Esaminare le opzioni di storage

Storage funzionalità sono fondamentali per supportare carichi di lavoro e servizi ospitati nel cloud. Quando si prepara per l'adozione del cloud, esaminare queste informazioni per pianificare le esigenze di storage.

Selezionare gli strumenti di storage e i servizi per sostenere i carichi di lavoro

Archiviazione di Azure è il servizio gestito della piattaforma Azure per fornire storage cloud. Archiviazione di Azure è costituito da diversi servizi di base e funzionalità di supporto. Storage in Azure è a disponibilità elevata, sicura, durevole, scalabile e ridondante. Usare questi scenari e considerazioni per scegliere Azure servizi e architetture. Per altre informazioni, vedere Archiviazione di Azure documentazione.

Domande chiave

Rispondere alle domande seguenti sui carichi di lavoro per prendere decisioni sulle esigenze di storage:

• I tuoi carichi di lavoro richiedono spazio di archiviazione su disco per supportare il dispiegamento di macchine virtuali dell'infrastruttura come servizio (IaaS)?I dischi gestiti di Azure forniscono capacità di disco virtuale per le macchine virtuali IaaS.

  Hai bisogno di consolidare quello storage a blocchi o stai eseguendo la migrazione di una SAN locale?SAN di Elastic in Azure è una rete di storage basata su Azure che fornisce storage a blocchi collegato alla rete tramite il protocollo iSCSI. Si connette a Macchine virtuali di Azure, servizio Azure Kubernetes e soluzione Azure VMware. Le prestazioni dei pool elastici SAN vengono ottimizzate a livello di SAN e condivise su tutti i volumi. Per carichi di lavoro o scenari a macchina virtuale singola che richiedono l'archiviazione collegata in locale, usare invece i dischi gestiti di Azure.

• È necessario fornire immagini, documenti o altri supporti scaricabili come parte dei carichi di lavoro?Archiviazione BLOB di Azure ospita file statici, che sono quindi accessibili per il download tramite Internet. Per i compromessi di recapito, vedere il modello di hosting di contenuti statici. Per informazioni dettagliate sull'implementazione, vedere Hosting di siti Web statici in Archiviazione di Azure.

• Avrai bisogno di un luogo per memorizzare i registri delle macchine virtuali, i registri delle applicazioni e i dati analitici? Monitoraggio di Azure ha storage nativo per metriche, log e tracce distribuite.

  • Le metriche in Monitoraggio di Azure vengono archiviate in un database time series ottimizzato per l'analisi dei dati con timestamp.
  • I dati di traccia sono memorizzati insieme agli altri dati dei log delle applicazioni raccolti da Application Insights.
  • I log in Monitoraggio di Azure vengono archiviati in un'area di lavoro Log Analytics basata su Esplora dati di Azure, che offre un potente motore di analisi e un linguaggio di query rich.

• Dovrai fornire una località per il backup, il ripristino di emergenza o l'archiviazione dei dati relativi al carico di lavoro? gestione rete virtuale di Azure offre funzionalità di backup e ripristino di emergenza. Per altre informazioni, vedere Backup e ripristino di emergenza per i dischi IaaS Azure.

  È anche possibile usare gestione rete virtuale di Azure per eseguire il backup di altre risorse, ad esempio dati SQL Server ospitati in macchine virtuali IaaS o locali. Vedere SQL Server Backup e ripristino.

• È necessario supportare i carichi di lavoro di analisi dei Big Data?Azure Data Lake Storage Gen2 è basato su Archiviazione BLOB di Azure. Data Lake Storage Gen2 supporta funzionalità data lake aziendali di grandi dimensioni. Può gestire anche la memorizzazione di petabyte di informazioni mantenendo centinaia di gigabit di throughput.

• Avrai bisogno di fornire condivisioni di file native per il cloud? Azure dispone di servizi che forniscono condivisioni file ospitate nel cloud:

  • Azure NetApp Files offre condivisioni NFS e SMB ad alte prestazioni, con funzionalità avanzate di data management, ad esempio snapshot e clonazione, adatte a carichi di lavoro aziendali comuni come SAP.
  • File di Azure fornisce condivisioni file accessibili tramite SMB 3.1.1, NFS 4.1 e HTTPS.
  • Managed Lustre di Azure è una soluzione di file system parallela distribuita ad alte prestazioni, ideale per carichi di lavoro HPC che richiedono velocità effettiva elevata e bassa latenza.

• Avrai bisogno di supportare carichi di lavoro di calcolo ad alte prestazioni (HPC)?

  • Azure NetApp Files offre condivisioni NFS e SMB ad alte prestazioni, con funzionalità avanzate di data management, ad esempio snapshot e clonazione, adatte ai carichi di lavoro HPC.
  • Managed Lustre di Azure è una soluzione di file system parallela distribuita ad alte prestazioni, ideale per carichi di lavoro HPC che richiedono velocità effettiva elevata e bassa latenza.

• È necessario eseguire l'archiviazione e la sincronizzazione su larga scala dei dati locali?Azure Data Box sono progettati per facilitare lo spostamento di grandi quantità di dati dall'ambiente locale al cloud.

  • Azure Data Box Gateway è un dispositivo virtuale locale. Data Box Gateway ti aiuta a gestire la migrazione dei dati su larga scala verso il cloud.
  • Azure Stack Edge accelera l'elaborazione e il trasferimento sicuro dei dati in Azure. Se è necessario analizzare, trasformare o filtrare i dati prima di spostarli nel cloud, usare Azure Data Box.

• Do si vuole espandere una condivisione file locale esistente per usare storage cloud?Sincronizzazione file di Azure consente di usare il servizio File di Azure come estensione di condivisioni file ospitate nei computer Windows Server locali. Il servizio di sincronizzazione trasforma Windows Server in una cache rapida della condivisione file Azure. Consente ai computer on-premise che accedono alla condivisione di usare qualsiasi protocollo supportato nel Windows Server.

Scenari comuni di storage

Azure offre più prodotti e servizi per diverse funzionalità di storage. La tabella seguente descrive i potenziali scenari di storage e i servizi di Azure consigliati.

Bloccare gli scenari di storage

Scenari di storage di file e oggetti

Piano basato sui carichi di lavoro dei dati

Altre informazioni sui servizi di Azure storage

Dopo aver identificato gli strumenti di Azure che meglio soddisfano i requisiti, usare questa documentazione per altre informazioni su questi servizi:

Ridondanza e disponibilità dei dati

Archiviazione di Azure offre varie opzioni di ridondanza per garantire la durabilità e la disponibilità elevata in base alle esigenze.

• Storage con ridondanza locale
• Storage con ridondanza della zona
• Storage con ridondanza geografica
• Accesso in lettura all'archiviazione con ridondanza geografica (RA-GRS)*
• Accesso in lettura Archiviazione Regionale con Ridondanza della Zona (RA-GZRS)

* Non disponibile per File di Azure.

Azure SAN elastico supporta l'archiviazione con ridondanza locale e archiviazione con ridondanza della zona, ma non supporta le opzioni con ridondanza geografica. Se il carico di lavoro richiede la ridondanza tra aree, usare i dischi gestiti di Azure o un altro servizio di archiviazione che supporta l'archiviazione con ridondanza geografica.

Per ulteriori informazioni su queste funzionalità e su come scegliere l'opzione di ridondanza migliore per i casi d'uso, consulta Ridondanza di Archiviazione di Azure e Ridondanza di File di Azure.

I contratti di servizio per i servizi di archiviazione forniscono impegni finanziariamente supportati. Per altre informazioni, vedere gli accordi sul livello di servizio per Microsoft Online Services.

Per informazioni sulla pianificazione della soluzione appropriata per i dischi Azure, vedere Backup e ripristino di emergenza per Azure disk storage.

Sicurezza

Per proteggere i dati nel cloud, Azure offre diverse procedure consigliate per la sicurezza e la crittografia dei dati:

• Proteggere l'account di archiviazione utilizzando Azure RBAC e Microsoft Entra ID.
• Proteggere i dati in transito tra un'applicazione e Azure usando la crittografia lato client, HTTPS o SMB 3.1.1.
• Impostare i dati da crittografare quando vengono scritti in Archiviazione di Azure usando la crittografia Archiviazione di Azure.
• Concedere access delegate agli oggetti dati in Archiviazione di Azure usando firme di access condivise.
• Usare l'analisi per tenere traccia del metodo di autenticazione usato da qualcuno quando accedono all'archiviazione in Azure.

Queste funzionalità di sicurezza si applicano a Archiviazione BLOB di Azure (blocco e pagina) e a File di Azure. Per altre informazioni, vedere Raccomandazioni di sicurezza per gestione rete virtuale di Azure.

Archiviazione di Azure fornisce la crittografia dei dati a riposo e protegge i tuoi dati. La crittografia di Archiviazione di Azure è abilitata per impostazione predefinita per i dischi gestiti, gli snapshot e le immagini in tutte le aree di Azure. Azure crittografa tutti i nuovi dischi gestiti, snapshot, immagini e i nuovi dati scritti nei dischi gestiti esistenti a riposo usando chiavi gestite da Microsoft. Per ulteriori informazioni, vedere crittografia di Archiviazione di Azure e dischi gestiti e crittografia dei servizi di archiviazione.

Encryption sull'host fornisce la crittografia end-to-end per i dati della macchina virtuale. Garantisce che i dischi temporanei, le cache dei dischi e il flusso di dati tra calcolo e storage siano tutti crittografati. A differenza di archiviazione su disco di Azure crittografia lato server, che crittografa solo i dati inattivi nei cluster storage, la crittografia nell'host crittografa i dati dalla macchina virtuale al livello storage. È possibile usare chiavi gestite dalla piattaforma o chiavi gestite dal cliente con Azure Key Vault. Per altre informazioni, vedere Panoramica delle opzioni di crittografia del disco gestito.

SAN di Elastic in Azure supporta la crittografia dei dati a riposo, ma non supporta la crittografia in transito. Se il carico di lavoro richiede la crittografia in transito per l'archiviazione a blocchi, valutare invece i dischi gestiti di Azure. Per ulteriori informazioni, vedere Funzionalità supportate di SAN di Elastic in Azure.

Disponibilità regionale

È possibile usare Azure per offrire servizi scalabili per raggiungere clienti e partner ovunque si trovino. Verificare in anticipo la disponibilità regionale di un servizio può aiutarvi a prendere la decisione giusta per il vostro carico di lavoro e le esigenze dei clienti. Per verificare la disponibilità, vedere Managed disks disponibile per area e Archiviazione di Azure disponibile per area.

I dischi gestiti sono disponibili in tutte le aree di Azure che offrono SSD Premium e SSD Standard. Azure protezione del contenuto Ultra è disponibile in diversi availability zones. Verificare la disponibilità a livello di area quando si pianificano carichi di lavoro di livello superiore cruciali che richiedono protezione del contenuto Ultra.

L'Archiviazione BLOB, i Data Lake Storage Gen2 e gli File di Azure a caldo e a freddo sono disponibili in tutte le regioni di Azure. L'archiviazione BLOB storica, le condivisioni file Premium e l'archiviazione a blocchi BLOB Premium sono limitate a determinate regioni.

La disponibilità della Zona di Ridondanza di Archiviazione (ZRS) per la rete SAN elastica è limitata a un subset di tali regioni e agli obiettivi di scalabilità massima (IOPS, velocità effettiva e capacità di archiviazione di base) variano per regione.

Per altre informazioni sull'infrastruttura globale Azure, vedere Azure aree geografiche. Consultare Prodotti disponibili per regione per le opzioni di archiviazione disponibili in ogni area Azure.

Requisiti di residenza dei dati e conformità

I requisiti legali e contrattuali correlati ai dati storage spesso si applicano ai carichi di lavoro. Questi requisiti dipendono dalla posizione della vostra organizzazione, dalla giurisdizione dei patrimoni fisici che ospitano i vostri archivi di dati e dal vostro settore di attività. Considera la classificazione dei dati, l'ubicazione dei dati e le rispettive responsabilità per la protezione dei dati nel contesto del modello di responsabilità condivisa. Per ulteriori informazioni, consultare Abilitazione della Residenza dei Dati e Protezione dei Dati nelle Region Microsoft Azure.

Parte dei tuoi sforzi di conformità potrebbe includere il controllo di dove si trovano fisicamente le risorse del tuo database. Le aree di Azure sono organizzate in gruppi denominati geografie. Un'area geografica Azure garantisce che i requisiti di residenza, sovranità, conformità e resilienza dei dati vengano rispettati entro confini geografici e politici. Se i carichi di lavoro sono soggetti alla sovranità dei dati o ad altri requisiti di conformità, distribuire le risorse di storage in aree che si trovano in un'area geografica Azure conforme. Per altre informazioni, vedere Azure geografie.

Passo successivo

Rivedi le tue opzioni dati