren

Opslagmogelijkheden zijn essentieel voor het ondersteunen van workloads en services die in de cloud worden gehost. Als u zich voorbereidt op de ingebruikname van de cloud, bekijkt u deze informatie om te plannen voor uw opslagbehoeften.

Opslaghulpprogramma's en -services ter ondersteuning van uw workloads selecteren

Azure Storage is de beheerde service van het Azure-platform voor het leveren van cloudopslag. Azure Storage bestaat uit verschillende kernservices en ondersteunende functies. Opslag in Azure is maximaal beschikbaar, veilig, duurzaam, schaalbaar en redundant. Gebruik deze scenario's en overwegingen om Azure-services en -architecturen te kiezen. Zie de Azure Storage voor meer informatie.

Belangrijke vragen

Beantwoord de volgende vragen over uw workloads om u te helpen beslissingen te nemen over uw opslagbehoeften:

• Hebben uw workloads schijfopslag nodig ter ondersteuning van de implementatie van virtuele IaaS-machines (Infrastructure as a Service)?Beheerde schijven van Azure bieden mogelijkheden voor virtuele IaaS-machines.

• Moet u downloadbare afbeeldingen, documenten of andere media leveren als onderdeel van uw workloads? Azure Blob Storage als host voor statische bestanden, die vervolgens via internet kunnen worden gedownload. Zie Static website hosting in Azure Storage (Statische website hosten in Azure Storage) voor meer informatie.

• Hebt u een locatie nodig om logboeken, toepassingslogboeken en analysegegevens van virtuele machines op te slaan? U kunt Blob Storage gebruiken om uw Azure Monitor op te slaan. Zie Storage Analytics.

• Moet u een locatie opgeven voor back-up, herstel na noodgevallen of archivering van aan workloads gerelateerde gegevens? Blob Storage biedt mogelijkheden voor back-up en herstel na noodgevallen. Zie Backup and disaster recovery for Azure IaaS disks (Back-up en herstel na noodherstel voor Azure IaaS-schijven) voor meer informatie.

  U kunt Blob Storage ook gebruiken om back-up te maken van andere resources, zoals on-premises of door een virtuele IaaS-machine gehoste SQL Server gegevens. Zie SQL Server back-up en herstel.

• Moet u ondersteuning bieden voor big data analyseworkloads?Azure Data Lake Storage Gen2 is gebaseerd op Azure Blob Storage. Data Lake Storage Gen2 biedt ondersteuning voor data lake enterprise-functionaliteit. Het kan ook de opslag van petabytes aan informatie verwerken, terwijl er honderden gigabits aan doorvoer worden ondersteund.

• Moet u cloudeigen bestandsshares leveren? Azure heeft twee services die in de cloud gehoste bestands shares bieden:

  • Azure NetApp Files biedt krachtige NFS-shares die geschikt zijn voor algemene zakelijke workloads, zoals SAP.
  • Azure Files biedt bestandsshares die toegankelijk zijn via SMB 3.0 en HTTPS.

• Moet u hybride cloudopslag ondersteunen voor on-premises HPC-workloads (High Performance Computing) ?Avere vFXT for Azure is een hybride cachingoplossing. U kunt uw on-premises opslagmogelijkheden uitbreiden met behulp van cloudopslag. Avere vFXT for Azure is geoptimaliseerd voor leeszware HPC-workloads met 1000 tot 40.000 CPU-kernen. Avere vFXT for Azure kunt integreren met on-premises NAS (Hardware Network Attached Storage), Blob Storage of beide.

• Moet u grootschalige archivering en synchronisatie van uw on-premises gegevens uitvoeren?Azure Data Box producten zijn ontworpen om u te helpen grote hoeveelheden gegevens van uw on-premises omgeving naar de cloud te verplaatsen.

  • Azure Data Box Gateway is een virtueel apparaat dat on-premises is. Data Box Gateway helpt u bij het beheren van grootschalige gegevensmigratie naar de cloud.
  • Azure Stack Edge versnelt de verwerking en de veilige overdracht van gegevens naar Azure. Als u gegevens moet analyseren, transformeren of filteren voordat u deze naar de cloud verplaatst, gebruikt u Data Stack Edge.

• Wilt u een bestaande on-premises bestands share uitbreiden voor het gebruik van cloudopslag?Azure File Sync kunt u de Azure Files-service gebruiken als een uitbreiding van bestands shares die worden gehost op uw on-premises Windows Server-computers. Door de synchronisatieservice wordt Windows Server getransformeerd in een snelle cache van uw Azure-bestandsshare. Hiermee kunnen uw on-premises computers die toegang hebben tot de share elk protocol gebruiken dat beschikbaar is op Windows Server.

Veelvoorkomende opslagscenario's

Azure biedt meerdere producten en services voor verschillende opslagmogelijkheden. In de volgende tabel worden mogelijke opslagscenario's en de aanbevolen Azure-services beschreven.

Scenario’s voor blokopslag

Scenario's voor bestands- en objectopslag

Plannen op basis van gegevensworkloads

Meer informatie over Azure Storage services

Nadat u de Azure-hulpprogramma's hebt identificeren die het beste voldoen aan uw vereisten, gebruikt u deze gedetailleerde documentatie voor meer informatie over uzelf met deze services: