Uw opslagopties controleren

Opslagmogelijkheden zijn essentieel voor het ondersteunen van workloads en services die in de cloud worden gehost. Als u zich voorbereidt op de overstap naar de cloud, bekijkt u deze informatie om uw opslagbehoeften te plannen.

Opslaghulpprogramma's en -services ter ondersteuning van uw workloads selecteren

Azure Storage is de beheerde service van het Azure-platform voor het leveren van cloudopslag. Azure Storage bestaat uit verschillende kernservices en ondersteunende functies. Opslag in Azure is maximaal beschikbaar, veilig, duurzaam, schaalbaar en redundant. Gebruik deze scenario's en overwegingen om Azure-services en -architecturen te kiezen. Zie de documentatie voor Azure Storage voor meer informatie.

Belangrijke vragen

Beantwoord de volgende vragen over uw workloads om beslissingen te nemen over uw opslagbehoeften:

• Is voor uw workloads schijfopslag vereist om de implementatie van virtuele IaaS-machines (Infrastructure as a Service) te ondersteunen?Door Azure beheerde schijven bieden mogelijkheden voor virtuele IaaS-machines.

• Moet u downloadbare afbeeldingen, documenten of andere media leveren als onderdeel van uw workloads?Azure Blob Storage host statische bestanden, die vervolgens toegankelijk zijn voor downloaden via internet. Zie Statische websitehosting in Azure Storage voor meer informatie.

• Hebt u een locatie nodig om logboeken, toepassingslogboeken en analysegegevens van virtuele machines op te slaan? Azure Monitor heeft systeemeigen opslag voor metrische gegevens, logboeken en gedistribueerde traceringen.

  • Metrische gegevens in Azure Monitor worden opgeslagen in een tijdreeksdatabase die is geoptimaliseerd voor het analyseren van tijdstempelgegevens.
  • Traceringsgegevens worden opgeslagen met andere toepassingslogboekgegevens die worden verzameld door Application Insights.
  • Logboeken in Azure Monitor worden opgeslagen in een Log Analytics-werkruimte die is gebaseerd op Azure Data Explorer, dat een krachtige analyse-engine en uitgebreide querytaal biedt.

• Moet u een locatie opgeven voor back-up, herstel na noodgevallen of archivering van aan workloads gerelateerde gegevens? Blob Storage biedt mogelijkheden voor back-up en herstel na noodgevallen. Zie Back-up en herstel na noodgevallen voor Azure IaaS-schijven voor meer informatie.

  U kunt Blob Storage ook gebruiken om een back-up te maken van andere resources, zoals on-premises of door een virtuele IaaS-machine gehoste SQL Server-gegevens. Zie BACK-up en herstel van SQL Server.

• Moet u workloads voor big data-analyses ondersteunen?Azure Data Lake Storage Gen2 is gebouwd op Azure Blob Storage. Data Lake Storage Gen2 biedt ondersteuning voor data lake-functionaliteit voor grote ondernemingen. Het kan ook petabytes aan informatie opslaan en tegelijkertijd honderden gigabits aan doorvoer aan.

• Moet u cloudeigen bestanden delen? Azure heeft services die in de cloud gehoste bestandsshares bieden:

  • Azure NetApp Files biedt krachtige NFS- en SMB-shares, met geavanceerde functies voor gegevensbeheer, zoals momentopnamen en klonen, die geschikt zijn voor algemene bedrijfsworkloads zoals SAP.
  • Azure Files biedt bestandsshares die toegankelijk zijn via SMB 3.1.1, NFS 4.1 en HTTPS.
  • Azure Managed Lustre is een oplossing voor gedistribueerd parallel bestandssysteem met hoge prestaties, ideaal voor HPC-workloads die hoge doorvoer en lage latentie vereisen.

• Moet u HPC-workloads (High Performance Computing) ondersteunen?

  • Azure NetApp Files biedt krachtige NFS- en SMB-shares, met geavanceerde functies voor gegevensbeheer, zoals momentopnamen en klonen, die geschikt zijn voor HPC-workloads.
  • Azure Managed Lustre is een oplossing voor gedistribueerd parallel bestandssysteem met hoge prestaties, ideaal voor HPC-workloads die hoge doorvoer en lage latentie vereisen.

• Moet u grootschalige archivering en synchronisatie van uw on-premises gegevens uitvoeren?Azure Data Box-producten zijn ontworpen om u te helpen grote hoeveelheden gegevens van uw on-premises omgeving naar de cloud te verplaatsen.

  • Azure Data Box Gateway is een virtueel apparaat dat on-premises is. Data Box Gateway helpt u bij het beheren van grootschalige gegevensmigratie naar de cloud.
  • Azure Stack Edge versnelt de verwerking en de veilige overdracht van gegevens naar Azure. Als u gegevens wilt analyseren, transformeren of filteren voordat u deze naar de cloud verplaatst, gebruikt u Azure Data Box.

• Wilt u een bestaande on-premises bestandsshare uitbreiden om cloudopslag te gebruiken?Met Azure File Sync kunt u de Azure Files-service gebruiken als extensie van bestandsshares die worden gehost op uw on-premises Windows Server-computers. Door de synchronisatieservice wordt Windows Server getransformeerd in een snelle cache van uw Azure-bestandsshare. Hiermee kunnen uw on-premises computers die toegang hebben tot de share elk protocol gebruiken dat beschikbaar is op Windows Server.

Veelvoorkomende opslagscenario's

Azure biedt meerdere producten en services voor verschillende opslagmogelijkheden. In de volgende tabel worden mogelijke opslagscenario's en de aanbevolen Azure-services beschreven.

Scenario’s voor blokopslag

Scenario's voor bestands- en objectopslag

Plannen op basis van werkbelasting door gegevens

Meer informatie over Azure Storage-services

Nadat u de Azure-hulpprogramma's hebt geïdentificeerd die het beste aansluiten bij uw vereisten, gebruikt u deze documentatie voor meer informatie over deze services:

Gegevensredundantie en beschikbaarheid

Azure Storage heeft verschillende redundantieopties om duurzaamheid en hoge beschikbaarheid te garanderen op basis van uw behoeften.

• Lokaal redundante opslag
• Zone-redundante opslag
• Geografisch redundante opslag (GRS)
• Leestoegang GRS (RA-GRS)*
• Leestoegang GZRS (RA-GZRS)*

* Niet beschikbaar voor Azure Files.

Zie Azure Storage-redundantie en Azure Files-redundantie voor meer informatie over deze mogelijkheden en hoe u kunt beslissen over de beste redundantieoptie voor uw gebruiksscenario's.

SLA's voor opslagservices bieden garanties die financieel worden ondersteund. Zie SLA voor beheerde schijven, SLA voor virtuele machines en SLA voor opslagaccounts voor meer informatie.

Zie Back-up en herstel na noodgevallen voor Azure-schijfopslag voor hulp bij het plannen van de juiste oplossing voor Azure-schijven.

Beveiliging

Azure biedt verschillende aanbevolen procedures voor gegevensbeveiliging en -versleuteling om uw gegevens in de cloud te beveiligen:

• Beveilig het opslagaccount met behulp van Azure RBAC en Microsoft Entra-id.
• Beveilig gegevens die onderweg zijn tussen een toepassing en Azure met behulp van versleuteling aan de clientzijde, HTTPS of SMB 3.1.1.
• Stel in dat gegevens moeten worden versleuteld wanneer ze naar Azure Storage worden geschreven met behulp van Azure Storage-versleuteling.
• Toegang tot de gegevensobjecten in Azure Storage verlenen met behulp van handtekeningen voor gedeelde toegang.
• Analytics gebruiken om de verificatiemethode bij te houden die iemand gebruikt om toegang tot opslag in Azure te krijgen.

Deze beveiligingsfuncties zijn van toepassing op Azure Blob Storage (blok en pagina) en op Azure Files. Zie Beveiligingsaanaanveling voor Blob Storage voor meer informatie.

Azure Storage biedt versleuteling-at-rest en beschermt uw gegevens. Azure Storage-versleuteling is standaard ingeschakeld voor beheerde schijven, momentopnamen en installatiekopieën in alle Azure-regio's. Alle nieuwe beheerde schijven, momentopnamen, installatiekopieën en nieuwe gegevens die naar bestaande beheerde schijven worden geschreven, worden in rust versleuteld met behulp van sleutels die worden beheerd door Microsoft. Zie Azure Storage-versleuteling en beheerde schijven en opslagserviceversleuteling voor meer informatie.

Met Azure Disk Encryption kunt u beheerde schijven versleutelen die zijn gekoppeld aan virtuele IaaS-machines die in rust en in transit zijn gekoppeld. Uw sleutels worden opgeslagen in Azure Key Vault . Versleutel de stations op Windows met behulp van industriestandaard BitLocker-technologie. Versleutel de schijven voor Linux met behulp van het dm-crypt-subsysteem . Het versleutelingsproces kan worden geïntegreerd met Azure Key Vault, zodat u de schijfversleutelingssleutels kunt beheren en beheren. Zie Azure Disk Encryption voor virtuele machines en virtuele-machineschaalsets voor meer informatie.

Regionale beschikbaarheid

U kunt Azure gebruiken om geschaalde services te leveren om uw klanten en partners te bereiken waar ze zich ook bevinden. Door de regionale beschikbaarheid van een service vooraf te controleren, kunt u de juiste beslissing nemen voor uw workload en de behoeften van de klant. Zie Beheerde schijven die beschikbaar zijn per regio en Azure Storage per regio om de beschikbaarheid te controleren.

Beheerde schijven zijn beschikbaar in alle Azure-regio's met Azure Premium SSD en Standard SSD-aanbiedingen. Azure Ultra Disk Storage wordt aangeboden in verschillende beschikbaarheidszones. Controleer de regionale beschikbaarheid wanneer u bedrijfskritieke, toplaagworkloads plant waarvoor Ultra Disk Storage is vereist.

Hot en cool Blob Storage, Data Lake Storage Gen2 en Azure Files zijn beschikbaar in alle Azure-regio's. Archiveringsblobopslag, premium bestandsshares en premium blok-blobopslag zijn beperkt tot bepaalde regio's.

Zie Azure-geografische gebieden voor meer informatie over de globale Infrastructuur van Azure. Raadpleeg producten die per regio beschikbaar zijn voor opslagopties die beschikbaar zijn in elke Azure-regio.

Vereisten voor gegevensresidentie en naleving

Juridische en contractuele vereisten die betrekking hebben op gegevensopslag, zijn vaak van toepassing op uw workloads. Deze vereisten zijn afhankelijk van de locatie van uw organisatie, de jurisdictie van de fysieke assets die uw gegevensarchieven hosten en uw bedrijfssector. Overweeg gegevensclassificatie, gegevenslocatie en de respectieve verantwoordelijkheden voor gegevensbescherming onder het model voor gedeelde verantwoordelijkheid. Voor meer informatie, zie Gegevenslocatie en gegevensbescherming inschakelen in Microsoft Azure-regio's.

Bepalen waar uw databaseresources zich fysiek bevinden, kan een onderdeel zijn van uw nalevingsactiviteiten. Azure-regio's zijn geordend in groepen, geografieën genaamd. Een Azure-geografie zorgt ervoor dat de vereisten met betrekking tot de gegevenslocatie, soevereiniteit, naleving en tolerantie binnen geografische en politieke grenzen in acht worden genomen. Als uw workloads onderhevig zijn aan gegevenssoevereine of andere nalevingsvereisten, implementeert u uw opslagbronnen in regio's die zich in een compatibele Azure-geografie bevinden. Zie Azure-geografische gebieden voor meer informatie.

Volgende stap

Uw gegevensopties controleren