Verificar o estado de encriptação de um blob

Cada blob de blocos, blob de acréscimo ou blob de páginas no Armazenamento do Azure é encriptado com a encriptação do Armazenamento do Azure. Este artigo mostra como determinar se um blob específico foi encriptado.

Para obter mais informações sobre a encriptação do Armazenamento do Azure, veja Encriptação do Armazenamento do Microsoft Azure para dados inativos.

Verificar o estado de encriptação de um blob

Utilize o portal do Azure, o PowerShell ou a CLI do Azure para determinar se um blob está encriptado sem código.

Portal do Azure

Para utilizar o portal do Azure para verificar se um blob foi encriptado, siga estes passos:

1. No portal do Azure, navegue para a sua conta de armazenamento.

2. Selecione Contentores para navegar para uma lista de contentores na conta.

3. Localize o blob e apresente o respetivo separador Descrição Geral .

4. Ver a propriedade Servidor Encriptado . Se For Verdadeiro, conforme mostrado na imagem seguinte, o blob é encriptado. Repare que as propriedades do blob também incluem a data e hora em que o blob foi criado.

   

PowerShell

Para utilizar o PowerShell para verificar se um blob foi encriptado, verifique a propriedade IsServerEncrypted do blob. Lembre-se de substituir valores de marcador de posição em parênteses angulares pelos seus próprios valores:

$account = Get-AzStorageAccount -ResourceGroupName <resource-group> `
    -Name <storage-account>
$blob = Get-AzStorageBlob -Context $account.Context `
    -Container <container> `
    -Blob <blob>
$blob.ICloudBlob.Properties.IsServerEncrypted

Para determinar quando o blob foi criado, verifique o valor da propriedade Criado :

$blob.ICloudBlob.Properties.IsServerEncrypted

CLI do Azure

Para utilizar a CLI do Azure para verificar se um blob foi encriptado, verifique a propriedade IsServerEncrypted do blob. Lembre-se de substituir valores de marcador de posição em parênteses angulares pelos seus próprios valores:

az storage blob show \
    --account-name <storage-account> \
    --container-name <container> \
    --name <blob> \
    --query "properties.serverEncrypted"

Para determinar quando o blob foi criado, verifique o valor da propriedade criada .

Passos seguintes

Azure Storage encryption for data at rest (Encriptação do Armazenamento do Azure para dados inativos)