Ulas opsi penyimpanan Anda
Kapasitas penyimpanan sangat penting untuk mendukung beban kerja dan layanan yang dihosting di cloud. Saat Anda mempersiapkan adopsi cloud, tinjau informasi ini untuk merencanakan kebutuhan penyimpanan Anda.
Pilih alat dan layanan penyimpanan untuk mendukung beban kerja Anda
Azure Storage adalah layanan terkelola platform Azure yang menyediakan penyimpanan cloud. Azure Storage terdiri dari beberapa layanan inti dan fitur pendukung. Storage di Azure sangat mudah diperoleh, aman, tahan lama, dapat diskalakan, dan redundan. Gunakan skenario dan pertimbangan ini untuk memilih layanan dan arsitektur Azure. Untuk informasi lebih lanjut, lihat Dokumentasi Azure Storage.
Pertanyaan kunci
Jawab pertanyaan berikut tentang beban kerja Anda untuk membantu membuat keputusan tentang kebutuhan penyimpanan Anda:
Apakah beban kerja Anda memerlukan penyimpanan disk untuk mendukung penyebaran komputer virtual infrastruktur sebagai layanan (IaaS)? Disk terkelola Azure menyediakan kemampuan disk virtual untuk komputer virtual IaaS.
Apakah Anda perlu menyediakan gambar, dokumen, atau media lain yang dapat diunduh sebagai bagian dari beban kerja Anda? Azure Blob Storage menghosting file statis, yang kemudian dapat diakses untuk diunduh melalui internet. Untuk informasi selengkapnya, lihat Hosting situs web statik di Azure Storage.
Apakah Anda nantinya memerlukan lokasi untuk menyimpan log mesin virtual, log aplikasi, dan data analitik? Azure Monitor memiliki penyimpanan asli untuk metrik, log, dan jejak terdistribusi.
- Metrik di Azure Monitor disimpan dalam database deret waktu yang dioptimalkan untuk menganalisis data stempel waktu.
- Data pelacakan disimpan dengan data log aplikasi lain yang dikumpulkan oleh Application Insights.
- Log di Azure Monitor disimpan di ruang kerja Analitik Log yang didasarkan pada Azure Data Explorer, yang menyediakan mesin analisis yang canggih dan bahasa kueri yang kaya.
Apakah Anda nantinya perlu menyediakan lokasi untuk pencadangan, pemulihan bencana, atau pengarsipan data terkait beban kerja? Blob Storage menyediakan kemampuan untuk pencadangan dan pemulihan bencana. Untuk informasi selengkapnya, lihat Pencadangan dan pemulihan bencana untuk disk Azure IaaS.
Anda juga dapat menggunakan Azure Blob Storage untuk mencadangkan sumber daya lain, seperti data SQL Server di area lokal atau yang dihosting oleh mesin virtual IaaS. Lihat Pencadangan dan Pemulihan SQL Server.
Apakah Anda perlu mendukung beban kerja analitik big data? Azure Data Lake Storage Gen2 dibangun di Azure Blob Storage. Data Lake Storage Gen2 mendukung fungsionalitas data lake perusahaan besar. Ia juga dapat menangani penyimpanan petabyte informasi sekaligus mempertahankan ratusan gigabit throughput.
Apakah Anda perlu menyediakan berbagi file asli cloud? Azure memiliki dua layanan yang menyediakan berbagi file yang dihosting cloud:
- Azure NetApp Files menyediakan berbagi NFS dan SMB berkinerja tinggi, dengan fitur manajemen data canggih seperti rekam jepret dan kloning, yang sangat cocok untuk beban kerja perusahaan umum seperti SAP.
- Azure Files menyediakan berbagi file yang dapat diakses melalui SMB 3.1.1, NFS 4.1, dan HTTPS.
Apakah Anda perlu mendukung beban kerja komputasi berkinerja tinggi (HPC)?
- Azure NetApp Files menyediakan berbagi NFS dan SMB berkinerja tinggi, dengan fitur manajemen data canggih seperti rekam jepret dan kloning, yang sangat cocok untuk beban kerja HPC.
Apakah Anda perlu melakukan pengarsipan dan sinkronisasi skala besar data lokal Anda? Produk Azure Data Box dirancang untuk membantu Anda memindahkan data dalam jumlah besar dari lingkungan lokal Anda ke cloud.
- Azure Data Box Gateway adalah perangkat virtual lokal. Azure Data Box Gateway membantu Anda mengelola migrasi data skala besar ke cloud.
- Azure Stack Edge mempercepat pemrosesan dan transfer data yang aman ke Azure. Jika Anda perlu menganalisis, mengubah, atau memfilter data sebelum memindahkannya ke cloud, gunakan Azure Data Box.
Ingin memperluas berbagi file lokal yang sudah ada untuk menggunakan penyimpanan cloud? Azure File Sync memungkinkan Anda menggunakan layanan Azure Files sebagai ekstensi berbagi file yang dihosting di komputer Windows Server lokal Anda. Layanan sinkronisasi mentransformasi Server Windows menjadi cache cepat dari berbagi file Azure Anda. Hal ini memungkinkan komputer lokal Anda yang mengakses berbagi untuk menggunakan protokol apa pun yang tersedia di Server Windows.
Skenario penyimpanan umum
Azure menawarkan beberapa produk dan layanan untuk kemampuan penyimpanan yang berbeda. Tabel berikut menjelaskan skenario penyimpanan potensial dan layanan Azure yang direkomendasikan.
Skenario penyimpanan blok
| Skenario | Layanan Azure yang disarankan | Pertimbangan untuk layanan yang disarankan |
|---|---|---|
| Saya memiliki server bare-metal atau mesin virtual (Hyper-V atau VMware) dengan penyimpanan terpasang langsung yang menjalankan aplikasi lini bisnis. | Azure Premium SSD | Untuk layanan produksi, opsi SSD Premium menyediakan latensi rendah yang konsisten ditambah dengan operasi I/O tinggi per detik (IOPS) dan throughput. |
| Saya memiliki server yang akan meng-host aplikasi web dan seluler. | SSD Standar Azure | IOPS dan throughput SSD standar mungkin cukup dengan biaya lebih rendah daripada SSD Premium untuk server web dan aplikasi yang terikat CPU dalam produksi. |
| Saya memiliki SAN perusahaan atau array all-flash. | SSD Premium atau Storage Ultra Disk Azure atau Azure NetApp Files | Storage Ultra Disk berbasis NVMe dan menawarkan latensi submilidetik dengan IOPS dan bandwidth tinggi. Penyimpanan Disk Ultra dapat diskalakan hingga 64 TiB. Pilihan SSD Premium atau Storage Ultra Disk tergantung pada latensi puncak, IOPS, dan persyaratan skalabilitas. |
| Saya memiliki server berkluster dengan ketersediaan tinggi, seperti SQL Server FCI atau pengklusteran failover Server Windows. | Azure Files atau SSD Premium atau Storage Ultra Disk | Beban kerja berkluster memerlukan beberapa node untuk memasang dasar penyimpanan bersama yang sama untuk failover atau ketersediaan tinggi. Berbagi file premium menawarkan penyimpanan bersama yang dapat dipasang dengan menggunakan SMB. Penyimpanan blok bersama juga dapat dikonfigurasi pada SSD Premium atau Storage Ultra Disk dengan menggunakan solusi mitra. Lihat Edisi Kluster SIOS DataKeeper. |
| Saya memiliki database hubungan atau beban kerja gudang data, seperti SQL Server atau Oracle. | SSD Premium atau Storage Ultra Disk | Pilihan SSD Premium atau Storage Ultra Disk tergantung pada latensi puncak, IOPS, dan persyaratan skalabilitas. Storage Ultra Disk juga mengurangi kompleksitas dengan menghilangkan kebutuhan akan konfigurasi kolam penyimpanan untuk skalabilitas. Lihat Performa untuk misi yang kritis. |
| Saya memiliki kluster NoSQL seperti Cassandra atau MongoDB. | SSD Premium | SSD Premium penyimpanan disk Azure menyediakan latensi rendah yang konsisten ditambah dengan IOPS dan throughput yang tinggi. |
| Saya memiliki kontainer dengan volume persisten yang memerlukan penyimpanan blok. | SSD Standar, SSD Premium, atau Penyimpanan Disk Ultra atau Azure Container Storage | Opsi driver volume Block (ReadWriteOnce) tersedia untuk Azure Kubernetes Service dan penyebaran Kubernetes kustom. Untuk solusi terkelola penuh yang bekerja dengan mulus dengan Azure Kubernetes Service, pertimbangkan untuk menggunakan Azure Container Storage. |
| Saya memiliki data lake seperti kluster Hadoop untuk data HDFS. | Data Lake Storage Gen2 atau SSD Standar atau SSD Premium | Fitur Data Lake Storage Gen2 dari Blob Storage menyediakan kompatibilitas HDFS sisi server dan skala petabyte untuk analitik paralel. Fitur ini juga menawarkan ketersediaan dan keandalan yang tinggi. Perangkat lunak seperti Cloudera dapat menggunakan SSD Premium atau SSD Standar pada node pengontrol/pekerja, jika diperlukan. |
| Saya memiliki penyebaran SAP atau SAP Hana. | SSD Premium atau Storage Ultra Disk | Storage Ultra Disk dioptimalkan untuk menawarkan latensi submilidetik untuk beban kerja SAP tingkat-1. SSD Premium, ditambah dengan mesin virtual seri M, menawarkan opsi ketersediaan umum. Untuk throughput tertinggi pada latensi rendah, gunakan Azure NetApp Files untuk penyebaran SAP dan SAP Hana Anda. |
| Saya memiliki situs pemulihan bencana dengan RPO/RTO ketat yang disinkronkan dari server utama saya. | Blob Halaman Azure | Blob halaman digunakan oleh perangkat lunak replikasi untuk mengaktifkan replikasi berbiaya rendah ke Azure tanpa perlu menghitung mesin virtual sampai failover terjadi. Untuk informasi selengkapnya, lihat Pencadangan dan pemulihan bencana untuk disk Azure IaaS. Catatan: Blob halaman mendukung maksimum 8 TiB. |
Skenario penyimpanan file dan objek
| Skenario | Layanan Azure yang disarankan | Pertimbangan untuk layanan yang disarankan |
|---|---|---|
| Saya menggunakan server file Windows. | Azure Files dengan atau tanpa Azure File Sync | Dengan Azure File Sync, Anda dapat menyimpan data yang jarang digunakan di berbagi file Azure sambil menyimpan cache file yang paling sering digunakan secara lokal. Anda juga dapat menjaga file tetap sinkron di beberapa server. Untuk penyebaran yang lebih besar yang memiliki persyaratan ketat untuk throughput tinggi dan latensi rendah, pertimbangkan untuk menggunakan Azure NetApp Files. |
| Saya memiliki penyimpanan terpasang jaringan perusahaan seperti NetApp atau Dell-EMC Isilon. | Azure NetApp Files atau Azure Files (premium) | Jika Anda memiliki penyebaran NetApp lokal, pertimbangkan untuk menggunakan Azure NetApp Files untuk memigrasikan penyebaran Anda ke Azure. Jika Anda menggunakan atau bermigrasi ke server Windows atau Linux, pertimbangkan untuk menggunakan Azure Files. Untuk akses lokal berkelanjutan, gunakan Azure File Sync untuk menyinkronkan berbagi file SMB dengan berbagi file lokal dengan menggunakan mekanisme tingkat cloud. Penjenjangan cloud menggunakan server Windows lokal Anda sebagai cache untuk file yang sering diakses sambil menyimpan data yang lebih dingin di berbagi file Azure. |
| Saya memiliki berbagi file SMB atau NFS. | Azure Files atau Azure NetApp Files | Pilihan tingkatan Azure Files premium atau standar bergantung pada IOPS, throughput, dan kebutuhan Anda akan konsistensi latensi. Jika Anda memiliki penyebaran NetApp lokal, pertimbangkan untuk menggunakan Azure NetApp Files. Jika Anda perlu memigrasikan daftar kontrol akses dan tanda waktu ke cloud, Azure File Sync dapat membawa pengaturan ini ke berbagi file Azure SMB Anda. |
| Saya memiliki sistem penyimpanan objek lokal untuk petabyte data, seperti Dell-EMC ECS. | Penyimpanan Blob | Azure Blob Storage menyediakan tingkatan premium, panas, dingin, dan arsip agar sesuai dengan performa beban kerja dan kebutuhan biaya Anda. |
| Saya memiliki penyebaran Replikasi Sistem File Terdistribusi atau cara lain untuk menangani kantor cabang. | Azure Files atau Azure File Sync | Azure File Sync menawarkan sinkronisasi situs jamak untuk beberapa server dan berbagi file Azure asli. Pindah ke jejak penyimpanan tetap lokal dengan menggunakan cloud tiering. |
| Saya memiliki tape library untuk pencadangan dan pemulihan bencana atau retensi data jangka panjang. | Penyimpanan Blob | Tingkat arsip Azure Blob Storage memiliki biaya serendah mungkin. Penyalinan data offline ke tingkat dingin, panas, atau Premium untuk mengizinkan akses mungkin memerlukan waktu berjam-jam. Tingkat dingin menyediakan akses instan dengan biaya rendah. |
| Saya memiliki penyimpanan file atau objek yang dikonfigurasi untuk menerima cadangan saya. | Azure Blob Storage atau Azure File Sync | Untuk mencadangkan data untuk retensi jangka panjang dengan penyimpanan berbiaya terendah, pindahkan data ke Azure Blob Storage dan gunakan tingkat dingin dan arsip. Agar dapat mengaktifkan pemulihan bencana cepat untuk data file di server, sinkronkan berbagi ke masing-masing berbagi file Azure dengan menggunakan Azure File Sync. Dengan snapshot berbagi file Azure, Anda dapat memulihkan versi yang lebih lama. Sinkronkan semuanya kembali ke server yang terhubung atau akses mereka secara asli di berbagi file Azure. |
| Saya menjalankan replikasi data ke lokasi pemulihan bencana. | Azure Files, Azure NetApp Files , atau Azure File Sync | Azure File Sync menghapus kebutuhan akan server pemulihan bencana dan menyimpan file di berbagi Azure SMB asli. Pemulihan bencana yang cepat membangun kembali data apa pun di server lokal yang gagal dengan cepat. Anda bahkan dapat selalu menyinkronkan beberapa lokasi server atau menggunakan cloud tiering untuk hanya menyimpan data yang relevan di area lokal. Azure NetApp Files menyediakan fitur berbasis penyimpanan yang disebut Replikasi lintas wilayah yang dapat digunakan untuk mereplikasi data ke wilayah Azure lainnya yang tidak menggunakan sumber daya VM atau server aplikasi apa pun, dan sangat dioptimalkan untuk mereplikasi hanya blok data yang diubah di antara pembaruan. |
| Saya mengelola transfer data dalam skenario terputus. | Azure Stack Edge atau Data Box Gateway | Dengan menggunakan Data Stack Edge atau Data Box Gateway, Anda dapat menyalin data dalam skenario terputus. Saat offline, gateway menyimpan semua file yang Anda salin di cache, lalu mengunggahnya saat Anda tersambung. |
| Saya mengelola alur data yang sedang berjalan ke cloud. | Azure Stack Edge atau Data Box Gateway | Pindahkan data ke cloud dari sistem yang terus menghasilkan data dengan meminta mereka menyalin data itu ke gateway penyimpanan. |
| Saya memiliki semburan data yang tiba pada saat yang sama. | Azure Stack Edge atau Data Box Gateway | Kelola data dalam jumlah besar yang tiba pada saat yang bersamaan. Beberapa contohnya adalah ketika mobil otonom menarik ke garasi atau mesin pengurutan gen menyelesaikan analisisnya. Salin semua data itu ke Data Box Gateway dengan laju lokal yang cepat. Kemudian, biarkan gateway mengunggahnya seperti yang diizinkan jaringan Anda. |
| Saya memiliki kontainer dengan volume persisten yang memerlukan penyimpanan file. | Azure Files | Opsi driver volume File (ReadWriteMany) tersedia untuk Azure Kubernetes Service dan penyebaran Kubernetes kustom. |
Merencanakan berdasarkan beban kerja data
| Skenario | Layanan Azure yang disarankan | Pertimbangan untuk layanan yang disarankan |
|---|---|---|
| Saya ingin mengembangkan aplikasi cloud-native baru yang perlu mempertahankan data tidak terstruktur. | Penyimpanan Blob | |
| Saya perlu memigrasikan data dari instans NetApp lokal ke Azure. | Azure NetApp Files | |
| Saya perlu memigrasikan data dari instans server file Windows atau Linux lokal ke Azure. | Azure Files | |
| Saya perlu memindahkan data file ke cloud tetapi yang terutama terus mengakses data dari area lokal. | Azure Files atau Azure File Sync | |
| Saya perlu memindahkan aplikasi lokal yang menggunakan disk lokal atau iSCSI. | Penyimpanan disk Azure | |
| Saya perlu memigrasikan aplikasi berbasis kontainer yang memiliki volume tetap. | Penyimpanan disk Azure atau Azure Files | |
| Saya perlu memindahkan berbagi file yang tidak ada di Windows Server atau NetApp ke cloud. | Azure Files atau Azure NetApp Files | Protokol mendukung snapshot persyaratan performa ketersediaan regional dan sensitivitas harga kemampuan kloning. |
| Saya memerlukan penyimpanan blok cloud-native yang dikelola sepenuhnya (ReadWriteOnce) untuk kluster Azure Kubernetes Service (AKS). | Azure Container Storage | |
| Saya perlu mentransfer terabyte ke petabyte data dari area lokal ke Azure. | Azure Stack Edge | |
| Saya perlu memproses data sebelum mentransfernya ke Azure. | Azure Stack Edge | |
| Saya perlu mendukung konsumsi data berkelanjutan secara otomatis dengan menggunakan cache lokal. | Data Box Gateway |
Pelajari selengkapnya tentang layanan penyimpanan Azure
Setelah Anda mengidentifikasi alat Azure yang paling sesuai dengan kebutuhan Anda, gunakan dokumentasi ini untuk mempelajari selengkapnya tentang layanan ini:
| Layanan | Deskripsi |
|---|---|
| Penyimpanan Blob Azure | Blob Storage adalah solusi penyimpanan objek untuk cloud. Blob Storage dioptimalkan untuk menyimpan data tidak terstruktur dalam jumlah besar. Data tidak terstruktur adalah data yang tidak mematuhi model atau definisi data tertentu, seperti data teks atau biner. Gunakan Blob Storage untuk kebutuhan berikut: - Menyajikan gambar atau dokumen langsung ke browser. - Menyimpan file untuk akses terdistribusi. - Streaming video dan audio. - Menulis ke file log. - Menyimpan data untuk pencadangan dan pemulihan, pemulihan bencana, dan pengarsipan. - Menyimpan data untuk analisis oleh layanan lokal atau yang dihosting Azure. |
| Data Lake Storage Gen2 | Blob Storage mendukung Data Lake Storage Gen2, solusi analitik data besar perusahaan Microsoft untuk cloud. Data Lake Storage Gen2 menawarkan sistem file hierarkis, dengan keunggulan Blob Storage. Ini juga mencakup penyimpanan berjenjang bernisensi rendah, ketersediaan tinggi, konsistensi yang kuat, dan kemampuan pemulihan bencana. |
| Penyimpanan disk Azure | Penyimpanan disk Azure menawarkan penyimpanan blok berkinerja tinggi yang persisten untuk memberi daya pada Azure Virtual Machines. Disk Azure sangat tahan lama, aman, dan menawarkan satu-satunya instans tunggal, perjanjian tingkat layanan (SLA) industri untuk komputer virtual yang menggunakan Azure Premium SSD atau Azure Ultra Disk Storage. Disk Azure menyediakan ketersediaan tinggi dengan set ketersediaan dan zona ketersediaan untuk domain kesalahan Azure Virtual Machines Anda. Azure mengelola disk sebagai sumber daya tingkat atas. Kemampuan Azure Resource Manager disediakan, seperti kontrol akses berbasis peran Azure (Azure RBAC), kebijakan, dan penandaan secara default. |
| Azure Files | Azure Files menyediakan berbagi file SMB dan NFS asli yang dikelola sepenuhnya, tanpa perlu menjalankan komputer virtual. Anda dapat memasang berbagi file Azure sebagai drive jaringan ke komputer virtual Azure atau komputer lokal apa pun. |
| Azure File Sync | Gunakan Azure File Sync untuk mempusatkan berbagi file Anda di Azure Files. Azure File Sync menawarkan fleksibilitas, performa, dan kompatibilitas server file lokal. |
| Azure NetApp Files | Layanan Azure NetApp Files adalah layanan penyimpanan file kelas perusahaan, memiliki performa tinggi, dan terukur. Azure NetApp Files mendukung jenis beban kerja apa pun dan sangat tersedia secara default. Anda dapat memilih tingkat layanan dan performa serta mengatur rekam jepret melalui layanan tersebut. |
| Azure Container Storage | Azure Container Storage adalah layanan manajemen volume, penyebaran, dan orkestrasi berbasis cloud yang dikelola sepenuhnya yang dibangun secara asli untuk kontainer. Layanan ini terintegrasi dengan Kubernetes, memungkinkan Anda untuk secara dinamis dan otomatis menyediakan volume persisten untuk menyimpan data untuk aplikasi stateful yang berjalan di kluster Kubernetes. |
| Azure Stack Edge | Azure Stack Edge adalah perangkat jaringan lokal yang memindahkan data ke dalam dan ke luar Azure. Data Stack Edge memiliki komputasi tepi yang diaktifkan AI untuk melakukan pra-proses data selama unggahan. Azure Data Box Gateway adalah versi virtual perangkat namun dengan kemampuan transfer data yang sama. |
| Data Box Gateway | Azure Data Box Gateway adalah solusi penyimpanan yang memungkinkan Anda mengirim data ke Azure tanpa hambatan. Ini adalah perangkat virtual berdasarkan komputer virtual yang disediakan di lingkungan virtual atau hypervisor Anda. Perangkat virtual berada di area lokal dan Anda menulis data ke sana menggunakan protokol NFS dan SMB. Perangkat kemudian mentransfer data Anda ke blob blok Azure, blob halaman, atau ke Azure Files. |
Redundansi dan ketersediaan data
Azure Storage memiliki berbagai opsi redundansi untuk membantu memastikan daya tahan dan ketersediaan tinggi berdasarkan kebutuhan Anda.
- Penyimpanan Redundan Lokal
- Penyimpanan zona-redundan
- Penyimpanan Geo-redundant (GRS)
- Penyimpanan lewah geo-zona (ZRS)
- GRS akses baca (RA-GRS)*
- GZRS akses baca (RA-GZRS)*
* Tidak tersedia untuk Azure Files.
Untuk mempelajari selengkapnya tentang kemampuan ini dan cara memutuskan opsi redundansi terbaik untuk kasus penggunaan Anda, lihat Redundansi Azure Storage dan redundansi Azure Files.
SLA untuk layanan penyimpanan memberikan jaminan yang didukung secara finansial. Untuk informasi selengkapnya, lihat SLA untuk disk terkelola, SLA untuk mesin virtual, dan SLA untuk akun penyimpanan.
Terkait bantuan merencanakan solusi yang tepat untuk disk Azure, lihat Pencadangan dan pemulihan bencana untuk penyimpanan disk Azure.
Keamanan
Untuk membantu melindungi data Anda di cloud, Azure menawarkan beberapa praktik terbaik untuk keamanan dan enkripsi data:
- Amankan akun penyimpanan dengan menggunakan Azure RBAC dan ID Microsoft Entra.
- Amankan data saat transit antara aplikasi dan Azure dengan menggunakan enkripsi sisi klien, HTTPS, atau SMB 3.1.1.
- Atur data yang akan dienkripsi saat ditulis ke Azure Storage dengan menggunakan enkripsi Azure Storage.
- Berikan akses yang didelegasikan ke objek data dalam Azure Storage dengan menggunakan tanda tangan akses bersama.
- Gunakan analitik untuk melacak metode autentikasi yang digunakan seseorang saat mengakses penyimpanan di Azure.
Fitur keamanan ini berlaku untuk Azure Blob Storage (blok dan halaman) dan ke Azure Files. Untuk informasi selengkapnya, lihat Rekomendasi keamanan untuk Blob Storage.
Azure Storage menyediakan enkripsi saat istirahat dan melindungi data Anda. Enkripsi Azure Storage diaktifkan secara default untuk disk, snapshot, dan gambar terkelola di semua wilayah Azure. Semua disk, snapshot, gambar baru yang terkelola, serta data baru yang ditulis ke disk terkelola yang ada dienkripsi saat tidak aktif menggunakan kunci yang dikelola oleh Microsoft. Untuk informasi selengkapnya, lihat Enkripsi Azure Storage dan Disk terkelola dan enkripsi layanan penyimpanan.
Azure Disk Encryption memungkinkan Anda mengenkripsi disk terkelola yang dilampirkan ke komputer virtual IaaS saat tidak aktif dan saat transit. Azure Key Vault menyimpan kunci Anda. Untuk Windows, enkripsi drive dengan menggunakan teknologi enkripsi BitLocker standar industri. Untuk Linux, enkripsi disk dengan menggunakan subsistem dm-crypt . Proses enkripsi terintegrasi dengan Azure Key Vault sehingga Anda dapat mengontrol dan mengelola kunci enkripsi disk. Untuk informasi selengkapnya, lihat Azure Disk Encryption untuk mesin virtual dan set skala mesin virtual.
Ketersediaan regional
Anda dapat menggunakan Azure untuk memberikan layanan berskala untuk menjangkau pelanggan dan mitra Anda di mana pun mereka berada. Memeriksa ketersediaan layanan regional sebelumnya dapat membantu Anda membuat keputusan yang tepat untuk beban kerja dan kebutuhan pelanggan Anda. Untuk memeriksa ketersediaan, lihat Disk terkelola yang tersedia berdasarkan wilayah dan Azure Storage yang tersedia menurut wilayah.
Disk terkelola tersedia di semua wilayah Azure yang memiliki penawaran Azure Premium SSD dan SSD Standar. Azure Ultra Disk Storage ditawarkan di beberapa zona ketersediaan. Verifikasi ketersediaan di wilayah terkait saat Anda merencanakan beban kerja tingkat atas yang sangat penting dan memerlukan Storage Ultra Disk.
Penyimpanan Blob panas dan dingin, Data Lake Storage Gen2, dan Azure Files tersedia di semua wilayah Azure. Penyimpanan blob arsip, berbagi file premium, dan Penyimpanan Blob blok premium terbatas pada wilayah tertentu.
Untuk mempelajari selengkapnya tentang infrastruktur global Azure, lihat geografi Azure. Konsultasikan Produk yang tersedia menurut wilayah untuk opsi penyimpanan yang tersedia di setiap wilayah Azure.
Persyaratan residensi dan kepatuhan data
Persyaratan hukum dan kontraktual yang terkait dengan penyimpanan data sering kali diterapkan pada beban kerja Anda. Persyaratan ini tergantung pada lokasi organisasi Anda, yurisdiksi aset fisik yang menghosting penyimpanan data Anda, dan sektor bisnis Anda. Pertimbangkan klasifikasi data, lokasi data, dan tanggung jawab masing-masing untuk perlindungan data di bawah model tanggung jawab bersama. Untuk informasi selengkapnya, lihat Mengaktifkan Residensi Data dan Perlindungan Data di Wilayah Microsoft Azure.
Bagian dari upaya kepatuhan Anda mungkin termasuk mengendalikan lokasi fisik sumber daya database Anda. Wilayah Azure diatur ke dalam grup yang disebut geografi. Geografi Azure memastikan bahwa persyaratan residensi, kedaulatan, kepatuhan, dan ketahanan data dipatuhi dalam batasan geografis dan politik. Jika beban kerja Anda diatur oleh kedaulatan data atau persyaratan kepatuhan lainnya, sebarkan sumber daya penyimpanan Anda ke wilayah dalam geografi Azure yang sesuai. Untuk informasi selengkapnya, lihat geografi Azure.