Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
kemampuan Storage sangat penting untuk mendukung beban kerja dan layanan yang dihosting di cloud. Saat Anda mempersiapkan adopsi cloud, tinjau informasi ini untuk merencanakan kebutuhan storage Anda.
Pilih alat dan layanan storage untuk mendukung beban kerja Anda
Azure Storage adalah layanan terkelola platform Azure untuk menyediakan storage cloud. Azure Storage terdiri dari beberapa layanan inti dan fitur pendukung. Storage dalam Azure sangat tersedia, aman, tahan lama, dapat diskalakan, dan redundan. Gunakan skenario dan pertimbangan ini untuk memilih layanan dan arsitektur Azure. Untuk informasi selengkapnya, lihat dokumentasi Azure Storage.
Pertanyaan kunci
Jawab pertanyaan berikut tentang beban kerja Anda untuk membantu membuat keputusan tentang kebutuhan storage Anda:
Apakah beban kerja Anda memerlukan disk storage untuk mendukung penyebaran infrastruktur sebagai layanan (IaaS) virtual machines?Azure Managed Disks menyediakan kemampuan disk virtual untuk iaaS virtual machines.
Apakah Anda perlu mengonsolidasikan storage blok tersebut di berbagai tempat atau apakah Anda memigrasikan SAN lokal?Azure Elastic SAN adalah jaringan area penyimpanan berbasis Azure yang menyediakan penyimpanan blok terpasang jaringan melalui protokol iSCSI. Ini terhubung ke Azure Virtual Machines, Azure Kubernetes Service, dan Azure VMware Solution. Elastic SAN mengumpulkan performa di tingkat SAN dan membagikannya di semua volume. Untuk beban kerja atau skenario VM tunggal yang memerlukan storage yang dilampirkan secara lokal, gunakan Azure Managed Disks sebagai gantinya.
Apakah Anda perlu menyediakan gambar, dokumen, atau media lain yang dapat diunduh sebagai bagian dari beban kerja Anda?Azure Blob Storage menghosting file statis, yang kemudian dapat diakses untuk diunduh melalui internet. Untuk informasi selengkapnya, lihat hosting situs web Static di Azure Storage.
Apakah Anda nantinya memerlukan lokasi untuk menyimpan log mesin virtual, log aplikasi, dan data analitik? Azure Monitor memiliki penyimpanan natif untuk metrik, log, dan jejak terdistribusi.
- Metrik di Azure Monitor disimpan dalam database rangkaian waktu yang dioptimalkan untuk menganalisis data bertanda waktu.
- Data pelacakan disimpan dengan data log aplikasi lain yang dikumpulkan oleh Application Insights.
- Log di Azure Monitor disimpan di ruang kerja Analitik Log yang didasarkan pada Azure Data Explorer, yang menyediakan mesin analisis yang kuat dan bahasa kueri yang kaya.
Apakah Anda nantinya perlu menyediakan lokasi untuk pencadangan, pemulihan bencana, atau pengarsipan data terkait beban kerja? Blob Storage menyediakan kemampuan pencadangan dan pemulihan bencana. Untuk informasi selengkapnya, lihat Backup dan disaster recovery untuk disk IaaS Azure.
Anda juga dapat menggunakan Blob Storage untuk mencadangkan sumber daya lain, seperti data SQL Server lokal atau yang dihosting komputer virtual IaaS. Lihat SQL Server Pencadangan dan Pemulihan.
Apakah Anda perlu mendukung beban kerja analitik big data?Azure Data Lake Storage Gen2 dibangun di atas Azure Blob Storage. Data Lake Storage Gen2 mendukung fungsionalitas data lake perusahaan besar. Ia juga dapat menangani penyimpanan petabyte informasi sekaligus mempertahankan ratusan gigabit throughput.
Apakah Anda perlu menyediakan berbagi file berbasis cloud? Azure memiliki layanan yang menyediakan berbagi file yang dihosting cloud:
- Azure NetApp Files menyediakan berbagi NFS dan SMB berkinerja tinggi, dengan fitur data management canggih seperti rekam jepret dan kloning, yang sangat cocok untuk beban kerja perusahaan umum seperti SAP.
- Azure Files menyediakan berbagi file yang dapat diakses melalui SMB 3.1.1, NFS 4.1, dan HTTPS.
- Azure Managed Lustre adalah solusi sistem file paralel terdistribusi berkinerja tinggi, ideal untuk beban kerja HPC yang membutuhkan throughput tinggi dan latensi rendah.
Apakah Anda perlu mendukung beban kerja komputasi berkinerja tinggi (HPC)?
- Azure NetApp Files menyediakan berbagi NFS dan SMB berkinerja tinggi, dengan fitur data management canggih seperti rekam jepret dan kloning, yang sangat cocok untuk beban kerja HPC.
- Azure Managed Lustre adalah solusi sistem file paralel terdistribusi berkinerja tinggi, ideal untuk beban kerja HPC yang membutuhkan throughput tinggi dan latensi rendah.
Apakah Anda perlu melakukan pengarsipan skala besar dan sinkronisasi data lokal Anda?Produk Azure Data Box dirancang untuk membantu Anda memindahkan data dalam jumlah besar dari lingkungan lokal Anda ke cloud.
- Azure Data Box Gateway adalah perangkat virtual lokal. Azure Data Box Gateway membantu Anda mengelola migrasi data skala besar ke cloud.
- Azure Stack Edge mempercepat pemrosesan dan transfer data yang aman ke Azure. Jika Anda perlu menganalisis, mengubah, atau memfilter data sebelum memindahkannya ke cloud, gunakan Azure Data Box.
Anda ingin memperluas berbagi file lokal yang ada untuk menggunakan cloud storage?Azure File Sync memungkinkan Anda menggunakan layanan Azure Files sebagai ekstensi berbagi file yang dihosting di komputer Windows Server lokal Anda. Layanan sinkronisasi mengubah Windows Server menjadi cache cepat berbagi file Azure Anda. Ini memungkinkan komputer lokal Anda yang mengakses berbagi untuk menggunakan protokol apa pun yang tersedia di Windows Server.
Skenario penyimpanan yang umum
Azure menawarkan beberapa produk dan layanan untuk kemampuan storage yang berbeda. Tabel berikut ini menjelaskan potensi skenario storage dan layanan Azure yang direkomendasikan.
Skenario penyimpanan blok
| Skenario | Layanan Azure yang disarankan | Pertimbangan untuk layanan yang disarankan |
|---|---|---|
| Saya memiliki server bare-metal atau mesin virtual (Hyper-V atau VMware) dengan storage yang terpasang langsung yang menjalankan aplikasi lini bisnis. | Azure Premium SSD | Untuk layanan produksi, opsi SSD Premium menyediakan latensi rendah yang konsisten ditambah dengan operasi I/O tinggi per detik (IOPS) dan throughput. |
| Saya memiliki server yang akan meng-host aplikasi web dan seluler. | Azure Standard SSD | IOPS dan throughput SSD standar mungkin cukup dengan biaya lebih rendah daripada SSD Premium untuk server web dan aplikasi yang bergantung pada CPU dalam lingkungan produksi. |
| Saya memiliki SAN perusahaan atau array all-flash. | Azure Elastic SAN, Premium SSD atau Azure Ultra Disk Storage, atau Azure NetApp Files | Azure Elastic SAN memberikan pengalaman SAN cloud-native dengan performa terkumpul di seluruh volume melalui iSCSI. Ultra Disk Storage berbasis NVMe dan menawarkan latensi submillisecond dengan IOPS dan bandwidth tinggi. Ultra Disk Storage dapat diskalakan hingga 64 TiB. Pilihannya tergantung pada apakah Anda memerlukan storage terpasang jaringan terkonsolidasi (Elastic SAN), disk berkinerja tinggi yang terpasang secara lokal (Premium SSD atau Ultra Disk Storage), atau berbagi berbasis file (Azure NetApp Files). |
| Saya memiliki server berkluster dengan ketersediaan tinggi, seperti SQL Server FCI atau pengklusteran failover Windows Server. | Azure Elastic SAN, Azure Files, atau Premium SSD atau Ultra Disk Storage | Beban berkluster memerlukan beberapa node untuk menyambungkan penyimpanan bersama yang mendasar yang sama untuk pengalihan atau ketersediaan tinggi. Azure Elastic SAN menyediakan storage blok bersama melalui iSCSI yang dapat diakses oleh beberapa simpul. Berbagi file premium menawarkan storage bersama yang dapat dipasang dengan menggunakan SMB. Penyimpanan blok bersama juga dapat dikonfigurasi pada Premium SSD atau Ultra Disk Storage dengan menggunakan solusi mitra. Lihat Edisi Kluster SIOS DataKeeper. |
| Saya memiliki database relasional atau beban kerja data warehouse, seperti SQL Server atau Oracle. | Premium SSD atau Ultra Disk Storage atau Azure Elastic SAN | Pilihan SSD Premium atau Ultra Disk Storage tergantung pada latensi puncak, IOPS, dan persyaratan skalabilitas. Ultra Disk Storage juga mengurangi kompleksitas dengan menghapus kebutuhan konfigurasi kumpulan storage untuk skalabilitas. Untuk beberapa beban kerja database terkonsolidasi, Azure Elastic SAN dapat berbagi performa secara kolektif di seluruh volume dan mengurangi biaya keseluruhan, tetapi tidak biasanya hemat biaya untuk beban kerja database tunggal. Lihat performa kritis Mission. |
| Saya memiliki kluster NoSQL seperti Cassandra atau MongoDB. | Premium SSD | Azure disk storage Premium SSD memberikan latensi rendah yang konsisten ditambah dengan IOPS dan throughput tinggi. |
| Saya memiliki kontainer dengan volume persisten yang memerlukan penyimpanan blok. | Standard SSD, Premium SSD, atau Ultra Disk Storage atau Azure Container Storage | Opsi driver volume untuk tipe Block (ReadWriteOnce) tersedia baik untuk Azure Kubernetes Service maupun untuk penyebaran Kubernetes kustom. Untuk solusi terkelola penuh yang bekerja tanpa hambatan dengan Azure Kubernetes Service, pertimbangkan untuk menggunakan Azure Kontainer Storage. |
| Saya memiliki data lake seperti kluster Hadoop untuk data HDFS. | Data Lake Storage Gen2 atau Standard SSD atau Premium SSD | Fitur Data Lake Storage Gen2 Blob Storage menyediakan kompatibilitas HDFS sisi server dan skala petabyte untuk analitik paralel. Fitur ini juga menawarkan ketersediaan dan keandalan yang tinggi. Perangkat lunak seperti Cloudera dapat menggunakan SSD Premium atau SSD Standar pada node pengontrol/pekerja, jika diperlukan. |
| Saya memiliki implementasi SAP atau SAP HANA. | Premium SSD atau Ultra Disk Storage | Ultra Disk Storage dioptimalkan untuk menawarkan latensi submillisecond untuk beban kerja SAP tingkat-1. SSD Premium, dipadukan dengan mesin virtual seri M, menawarkan opsi ketersediaan secara umum. Untuk throughput tertinggi pada latensi rendah, gunakan Azure NetApp Files untuk penyebaran SAP dan SAP HANA Anda. |
| Saya memiliki lokasi pemulihan bencana dengan RPO/RTO yang ketat yang melakukan sinkronisasi dari server utama saya. | Azure page blobs | Page blob digunakan oleh software replikasi untuk memungkinkan replikasi berbiaya rendah ke Azure tanpa perlu mesin virtual komputer hingga terjadi failover. Untuk informasi selengkapnya, lihat Backup dan disaster recovery untuk disk IaaS Azure. Catatan: Page blobs mendukung maksimum 8 TiB. |
Skenario penyimpanan file dan objek
| Skenario | Layanan Azure yang disarankan | Pertimbangan untuk layanan yang disarankan |
|---|---|---|
| Saya menggunakan server file Windows. | Azure Files dengan atau tanpa Azure File Sync | Dengan Azure File Sync, Anda dapat menyimpan data yang jarang digunakan pada berbagi file Azure sambil menyimpan file yang paling sering digunakan secara lokal. Anda juga dapat menjaga file tetap sinkron di beberapa server. Untuk penyebaran yang lebih besar yang memiliki persyaratan ketat untuk throughput tinggi dan latensi rendah, pertimbangkan untuk menggunakan Azure NetApp Files. |
| Saya memiliki jaringan perusahaan yang terpasang storage seperti NetApp atau Dell-EMC Isilon. | Azure NetApp Files atau Azure Files (premium) | Jika Anda memiliki penyebaran NetApp lokal, pertimbangkan untuk menggunakan Azure NetApp Files untuk memigrasikan penyebaran Anda ke Azure. Jika Anda menggunakan atau bermigrasi ke server Windows atau Linux, pertimbangkan untuk menggunakan Azure Files. Untuk akses lokal berkelanjutan, gunakan Azure File Sync untuk menyinkronkan berkas SMB dengan berkas lokal menggunakan mekanisme penjenjangan awan. Cloud tiering menggunakan server Windows di tempat Anda sebagai cache untuk file yang sering diakses sambil menyimpan data yang jarang diakses dalam Azure File Share. |
| Saya memiliki file share SMB atau NFS. | Azure Files atau Azure NetApp Files | Pilihan tingkat Azure Files premium atau standar tergantung pada IOPS, throughput, dan kebutuhan Anda akan konsistensi latensi. Jika Anda memiliki penyebaran NetApp lokal, pertimbangkan untuk menggunakan Azure NetApp Files. Jika Anda perlu memigrasikan daftar kontrol akses dan tanda waktu ke cloud, Azure File Sync dapat memindahkan pengaturan ini ke berbagi file Azure SMB Anda. |
| Saya memiliki sistem penyimpanan objek di lokasi untuk petabyte data, seperti Dell-EMC ECS. | Blob Storage | Azure Blob Storage menyediakan tingkat premium, panas, dingin, dan arsip agar sesuai dengan performa beban kerja dan kebutuhan biaya Anda. |
| Saya memiliki penerapan Replikasi Sistem File Terdistribusi atau metode lain untuk menangani kantor cabang. | Azure Files atau Azure File Sync | Azure File Sync menawarkan sinkronisasi multisitus untuk beberapa server dan berbagi file Azure asli. Pindah ke kapasitas penyimpanan tetap di lokasi dengan menggunakan penyusunan cloud. |
| Saya memiliki tape library untuk pencadangan dan pemulihan bencana atau retensi data jangka panjang. | Blob Storage | Tingkat arsip Blob Storage memiliki biaya seendah mungkin. Mungkin perlu berjam-jam untuk menyalin data offline ke lapisan Dingin, Panas, atau Premium untuk memungkinkan akses. Lapisan penyimpanan dingin menyediakan akses seketika dengan biaya rendah. |
| Saya memiliki penyimpanan file atau objek yang dikonfigurasi untuk menerima cadangan saya. | Blob Storage atau Azure File Sync | Untuk mencadangkan data untuk retensi jangka panjang dengan storage biaya terendah, pindahkan data ke Blob Storage dan gunakan tipe dingin dan arsip. Untuk memungkinkan pemulihan bencana cepat untuk data file di server, sinkronkan share tersebut ke Azure file share individual menggunakan Azure File Sync. Dengan snapshot Azure file share, Anda dapat memulihkan versi sebelumnya. Sinkronkan kembali ke server yang tersambung atau akses secara native pada berbagi file Azure. |
| Saya menjalankan replikasi data ke lokasi pemulihan bencana. | Azure Files, Azure NetApp Files atau Azure File Sync | Azure File Sync menghapus kebutuhan akan server pemulihan bencana dan menyimpan file dalam berbagi SMB Azure asli. Pemulihan bencana yang cepat memulihkan kembali data apa pun dengan cepat di server lokal yang mengalami kerusakan. Anda bahkan dapat selalu menyinkronkan beberapa lokasi server atau menggunakan cloud tiering untuk hanya menyimpan data yang relevan di area lokal. Azure NetApp Files menyediakan fitur berbasis storage yang disebut replikasi wilayah Cross yang dapat digunakan untuk mereplikasi data ke wilayah Azure lain yang tidak menggunakan sumber daya VM atau server aplikasi apa pun, dan sangat dioptimalkan untuk mereplikasi hanya blok data yang diubah di antara pembaruan. |
| Saya mengelola transfer data dalam skenario terputus. | Azure Stack Edge atau Data Box Gateway | Dengan menggunakan Data Stack Edge atau Data Box Gateway, Anda dapat menyalin data dalam skenario terputus. Saat offline, gateway menyimpan semua file yang Anda salin di cache, lalu mengunggahnya saat Anda tersambung. |
| Saya mengelola alur data yang sedang berjalan ke cloud. | Azure Stack Edge atau Data Box Gateway | Pindahkan data ke cloud dari sistem yang terus-menerus menghasilkan data dengan menyalinnya ke gateway penyimpanan. |
| Saya mengalami lonjakan data yang datang bersamaan. | Azure Stack Edge atau Data Box Gateway | Kelola data dalam jumlah besar yang tiba pada saat yang bersamaan. Beberapa contohnya adalah ketika mobil otonom masuk ke garasi atau mesin pengurutan gen menyelesaikan analisisnya. Salin semua data itu ke Data Box Gateway dengan laju lokal yang cepat. Kemudian, biarkan gateway mengunggahnya seperti yang diizinkan jaringan Anda. |
| Saya memiliki kontainer dengan volume persisten yang memerlukan penyimpanan berkas. | Azure Files | Opsi driver volume File (ReadWriteMany) tersedia untuk Azure Kubernetes Service dan untuk penyebaran Kubernetes kustom. |
| Saya memiliki sistem file paralel lokal untuk petabyte data, seperti Lustre, Gluster, atau BeeGFS. | Azure Managed Lustre | Azure Managed Lustre menyediakan sistem file Lustre yang dikelola sepenuhnya di Azure, dengan fitur seperti kapasitas storage hingga 12,5 PiB berdasarkan permintaan, latensi rendah (~2ms), dan kemampuan untuk memutar kluster baru dalam hitungan menit. |
Merencanakan berdasarkan beban kerja data
| Skenario | Layanan Azure yang disarankan | Pertimbangan untuk layanan yang disarankan |
|---|---|---|
| Saya ingin mengembangkan aplikasi cloud-native baru yang perlu mempertahankan data tidak terstruktur. | Blob Storage | |
| Saya perlu memigrasikan data dari instans NetApp lokal ke Azure. | Azure NetApp Files | |
| Saya perlu memigrasikan data dari instans server file Windows atau Linux lokal ke Azure. | Azure Files | |
| Saya perlu memindahkan data file ke cloud tetapi terus mengakses data dari lokasi fisik (on-premises). | Azure Files atau Azure File Sync | |
| Saya perlu memindahkan aplikasi lokal yang menggunakan disk lokal atau iSCSI. | Azure disk storage atau Azure Elastic SAN | Gunakan penyimpanan cakram Azure untuk penyimpanan blok yang dilampirkan secara lokal. Untuk beban kerja berbasis iSCSI atau migrasi SAN lokal, Azure Elastic SAN menyediakan SAN cloud-native dengan konektivitas iSCSI yang dapat mengurangi kebutuhan untuk merefaktor arsitektur aplikasi Anda. |
| Saya perlu memigrasikan aplikasi berbasis kontainer yang memiliki volume tetap. | Azure disk storage atau Azure Files | |
| Saya perlu memindahkan berbagi file yang tidak ada di Windows Server atau NetApp ke cloud. | Azure Files atau Azure NetApp Files | Protokol mendukung persyaratan performa ketersediaan regional, kemampuan snapshot dan kloning, serta sensitivitas harga. |
| Saya membutuhkan penyimpanan blok cloud-native yang dikelola sepenuhnya (ReadWriteOnce) untuk klaster Azure Kubernetes Service (AKS). | Azure Kontainer Storage | |
| Saya perlu mentransfer data berukuran terabyte hingga petabyte dari lokal on-premises ke Azure. | Azure Stack Edge | |
| Saya perlu memproses data sebelum mentransfernya ke Azure. | Azure Stack Edge | |
| Saya perlu mendukung konsumsi data berkelanjutan secara otomatis dengan menggunakan cache lokal. | Data Box Gateway |
Pelajari selengkapnya tentang layanan Azure storage
Setelah Anda mengidentifikasi alat Azure yang paling sesuai dengan kebutuhan Anda, gunakan dokumentasi ini untuk mempelajari selengkapnya tentang layanan ini:
| Layanan | Deskripsi |
|---|---|
| Azure Blob Storage | Blob Storage adalah solusi storage objek untuk cloud. Blob Storage dioptimalkan untuk menyimpan sejumlah besar data yang tidak terstruktur. Data tidak terstruktur adalah data yang tidak mematuhi model atau definisi data tertentu, seperti data teks atau biner. Gunakan Blob Storage untuk kebutuhan berikut: - Menyajikan gambar atau dokumen langsung ke browser. - Menyimpan file untuk akses yang didistribusikan. - Streaming video dan audio. - Menuliskan ke dalam file log. - Menyimpan data untuk pencadangan dan pemulihan, pemulihan bencana, dan pengarsipan. - Menyimpan data untuk analisis oleh layanan lokal atau yang dihosting Azure. |
| Data Lake Storage Gen2 | Blob Storage mendukung Data Lake Storage Gen2, solusi analitik big data perusahaan Microsoft untuk cloud. Data Lake Storage Gen2 menawarkan sistem file hierarkis, dengan keuntungan Blob Storage. Ini juga mencakup penyimpanan berjenjang biaya rendah, ketersediaan tinggi, konsistensi yang kuat, dan kemampuan pemulihan bencana. |
| Azure disk storage | Azure disk storage menawarkan penyimpanan blok yang persisten dan berkinerja tinggi untuk mendukung kinerja Azure Virtual Machines. disk Azure sangat tahan lama, aman, dan menawarkan satu-satunya perjanjian tingkat layanan (SLA) industri untuk instans tunggal mesin virtual yang menggunakan Azure Premium SSD atau Azure Ultra Disk Storage. Azure disk menyediakan ketersediaan tinggi dengan set ketersediaan dan zona ketersediaan untuk domain kesalahan Azure Virtual Machines Anda. Azure mengelola disk sebagai sumber daya tingkat atas. Kemampuan Azure Resource Manager disediakan, seperti kontrol akses berbasis peran Azure (Azure RBAC), kebijakan, dan penandaan secara default. |
| Azure Elastic SAN | Azure Elastic SAN adalah jaringan area penyimpanan Azure yang menyediakan penyimpanan blok yang terpasang jaringan melalui protokol iSCSI. Ini memungkinkan Anda untuk menyediakan SAN, mengatur volume ke dalam grup volume, dan berbagi performa terkumpul di semua volume. Elastic SAN terhubung ke Azure Virtual Machines, Azure Kubernetes Service, dan Azure VMware Solution. Elastic SAN mendukung storage redundan lokal (LRS) dan storage zona redundan (ZRS), enkripsi saat tidak aktif, dan titik akhir privat. |
| Azure Files | Azure Files menyediakan berbagi file SMB dan NFS asli yang dikelola sepenuhnya, tanpa perlu menjalankan komputer virtual. Anda dapat memasang Azure File Share sebagai drive jaringan ke mesin virtual Azure atau komputer di lokasi fisik. |
| Azure File Sync | Gunakan Azure File Sync untuk mempusatkan berbagi file Anda di Azure Files. Azure File Sync menawarkan fleksibilitas, performa, dan kompatibilitas server file lokal. |
| Azure NetApp Files | Layanan Azure NetApp Files adalah layanan storage file terukur kelas perusahaan, berkinerja tinggi. Azure NetApp Files mendukung jenis beban kerja apa pun dan sangat tersedia secara default. Anda dapat memilih tingkat layanan dan performa serta mengatur rekam jepret melalui layanan tersebut. |
| Azure Kontainer Storage | Azure Container Storage adalah layanan manajemen volume, penyebaran, dan orkestrasi berbasis cloud yang dikelola sepenuhnya yang dibangun secara asli untuk kontainer. Layanan ini terintegrasi dengan Kubernetes, memungkinkan Anda untuk secara dinamis dan otomatis menyediakan volume persisten untuk menyimpan data untuk aplikasi stateful yang berjalan di kluster Kubernetes. |
| Azure Managed Lustre | Solusi sistem file paralel terdistribusi berkinerja tinggi, ideal untuk beban kerja HPC yang membutuhkan throughput tinggi dan latensi rendah. |
| Azure Data Box | Azure Data Box adalah solusi yang memungkinkan transfer data massal offline ke dalam dan ke luar Azure menggunakan appliance storage fisik. Waktu yang digunakan, ketersediaan jaringan, atau biaya adalah faktor pembatas yang mencegah transfer data berbasis jaringan. |
| Azure Stack Edge | Azure Stack Edge adalah perangkat jaringan lokal yang memindahkan data ke dalam dan ke luar Azure. Data Stack Edge memiliki komputasi tepi yang diaktifkan AI untuk melakukan pra-proses data selama unggahan. Azure Data Box Gateway adalah versi virtual perangkat namun dengan kemampuan transfer data yang sama. |
| Data Box Gateway | Data Box Gateway adalah solusi storage yang memungkinkan Anda mengirim data dengan lancar ke Azure. Ini adalah perangkat virtual berdasarkan komputer virtual yang disediakan di lingkungan virtual atau hypervisor Anda. Perangkat virtual berada di area lokal dan Anda menulis data ke sana menggunakan protokol NFS dan SMB. Perangkat kemudian mentransfer data Anda ke blok blob Azure, blob halaman Azure, atau ke Azure Files. |
Redundansi dan ketersediaan data
Azure Storage memiliki berbagai opsi redundansi untuk membantu memastikan durabilitas dan ketersediaan tinggi berdasarkan kebutuhan Anda.
- penyimpanan redundan lokal
- Penyimpanan redundansi zona
- Penyimpanan geo-redundan (GRS)
- Akses-baca GRS (RA-GRS)*
- Read-access GZRS (RA-GZRS)*
* Tidak tersedia untuk Azure Files.
Azure Elastic SAN mendukung LRS dan ZRS tetapi tidak mendukung opsi geo-redundan. Jika beban kerja Anda memerlukan redundansi lintas wilayah, gunakan Azure Managed Disks atau layanan storage lain yang mendukung GRS.
Untuk mempelajari selengkapnya tentang kemampuan ini dan cara memutuskan opsi redundansi terbaik untuk kasus penggunaan Anda, lihat redundansi Azure Storage dan Azure Files redundansi.
SLA untuk layanan storage memberikan jaminan yang didukung secara finansial. Untuk informasi selengkapnya, lihat Perjanjian Tingkat Layanan untuk Microsoft Online Services.
Untuk mendapatkan bantuan dalam merencanakan solusi yang tepat untuk disk Azure, silakan lihat Cadangan dan pemulihan bencana untuk penyimpanan disk Azure.
Keamanan
Untuk membantu melindungi data Anda di cloud, Azure menawarkan beberapa praktik terbaik untuk keamanan dan enkripsi data:
- Amankan akun storage dengan menggunakan Azure RBAC dan Microsoft Entra ID.
- Amankan data saat transit antara aplikasi dan Azure dengan menggunakan enkripsi sisi klien, HTTPS, atau SMB 3.1.1.
- Atur data yang akan dienkripsi saat ditulis ke Azure Storage dengan menggunakan enkripsi Azure Storage.
- Berikan access yang didelegasikan ke objek data di Azure Storage dengan menggunakan tanda tangan access bersama.
- Gunakan analitik untuk melacak metode autentikasi yang digunakan seseorang saat mereka mengakses penyimpanan di Azure.
Fitur keamanan ini berlaku untuk Azure Blob Storage (blokir dan halaman) dan untuk Azure Files. Untuk informasi selengkapnya, lihat rekomendasi Keamanan untuk Blob Storage.
Azure Storage menyediakan enkripsi saat tidak aktif dan melindungi data Anda. Enkripsi Azure Storage diaktifkan untuk diska terkelola, snapshot, dan citra secara default di semua wilayah Azure. Semua managed disks baru, rekam jepret, gambar, dan data baru yang ditulis ke managed disks yang ada dienkripsi saat tidak aktif menggunakan kunci yang dikelola oleh Microsoft. Untuk informasi selengkapnya, lihat enkripsi Azure Storage dan disk terkelola serta enkripsi layanan penyimpanan.
Encryption di host menyediakan enkripsi end-to-end untuk data mesin virtual Anda. Ini memastikan bahwa disk sementara, cache disk, dan data yang mengalir antara komputasi dan penyimpanan semuanya dienkripsi. Tidak seperti enkripsi sisi server Azure Disk Storage, yang hanya mengenkripsi data tidak aktif pada kluster storage, enkripsi di host mengenkripsi data dari VM hingga lapisan storage. Anda dapat menggunakan kunci yang dikelola platform atau kunci yang dikelola pelanggan dengan Azure Key Vault. Untuk informasi selengkapnya, lihat Tampilan opsi enkripsi disk terkelola.
Penting
Azure Disk Encryption (ADE), yang menggunakan BitLocker di Windows dan dm-crypt di Linux, dijadwalkan untuk pensiun pada 15 September 2028. Gunakan enkripsi di host untuk VM baru. VM yang didukung ADE yang ada harus migrasi ke enkripsi di host sebelum tanggal tersebut.
Azure Elastic SAN mendukung enkripsi saat tidak aktif tetapi tidak mendukung enkripsi saat transit. Jika beban kerja Anda memerlukan enkripsi dalam transit untuk blok storage, evaluasi Azure Managed Disks sebagai gantinya. Untuk informasi selengkapnya, lihat fitur yang didukung Azure Elastic SAN.
Ketersediaan regional
Anda dapat menggunakan Azure untuk memberikan layanan berskala untuk menjangkau pelanggan dan mitra Anda di mana pun mereka berada. Memeriksa ketersediaan layanan regional sebelumnya dapat membantu Anda membuat keputusan yang tepat untuk beban kerja dan kebutuhan pelanggan Anda. Untuk memeriksa ketersediaan, lihat Managed disks tersedia menurut wilayah dan Azure Storage tersedia menurut wilayah.
Managed disks tersedia di semua wilayah Azure yang memiliki penawaran SSD premium dan SSD Standar Azure. Azure Ultra Disk Storage ditawarkan dalam beberapa zona ketersediaan. Verifikasi ketersediaan regional saat Anda merencanakan beban kerja tingkat atas yang sangat penting yang memerlukan Ultra Disk Storage.
Blob Storage panas dan dingin, Data Lake Storage Gen2, dan Azure Files tersedia di semua wilayah Azure. Penyimpanan arsip Blob, berbagi file premium, dan penyimpanan blok Blob premium terbatas pada wilayah tertentu.
Ketersediaan ZRS untuk Elastic SAN terbatas pada subset wilayah tersebut, dan target skala maksimum (kapasitas IOPS, throughput, dan storage dasar) bervariasi berdasarkan wilayah.
Untuk mempelajari selengkapnya tentang infrastruktur global Azure, lihat geografi Azure. Lihat Produk yang tersedia di setiap wilayah untuk opsi penyimpanan yang tersedia di setiap wilayah Azure.
Persyaratan residensi dan kepatuhan data
Persyaratan hukum dan kontraktual yang terkait dengan data storage sering berlaku untuk beban kerja Anda. Persyaratan ini tergantung pada lokasi organisasi Anda, yurisdiksi aset fisik yang menghosting penyimpanan data Anda, dan sektor bisnis Anda. Pertimbangkan klasifikasi data, lokasi data, dan tanggung jawab masing-masing untuk perlindungan data di bawah model tanggung jawab bersama. Untuk informasi selengkapnya, lihat Aktifkan Residensi Data dan Perlindungan Data di Wilayah Azure Microsoft.
Bagian dari upaya kepatuhan Anda mungkin termasuk mengendalikan lokasi fisik sumber daya database Anda. Wilayah Azure diatur ke dalam grup yang disebut kawasan geografis. Geografi Azure memastikan bahwa persyaratan residensi, kedaulatan, kepatuhan, dan ketahanan data dihormati dalam batas geografis dan politik. Jika beban kerja Anda tunduk pada kedaulatan data atau persyaratan kepatuhan lainnya, sebarkan sumber daya storage Anda ke wilayah yang berada dalam geografi Azure yang sesuai. Untuk informasi selengkapnya, lihat geografi Azure.