Granska dina lagringsalternativ

Dataredundans och tillgänglighet

Azure Storage har olika redundansalternativ för att säkerställa hållbarhet och hög tillgänglighet baserat på dina behov.

• Lokalt redundant lagring
• Zonredundant lagring
• Geo-redundant lagring (GRS)
• Read-Access GRS (RA-GRS)
• Geografiskt zonredundant lagring (GZRS)

Mer information om dessa funktioner och hur du kan välja det bästa redundansalternativen för dina användningsfall finns i Azure Storage redundans.

Serviceavtal för lagringstjänster ger garantier som backas upp ekonomiskt. Mer information finns i Serviceavtal för hanterade diskar, Serviceavtal för virtuella datoreroch Serviceavtal för lagringskonton.

Hjälp med att planera rätt lösning för Azure-diskar finns i Säkerhetskopiering och haveriberedskap för Azure-disklagring.

Säkerhet

För att hjälpa dig att skydda dina data i molnet Azure Storage flera metodtips för datasäkerhet och kryptering:

• Skydda lagringskontot med hjälp av Azure RBAC och Azure Active Directory (Azure AD).
• Skydda data i överföring mellan ett program och Azure med hjälp av kryptering på klientsidan, HTTPS eller SMB 3.0.
• Ange data som ska krypteras när de skrivs till Azure Storage med hjälp av Azure Storage kryptering.
• Bevilja delegerad åtkomst till dataobjekt i Azure Storage med hjälp av signaturer för delad åtkomst.
• Använda analysverktyg för att spåra den autentiseringsmetod som någon använder när de får åtkomst till lagring i Azure.

Dessa säkerhetsfunktioner gäller för Azure Blob Storage (block och sida) och för Azure Files. Mer information finns i Säkerhetsrekommendationer för Blob Storage.

Azure Storage kryptering i vila och skyddar dina data. Azure Storage är aktiverat som standard för hanterade diskar, ögonblicksbilder och avbildningar i alla Azure-regioner. Alla nya hanterade diskar, ögonblicksbilder, avbildningar och nya data som skrivs till befintliga hanterade diskar krypteras i vila med hjälp av nycklar som hanteras av Microsoft. Mer information finns i Azure Storage kryptering och Managed Disks och Storage servicekryptering.

Azure Disk Encryption kan du kryptera hanterade diskar som är anslutna till virtuella IaaS-datorer i vila och under överföring. Azure Key Vault lagrar dina nycklar. För Windows krypteras enheterna med hjälp av teknik för BitLocker-kryptering enligt branschstandard. För Linux krypteras diskarna med hjälp av del systemet dm-crypt. Krypteringsprocessen är integrerad med Azure Key Vault så att du kan styra och hantera diskkrypteringsnycklarna. Mer information finns i Azure Disk Encryption för virtuella datorer och VM-skalningsuppsättningar.

Regional tillgänglighet

Med Azure kan du leverera tjänster i den skala du behöver för att nå dina kunder och partner, var de än är. Genom att kontrollera den regionala tillgängligheten för en tjänst i förväg kan du fatta rätt beslut för dina arbetsbelastningar och kunders behov. Information om hur du kontrollerar tillgängligheten finns i Tillgängliga hanterade diskar per regionAzure Storage tillgängliga per region.

Hanterade diskar är tillgängliga i alla Azure-regioner som erbjuder Premium SSD och Standard SSD. Ultra Disk Storage finns i flera Tillgänglighetszoner. Kontrollera regional tillgänglighet när du planerar verksamhetskritiska arbetsbelastningar på toppnivå som kräver Ultra Disk Storage.

Hot and cool Blob Storage, Data Lake Storage Gen2 och Azure Files Storage är tillgängliga i alla Azure-regioner. Arkiveringsbloblagring, premiumfilresurser och Premium-låsbloblagring Storage till vissa regioner. Se regionssidan för att kontrollera den aktuella statusen.

Mer information om global Azure-infrastruktur finns i Azures geografiska områden. Se Tillgängliga produkter per region för lagringsalternativ som är tillgängliga i varje Azure-region.

Krav för dataplacering och efterlevnad

Juridiska och avtalsmässiga krav som är relaterade till datalagring gäller ofta för dina arbetsbelastningar. Dessa krav beror på organisationens plats, jurisdiktionen för de fysiska tillgångar som är värdar för dina datalager och din affärssektor. Överväg dataklassificering, dataplats och respektive ansvarsområden för dataskydd enligt modellen med delat ansvar. Mer information finns i Aktivera Data Residency och dataskydd i Microsoft Azure regioner.

En del av dina krav på efterlevnad kan vara att kontrollera var dina databasresurser är fysiskt placerade. De geografiska Azure-regionerna är ordnade i grupper som kallas områden. Ett geografiskt Azure-område garanterar att krav på dataplacering, landsbaserad placering, efterlevnad och elasticitet stöds inom geografiska och politiska gränser. Om dina arbetsbelastningar omfattas av datasuveränitet eller andra efterlevnadskrav distribuerar du dina lagringsresurser till regioner som är i ett kompatibelt Azure-geografiskt område. Mer information finns i Azure-geografiska områden.

Nästa steg

Granska dina dataalternativ

Lagringsutrymmen är viktiga för att stödja arbetsbelastningar och tjänster som finns i molnet. När du förbereder molnanpassningen kan du granska den här informationen för att planera för dina lagringsbehov.

Välj lagringsverktyg och tjänster som stödjer dina arbetsbelastningar

Azure Storage är Azure-plattformens hanterade tjänst för att tillhandahålla molnlagring. Azure Storage består av flera kärntjänster och stödfunktioner. Lagring i Azure är mycket tillgängligt, säkert, hållbart, skalbart och redundant. Använd dessa scenarier och överväganden för att välja Azure-tjänster och arkitekturer. Mer information finns i Azure Storage dokumentation.

Viktiga frågor

Besvara följande frågor om dina arbetsbelastningar för att hjälpa dig att fatta beslut om dina lagringsbehov:

• Kräver dina arbetsbelastningar disklagring för att stödja distributionen av virtuella IaaS-datorer (infrastruktur som en tjänst)?Hanterade Azure-diskar ger virtuella diskfunktioner för virtuella IaaS-datorer.

• Behöver du tillhandahålla nedladdningsbara bilder, dokument eller andra media som en del av dina arbetsbelastningar?Azure Blob Storage är värd för statiska filer som sedan kan laddas ned via Internet. Mer information finns i Värdtjänster för statiska webbplatser i Azure Storage.

• Behöver du en plats där du kan lagra loggar för virtuella datorer, programloggar och analysdata? Du kan använda Blob Storage för att lagra Azure Monitor loggdata. Se Storage Analytics.

• Måste du ange en plats för säkerhetskopiering, haveriberedskap eller arkivering av arbetsbelastningsdata? Blob Storage funktioner för säkerhetskopiering och haveriberedskap. Mer information finns i Säkerhetskopiering och haveriberedskap för Azure IaaS-diskar.

  Du kan också använda Blob Storage för att backa upp andra resurser, till exempel lokala eller virtuella IaaS-datorer SQL Server data. Se SQL Server säkerhetskopiering och återställning.

• Behöver du stöd för arbetsbelastningar för stordataanalys?Azure Data Lake Storage Gen2 bygger på Azure Blob Storage. Data Lake Storage Gen2 stöder datasjöfunktioner för stora företag. Det kan också hantera lagring av flera petabyte med information samtidigt som dataflöden på hundratals gigabit hanteras.

• Behöver du tillhandahålla molnbaserade filresurser? Azure har två tjänster som tillhandahåller molnbaserade filresurser:

  • Azure NetApp Files ger högpresterande NFS-resurser som lämpar sig väl för vanliga företagsarbetsbelastningar som SAP.
  • Azure Files tillhandahåller filresurser som är tillgängliga via SMB 3.0 och HTTPS.

• Behöver du stöd för hybridmolnlagring för lokala HPC-arbetsbelastningar (databehandling med höga prestanda)?Avere vFXT for Azure är en hybridlösning för cachelagring. Du kan utöka dina lokala lagringsfunktioner med hjälp av molnbaserad lagring. Avere vFXT for Azure är optimerad för läsintensiva HPC-arbetsbelastningar som omfattar 1 000 till 40 000 CPU-kärnor. Avere vFXT for Azure kan integreras med lokal maskinvarunätverkskopplad lagring (NAS), blobblagring Storage eller både och.

• Behöver du utföra storskalig arkivering och synkronisering av dina lokala data?Azure Data Box produkter är utformade för att hjälpa dig att flytta stora mängder data från din lokala miljö till molnet.

  • Azure Data Box Gateway är en virtuell enhet som är lokal. Data Box Gateway hjälper dig att hantera storskalig datamigrering till molnet.
  • Azure Stack Edge snabbare bearbetning och säker överföring av data till Azure. Om du behöver analysera, transformera eller filtrera data innan du flyttar dem till molnet använder du Data Stack Edge.

• Vill du expandera en befintlig lokal filresurs för att använda molnlagring?Azure File Sync kan du använda Azure Files-tjänsten som ett tillägg till filresurser som finns på dina lokala Windows Server-datorer. Windows Server omvandlas av synkroniseringstjänsten till ett snabbt cacheminne för Azure-filresursen. Det gör att dina lokala datorer som har åtkomst till resursen kan använda alla protokoll som är tillgängliga på Windows Server.

Vanliga lagringsscenarier

Azure erbjuder flera produkter och tjänster som har olika lagringskapaciteter. I följande tabell beskrivs möjliga lagringsscenarier och rekommenderade Azure-tjänster.

Blocklagringsscenarier

Scenarier för fil- och objekt lagring

Planera utifrån dataarbetsbelastningar

Läs mer om Azure Storage tjänster

När du har identifierat de Azure-verktyg som bäst matchar dina krav kan du använda den här detaljerade dokumentationen för att lära dig mer om dig själv med dessa tjänster: