Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
I cluster Esplora dati di Azure usano Archiviazione di Azure per l'archiviazione permanente in cui i dati inattivi vengono crittografati e l'archiviazione delle macchine virtuali per i dati memorizzati nella cache eliminati al termine del calcolo. È possibile usare la crittografia per entrambi i tipi di dati per proteggere e proteggere i dati per soddisfare gli impegni di sicurezza e conformità dell'organizzazione.
Proteggere i dati Archiviazione di Azure con la crittografia
Quando si crea un cluster, i relativi dati vengono archiviati in Archiviazione di Azure e vengono crittografati automaticamente a livello di servizio. Archiviazione di Azure si integra con Azure Key Vault per archiviare e gestire le chiavi che assicurano che tutti i dati del cluster siano crittografati. La crittografia a livello di servizio supporta l'uso di chiavi gestite da Microsoft o chiavi gestite dal cliente con Azure Key Vault. Per impostazione predefinita, viene usata una chiave gestita da Microsoft per crittografare i dati.
Facoltativamente, è possibile abilitare la doppia crittografia a livello di infrastruttura. Quando la doppia crittografia è abilitata, i dati nell'account di archiviazione vengono crittografati due volte, una volta a livello di servizio e una volta a livello di infrastruttura, usando due algoritmi di crittografia diversi e due chiavi diverse. La doppia crittografia dei dati di Archiviazione di Azure protegge da uno scenario in cui uno degli algoritmi o delle chiavi di crittografia può essere compromesso. In questo scenario, il livello aggiuntivo di crittografia continua a proteggere i dati. La crittografia a livello di infrastruttura si basa su chiavi gestite da Microsoft e usa sempre una chiave separata.
Se è necessario un livello superiore di garanzia che i dati siano sicuri, usare le opzioni seguenti per configurare i dati inattivi:
Proteggere l'archiviazione delle macchine virtuali con la crittografia
Quando si crea un cluster, l'archiviazione della cache delle macchine virtuali non viene crittografata per impostazione predefinita. È possibile abilitare Crittografia dischi per crittografare la cache ad accesso frequente archiviata nei volumi di dati e nel disco del sistema operativo delle macchine virtuali appartenenti al cluster. I dati vengono crittografati inattivi usando chiavi gestite da Microsoft.
Usare la procedura descritta in Abilitare la crittografia del disco per proteggere i dati archiviati nelle macchine virtuali del cluster.
Azure Esplora dati archivia i dati all'interno di un'area
Ogni cluster di Azure Esplora dati viene eseguito su risorse dedicate in una singola area. Tutti i dati vengono archiviati all'interno dell'area.