Depolama seçeneklerinizi gözden geçirme

Veri yedekliği ve kullanılabilirliği

Azure Depolama, ihtiyaçlarınıza göre dayanıklılık ve yüksek kullanılabilirlik sağlamaya yardımcı olmak için çeşitli yedeklilik seçeneklerine sahiptir.

• Yerel olarak yedekli depolama
• Alanlar arası yedekli depolama
• Coğrafi olarak yedekli depolama (GRS)
• Okuma erişimLI GRS (RA-GRS)
• Coğrafi alanlar arası yedekli depolama (GZRS)

Bu özellikler ve kullanım örnekleriniz için en iyi yedeklilik seçeneğine nasıl karar verebilirsiniz hakkında daha fazla bilgi edinmek için bkz. Azure Depolama yedekliliği.

Depolama hizmetleri için SLA'lar, finansal olarak desteklene garantiler sağlar. Daha fazla bilgi için bkz. Yönetilen diskler için SLA, sanal makineler için SLA ve depolama hesapları için SLA.

Azure diskleri için doğru çözümü planlama hakkında yardım için bkz. Azure disk depolama için yedekleme ve olağanüstü durum kurtarma.

Güvenlik

Azure Depolama, verilerinizi bulutta korumanıza yardımcı olmak için veri güvenliği ve şifrelemeye yönelik birkaç en iyi uygulama sunar:

• Azure RBAC ve Azure AD kullanarak depolama Azure Active Directory güvenliğini sağlama.
• İstemci tarafı şifrelemesi, HTTPS veya SMB 3.0 kullanarak, bir uygulama ile Azure arasında geçiş sırasında verileri güvenli hale getirin.
• Azure veritabanına yazıldığı zaman şifrelenen verileri Azure Depolama şifreleme kullanarak Depolama ayarlayın.
• Paylaşılan erişim imzalarını kullanarak Azure Depolama'daki veri nesnelerine temsilci erişimi verin.
• Bir kullanıcının Azure'da depolamaya erişirken kullandığı kimlik doğrulaması yöntemini izlemek için analizleri kullanın.

Bu güvenlik özellikleri Azure Blob depolama Depolama (blok ve sayfa) ve Azure Dosyalar. Daha fazla bilgi için bkz. Blob depolama için güvenlik önerileri.

Azure Depolama beklemede şifreleme sağlar ve verilerinizi korur. Azure Depolama şifrelemesi tüm Azure bölgelerindeki yönetilen diskler, anlık görüntüler ve görüntüler için varsayılan olarak etkindir. Yönetilen tüm yeni diskler, anlık görüntüler, görüntüler ve mevcut yönetilen disklere yazılan yeni veriler Microsoft tarafından yönetilen anahtarlar kullanılarak şifrelenir. Daha fazla bilgi için bkz. Azure Depolama şifrelemesive Yönetilen Diskler ve Depolama Şifrelemesi.

Azure Disk Şifrelemesi IaaS sanal makinelerine bağlı yönetilen diskleri hem hem de taşıma sırasında şifrelemeyi sağlar. Azure Key Vault depolar. Windows için sürücüler, sektör standardı BitLocker şifreleme teknolojisi kullanılarak şifrelenir. Linux için, diskler dm-crypt alt sistemi kullanılarak şifrelenir. Şifreleme işlemi, disk şifreleme anahtarlarını denetlemenize ve yönetmenize olanak tanımak için Azure Key Vault ile tümleşiktir. Daha fazla bilgi için bkz. Azure Disk Şifrelemesi ve sanal makine ölçek kümeleri için bkz. .

Bölgesel kullanılabilirlik

Azure’ı kullanarak, nerede bulunduğundan bağımsız olarak müşterilerinize ve iş ortaklarınıza ulaştırmanız gereken hizmetleri doğru ölçekte sağlayabilirsiniz. Bir hizmetin bölgesel kullanılabilirliğini önceden denetlemek, iş yükünüz ve müşteri gereksinimleriniz için doğru kararı almanıza yardımcı olabilir. Kullanılabilirliği kontrol etmek için bkz. Bölgeye göre kullanılabilen yönetilen diskler ve bölgeye Depolama Azure diskleri.

Yönetilen diskler, Premium SSD ve Standart SSD teklifleri olan tüm Azure bölgelerinde kullanılabilir. Ultra Disk Depolama birkaç farklı Kullanılabilirlik Alanları. Bölgesel kullanılabilirliği doğrulamak için gerekli görev açısından kritik, üst katman iş yüklerini Ultra Disk Depolama.

Tüm Azure bölgelerinde Depolama, Data Lake Depolama 2. Nesil ve Azure Dosyalar blob depolama kullanılabilir. Arşiv blob depolama, premium dosya paylaşımları ve premium kilit Blob Depolama belirli bölgelere sınırlıdır. Geçerli durumu kontrol etmek için bölgeler sayfasına bakın.

Azure küresel altyapısı hakkında daha fazla bilgi edinmek için bkz. Azure coğrafyaları. Her Azure bölgesinde kullanılabilen depolama seçenekleri için Bölgeye göre kullanılabilir ürünler'e bakın.

Veri yerleşimi ve uyumluluk gereksinimleri

Veri depolamayla ilgili yasal ve sözleşmeye dayalı gereksinimler genellikle iş yükleriniz için geçerlidir. Bu gereksinimler, kuruluş konumu, veri depolarınızı barındıran fiziksel varlıkların yetki alanı ve iş sektörüdür. Paylaşılan sorumluluk modeli kapsamında veri sınıflandırmasını, veri konumunu ve veri korumayla ilgili sorumlulukları göz önünde bulundurabilirsiniz. Daha fazla bilgi için bkz. Data Residency Bölgelerinde Veri Korumayı Microsoft Azure.

Uyumluluk çabalarınızın bir kısmı, veritabanı kaynaklarınızın fiziksel olarak bulunduğu yeri denetlemeyi içerebilir. Azure bölgeleri, coğrafya olarak adlandırılan gruplar halinde düzenlenir. Her Azure coğrafyası, veri yerleşimi, bağımsızlık, uyumluluk ve dayanıklılık gereksinimlerinin ilgili coğrafi bölge ve siyasi sınırlar içinde karşılanmasını sağlar. İş yükleriniz veri bağımsızlığı veya diğer uyumluluk gereksinimlerine tabi ise, depolama kaynaklarınızı uyumlu bir Azure coğrafyasında yer alan bölgelere dağıtın. Daha fazla bilgi için bkz. Azure coğrafyaları.

Sonraki adımlar

Veri seçeneklerinizi gözden geçirin

Depolama özellikleri, bulutta barındırılan iş yüklerini ve hizmetleri desteklemek için önemlidir. Bulut benimseme hazırladığınızda, depolama ihtiyaçlarınıza göre planlamak için bu bilgileri gözden geçirin.

İş yüklerinizi destekleyecek depolama araçlarını ve hizmetleri seçme

Azure Depolama, bulut depolaması sağlamak için Azure platformunun yönetilen hizmetidir. Azure Depolama, birkaç çekirdek hizmet ve destekleyici özelliklerden oluşur. Azure'da depolama, yüksek oranda kullanılabilir, güvenli, dayanıklı, ölçeklenebilir ve yedeklidir. Azure hizmetleri ve mimarileri seçmek için bu senaryoları ve konuları kullanın. daha fazla bilgi için bkz. Azure Depolama belgeleri.

Önemli sorular

Depolama gereksinimleriniz hakkında kararlar almanıza yardımcı olması için iş yükleriniz hakkında aşağıdaki soruları yanıtlayın:

• İş yükleriniz, hizmet olarak altyapı (IaaS) sanal makineleri dağıtımını desteklemek için disk depolaması gerektiriyor mu?Azure yönetilen diskler , IaaS sanal makineleri için sanal disk özellikleri sağlar.

• İş yüklerinizin bir parçası olarak indirilebilir görüntüler, belgeler veya diğer medyaları sağlamanız gerekir mi?Azure Blob Depolama , daha sonra internet üzerinden indirilmek üzere erişilebilen statik dosyaları barındırır. daha fazla bilgi için bkz. Azure Depolama 'de statik web sitesi barındırma.

• Sanal makine günlüklerinin, uygulama günlüklerinin ve analiz verilerinin depolanması için bir konuma ihtiyacınız olacak mı? Blob Depolama, Azure izleyici günlük verilerini depolamak için kullanabilirsiniz. bkz. Depolama Analizi.

• Yedekleme, olağanüstü durum kurtarma veya iş yüküyle ilgili verileri arşivleme için bir konum sağlamanız gerekiyor mu? Blob Depolama yedekleme ve olağanüstü durum kurtarma özellikleri sağlar. Daha fazla bilgi için bkz. Azure IaaS diskleri Için Yedekleme ve olağanüstü durum kurtarma.

  ayrıca, şirket içi veya ıaas sanal makine tarafından barındırılan SQL Server verileri gibi diğer kaynakları yedeklemek için Blob Depolama de kullanabilirsiniz. bkz. SQL Server yedekleme ve geri yükleme.

• Büyük veri analizi iş yüklerinin desteklenmesi gerekir mi?Azure Data Lake Storage 2. , Azure Blob Depolama kurulmuştur. Data Lake Storage 2., büyük kurumsal veri gölü işlevlerini destekler. Ayrıca yüzlerce gigabit aktarım hızını sürdürürken, petabaytlarca bilginin depolanmasını da sağlayabilir.

• Bulutta yerel dosya paylaşımları sağlamanız gerekecek mi? Azure 'da, bulutta barındırılan dosya paylaşımları sağlayan iki hizmet vardır:

  • Azure NetApp Files, SAP gibi yaygın kurumsal iş yükleri için uygun olan yüksek performanslı NFS paylaşımları sağlar.
  • Azure Dosyalar, SMB 3.0 ve HTTPS üzerinden erişilebilen dosya paylaşımları sağlar.

• Şirket içi yüksek performanslı bilgi işlem (HPC) iş yükleri için karma bulut depolamayı desteklesin mi?Azure Için avere vFXT , karma önbelleğe alma çözümüdür. Bulut tabanlı depolama alanını kullanarak şirket içi depolama olanaklarınızı genişletebilirsiniz. Azure için avere vFXT, 1.000 ile 40.000 arasında CPU çekirdeği içeren okuma ağır HPC iş yükleri için iyileştirilmiştir. Azure için Avere vfxt, şirket içi donanım ağı bağlı depolama (NAS), Blob Depolama veya her ikisiyle tümleştirilebilir.

• Şirket içi verilerinizi büyük ölçekli arşivleme ve eşitlemeye uygulamanız gerekir mi?Azure Data Box ürünleri, şirket içi ortamınızdan büyük miktarda veriyi buluta taşımaya yardımcı olacak şekilde tasarlanmıştır.

  • Azure Data Box Gateway , şirket içi sanal bir cihazdır. Data Box Gateway, buluta büyük ölçekli veri geçişini yönetmenize yardımcı olur.
  • Azure Stack Edge işleme ve verilerin Azure 'a güvenli aktarımını hızlandırır. Buluta taşımadan önce verileri çözümlemeniz, dönüştürmeniz veya filtrelemeniz gerekiyorsa, veri yığını ucunu kullanın.

• Bulut depolamayı kullanmak için mevcut bir şirket içi dosya paylaşımından ayıklamak istiyor musunuz? Azure Dosya Eşitleme , Azure dosyaları hizmetini şirket içi Windows sunucu bilgisayarlarınızda barındırılan dosya paylaşımlarının bir uzantısı olarak kullanmanıza olanak tanır. Eşitleme hizmeti Windows Server’ı Azure dosya paylaşımınızın hızlı bir önbelleğine dönüştürür. Windows sunucuda kullanılabilir olan herhangi bir protokolü kullanmak için paylaşıma erişen şirket içi bilgisayarlarınız sağlar.

Yaygın depolama senaryoları

Azure, farklı depolama özellikleri için birden çok ürün ve hizmet sunar. Aşağıdaki tabloda olası depolama senaryoları ve önerilen Azure hizmetleri açıklanmaktadır.

Blok depolama senaryoları

Dosya ve nesne depolama senaryoları

Veri iş yüklerini temel alan plan

Azure Depolama hizmetleri hakkında daha fazla bilgi edinin

Gereksinimlerinize en iyi eşleşen Azure araçlarını tanımladıktan sonra, bu hizmetlerle ilgili bilgi edinmek için bu ayrıntılı belgeleri kullanın: