Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Capacidades de armazenamento são essenciais para suportar cargas de trabalho e serviços hospedados na nuvem. Enquanto se prepara para a adoção da nuvem, examine essas informações para planejar suas necessidades de storage.
Selecione ferramentas de armazenamento e serviços para dar suporte às suas cargas de trabalho
Armazenamento do Azure é o serviço gerenciado da plataforma Azure para fornecer storage de nuvem. Armazenamento do Azure é composto por vários serviços principais e recursos de suporte. Storage em Azure é altamente disponível, seguro, durável, escalonável e redundante. Use esses cenários e considerações para escolher Azure serviços e arquiteturas. Para obter mais informações, consulte documentação do Armazenamento do Azure.
Principais perguntas
Responda às seguintes perguntas sobre suas cargas de trabalho para ajudar a tomar decisões sobre suas necessidades de storage:
As cargas de trabalho exigem armazenamento em disco para dar suporte à implantação de máquinas virtuais de IaaS (infraestrutura como serviço)?Os discos gerenciados do Azure fornecem funcionalidades de disco virtual para máquinas virtuais de IaaS.
Você precisa consolidar aquele armazenamento de blocos em toda ou está migrando um SAN local?Azure Elastic SAN é uma rede de área de armazenamento baseada no Azure que fornece armazenamento de blocos conectados à rede através do protocolo iSCSI. Ele se conecta a Máquinas Virtuais do Azure, Serviço de Kubernetes do Azure e Solução VMware no Azure. O SAN elástico agrupa o desempenho no nível de SAN e o compartilha em todos os volumes. Para cargas de trabalho de VM única ou cenários que exigem armazenamento conectado localmente, use discos gerenciados do Azure.
Será necessário fornecer imagens, documentos ou outras mídias para download como parte de suas cargas de trabalho?Armazenamento de Blobs do Azure hospeda arquivos estáticos, que podem ser baixados pela Internet. Para ver os trade-offs de entrega, consulte o padrão de Hospedagem de Conteúdo Estático. Para obter detalhes sobre a implementação, consulte a hospedagem de site estático no Armazenamento do Azure.
Você precisará de uma localização para armazenar logs de máquina virtual, logs de aplicativo e dados de análise? Azure Monitor tem armazenamento nativo de métricas, logs e rastreamentos distribuídos.
- As métricas no Azure Monitor são armazenadas em um banco de dados de séries temporais otimizado para analisar dados marcados com data e hora.
- Os dados de rastreamento são armazenados com outros dados de log de aplicativos, coletados pelo Application Insights.
- Os logs no Azure Monitor são armazenados em um Workspace do Log Analytics baseado no Azure Data Explorer, que fornece um poderoso mecanismo de análise e uma linguagem de consulta rica.
Você precisará fornecer uma localização para backup, recuperação de desastre ou arquivamento de dados relacionados à carga de trabalho? Armazenamento de Blobs fornece recursos de backup e recuperação de desastre. Para obter mais informações, consulte Backup e recuperação de desastres para discos do Azure IaaS.
Você também pode usar Armazenamento de Blobs para fazer backup de outros recursos, como dados SQL Server hospedados em máquina virtual local ou IaaS. Consulte SQL Server Backup e Restauração.
Será necessário dar suporte a cargas de trabalho de análise de Big Data?Azure Data Lake Storage Gen2 é baseado em Armazenamento de Blobs do Azure. O Data Lake Storage Gen2 oferece suporte a funcionalidades de data lake para grandes empresas. Ele também pode armazenar petabytes de informações enquanto mantém centenas de gigabits de taxa de transferência.
Você precisará fornecer compartilhamentos de arquivos nativos da nuvem? Azure tem serviços que fornecem compartilhamentos de arquivos hospedados na nuvem:
- Azure NetApp Files fornece compartilhamentos NFS e SMB de alto desempenho, com recursos de data management avançados, como instantâneos e clonagem, que são adequados para cargas de trabalho corporativas comuns, como SAP.
- Arquivos do Azure fornece compartilhamentos de arquivos acessíveis por SMB 3.1.1, NFS 4.1 e HTTPS.
- Lustre Gerenciado do Azure é uma solução de sistema de arquivos paralelo distribuído de alto desempenho, ideal para cargas de trabalho HPC que exigem alta taxa de transferência e baixa latência.
Você precisará dar suporte a cargas de trabalho de computação de alto desempenho (HPC)?
- Azure NetApp Files fornece compartilhamentos NFS e SMB de alto desempenho, com recursos avançados de gerenciamento de dados, como instantâneos e clonagem, adequados para cargas de trabalho de HPC.
- Lustre Gerenciado do Azure é uma solução de sistema de arquivos paralelo distribuído de alto desempenho, ideal para cargas de trabalho HPC que exigem alta taxa de transferência e baixa latência.
Será necessário executar o arquivamento e a sincronização em larga escala de seus dados locais?Azure Data Box produtos foram projetados para ajudá-lo a mover grandes quantidades de dados do seu ambiente local para a nuvem.
- Azure Data Box Gateway é um dispositivo virtual que é local. O Data Box Gateway ajuda a gerenciar a migração de dados em grande escala para a nuvem.
- Azure Stack Edge acelera o processamento e a transferência segura de dados para Azure. Se você precisar analisar, transformar ou filtrar dados antes de movê-los para a nuvem, use Azure Data Box.
Você deseja expandir um compartilhamento de arquivos local existente para usar armazenamento em nuvem?Sincronização de Arquivos do Azure permite que você use o serviço Arquivos do Azure como uma extensão de compartilhamentos de arquivos hospedados em seus computadores Windows Server locais. O serviço de sincronização transforma o Windows Server em um cache rápido do compartilhamento de arquivos Azure. Ele permite que seus computadores internos que acessam o compartilhamento usem qualquer protocolo disponível do Windows Server.
Cenários comuns de armazenamento
Azure oferece vários produtos e serviços para diferentes recursos de storage. A tabela a seguir descreve possíveis cenários de storage e os serviços de Azure recomendados.
Cenários de armazenamento em bloco
| Cenário | Serviços de Azure sugeridos | Considerações sobre os serviços sugeridos |
|---|---|---|
| Tenho servidores bare-metal ou máquinas virtuais (Hyper-V ou VMware) com armazenamento anexado direto que executam aplicativos de linha de negócios. | Azure SSD Premium | Para serviços de produção, a opção SSD Premium fornece baixa latência consistente, com alta IOPS (operações de entrada/saída por segundo) e taxa de transferência. |
| Tenho servidores que hospedam aplicativos Web e para dispositivos móveis. | Azure SSD Standard | A IOPS e a taxa de transferência do SSD Standard podem ser suficientes a um custo menor do que o SSD Premium para servidores Web e de aplicativos vinculados à CPU em produção. |
| Tenho uma SAN corporativa ou uma matriz all flash. | Azure Elastic SAN, Premium SSD ou Azure Ultra Armazenamento em Disco ou Azure NetApp Files | Azure Elastic SAN fornece uma experiência SAN nativa para a nuvem com desempenho agrupado entre volumes via iSCSI. O Ultra Armazenamento em Disco é baseado em NVMe e oferece latência de submilissegundos com alta IOPS e largura de banda. Ultra Armazenamento em Disco é escalonável até 64 TiB. A escolha depende se você precisa de armazenamento em rede consolidado (SAN Elástico), discos de altíssimo desempenho anexados localmente (SSD Premium ou Ultra Armazenamento em Disco) ou compartilhamentos baseados em arquivo (Azure NetApp Files). |
| Tenho servidores clusterizados de alta disponibilidade, como SQL Server FCI ou failover clustering do Windows Server. | Azure Elastic SAN, Arquivos do Azure, ou Premium SSD ou Armazenamento Ultra Disk | As cargas de trabalho clusterizadas exigem vários nós para montar o mesmo armazenamento compartilhado subjacente para failover ou alta disponibilidade. Azure Elastic SAN fornece armazenamento de bloco compartilhado via iSCSI que vários nós podem acessar. Os compartilhamentos de arquivos Premium oferecem storage compartilhados que podem ser montados usando SMB. O armazenamento em bloco compartilhado também pode ser configurado no SSD Premium ou no Ultra Armazenamento em Disco usando soluções de parceiros. Confira SIOS DataKeeper Cluster Edition. |
| Tenho uma carga de trabalho de banco de dados relacional ou data warehouse, como SQL Server ou Oracle. | Premium SSD ou Ultra Armazenamento em Disco ou Azure SAN Elástico | A escolha do SSD Premium ou do Ultra Armazenamento em Disco depende dos requisitos de latência, IOPS e escalabilidade de pico. O Ultra Armazenamento em Disco também reduz a complexidade removendo a necessidade de configuração de pool de armazenamento para escalabilidade. Para várias cargas de trabalho de banco de dados consolidadas, o Azure Elastic SAN pode compartilhar o desempenho em pool entre volumes e reduzir o custo geral, mas não é normalmente econômico para uma única carga de trabalho de banco de dados. Veja Desempenho crítico para a missão. |
| Tenho um cluster NoSQL, como o Cassandra ou o MongoDB. | Premium SSD | Azure disk storage SSD Premium fornece baixa latência consistente, juntamente com alta IOPS e taxa de transferência. |
| Tenho contêineres com volumes persistentes que exigem armazenamento em bloco. | SSD Standard, SSD Premium ou Ultra Armazenamento em Disco ou Azure Container Storage | As opções de driver de volume (ReadWriteOnce) e bloco estão disponíveis para o Serviço de Kubernetes do Azure e para implantações personalizadas do Kubernetes. Para uma solução totalmente gerenciada que funcione perfeitamente com Serviço de Kubernetes do Azure, considere usar Azure Container Storage. |
| Tenho um data lake, como um cluster Hadoop para dados HDFS. | Data Lake Storage Gen2 ou SSD Standard ou SSD Premium | O recurso Data Lake Storage Gen2 do Armazenamento de Blobs fornece compatibilidade do HDFS no lado do servidor e escala de petabytes para análise paralela. Também oferece alta disponibilidade e confiabilidade. Programas de software como o Cloudera podem usar o SSD Premium ou o SSD Standard em nós do controlador/de trabalho, se necessário. |
| Tenho uma implantação do SAP ou SAP HANA. | Premium SSD ou Ultra Armazenamento em Disco | O Ultra Armazenamento em Disco é otimizado para oferecer latência de submilissegundo para cargas de trabalho SAP de camada 1. O SSD Premium, em conjunto com as máquinas virtuais da série M, oferece uma opção amplamente disponível. Para obter a maior taxa de transferência em baixa latência, use Azure NetApp Files para a implantação do SAP e do SAP HANA. |
| Tenho um site de recuperação de desastres com RPO/RTO rígido que sincroniza com os servidores primários. | Blobs de páginas do Azure | Os Page blobs são usados pelo software de replicação para habilitar a replicação de baixo custo para o Azure sem a necessidade de máquinas virtuais de computação até que ocorra o failover. Para obter mais informações, consulte Backup e recuperação de desastres para discos do Azure IaaS. Observação: os blobs de páginas dão suporte a um máximo de 8 TiB. |
Cenários de armazenamento de arquivo e objeto
| Cenário | Serviços de Azure sugeridos | Considerações sobre os serviços sugeridos |
|---|---|---|
| Uso o servidor de arquivos do Windows. | Arquivos do Azure com ou sem Sincronização de Arquivos do Azure | Com o Sincronização de Arquivos do Azure, você pode armazenar dados raramente usados nos compartilhamentos de arquivos do Azure enquanto armazena em cache seus arquivos mais usados nas instalações. Você também pode manter os arquivos em sincronia entre vários servidores. Para implantações maiores que têm requisitos estritos para alta taxa de transferência e baixa latência, considere usar Azure NetApp Files. |
| Tenho um armazenamento conectado em rede empresarial, como NetApp ou Dell-EMC Isilon. | Azure NetApp Files ou Arquivos do Azure (premium) | Se você tiver uma implantação local do NetApp, considere usar Azure NetApp Files para migrar sua implantação para Azure. Se você estiver usando ou migrando para um servidor Windows ou Linux, considere usar Arquivos do Azure. Para acesso contínuo no local, use a Sincronização de Arquivos do Azure para sincronizar compartilhamentos de arquivos SMB com os compartilhamentos de arquivos locais usando um mecanismo de camada de nuvem. A camada de nuvem usa o Windows Server local como um cache para arquivos acessados com frequência, mantendo os dados mais frios nos compartilhamentos de arquivos do Azure. |
| Tenho um compartilhamento de arquivos SMB ou NFS. | Arquivos do Azure ou Azure NetApp Files | A escolha das camadas de Arquivos do Azure premium ou padrão depende de IOPS, taxa de transferência e sua necessidade de consistência de latência. Se você tiver uma implantação local do NetApp, considere usar Azure NetApp Files. Se você precisar migrar suas listas de controle de acesso e carimbos de data/hora para a nuvem, o Sincronização de Arquivos do Azure poderá trazer essas configurações para seus compartilhamentos de arquivos SMB do Azure. |
| Preciso de acesso NFS ou SMB e acesso de análise compatível com S3 ao mesmo conjunto de dados sem uma cópia de dados de origem separada. | Azure NetApp Files | A API REST do objeto expõe dados de arquivo existentes para clientes de objeto compatíveis. Consulte API REST de objeto do Azure NetApp Files para integração de dados e IA. |
| Tenho um sistema de armazenamento de objetos no local para petabytes de dados, como Dell-EMC ECS. | Armazenamento de Blobs | Armazenamento de Blobs do Azure fornece camadas premium, quente, fria e de arquivamento para atender às suas necessidades de desempenho e custo de carga de trabalho. |
| Tenho uma implantação de Replicação de Sistema de Arquivos Distribuído ou outra maneira de lidar com filiais. | Arquivos do Azure ou Sincronização de Arquivos do Azure | Sincronização de Arquivos do Azure oferece sincronização multissite para vários servidores e compartilhamentos de arquivos de Azure nativos. Mover para um volume de armazenamento fixo local usando camada de nuvem. |
| Tenho uma biblioteca de fitas para backup e recuperação de desastre ou retenção de dados de longo prazo. | Armazenamento de Blobs | Uma camada de arquivo Armazenamento de Blobs tem o menor custo possível. Ele pode precisar de várias horas para copiar os dados offline para uma camada fria, quente ou Premium a fim de permitir o acesso. As camadas esporádicas fornecem acesso instantâneo a baixo custo. |
| Tenho um armazenamento de arquivos ou objetos configurado para receber meus backups. | Armazenamento de Blobs ou Sincronização de Arquivos do Azure | Para fazer backup de dados para retenção de longo prazo com o menor custo de armazenamento, mova os dados para o Armazenamento de Blobs e use as camadas cool e archive. Para permitir uma rápida recuperação de desastre para dados de arquivo em um servidor, sincronize os compartilhamentos com os compartilhamentos de arquivos individuais do Azure usando a Sincronização de Arquivos do Azure. Com os instantâneos de compartilhamento de arquivos do Azure, você pode restaurar versões anteriores. Sincronize-os novamente com servidores conectados ou acesse-os nativamente no compartilhamento de arquivos do Azure. |
| Executo a replicação de dados para um site de recuperação de desastre. | Arquivos do Azure, Azure NetApp Files ou Sincronização de Arquivos do Azure | Sincronização de Arquivos do Azure remove a necessidade de um servidor de recuperação de desastre e armazena arquivos em compartilhamentos SMB de Azure nativos. A recuperação de desastre rápida recompila rapidamente todos os dados em um servidor local com falha. Você pode até mesmo manter vários locais de servidor sincronizados ou usar camada de nuvem para armazenar somente os dados relevantes localmente. Azure NetApp Files fornece um recurso baseado em armazenamento chamado replicação entre regiões, que pode ser usado para replicar dados para outras regiões do Azure sem usar recursos de VM ou de servidor de aplicativos e é altamente otimizado para replicar apenas blocos de dados alterados entre atualizações. |
| Gerencio a transferência de dados em cenários desconectados. | Azure Stack Edge ou Data Box Gateway | Usando o Data Stack Edge ou o Data Box Gateway, você pode copiar os dados em cenários desconectados. Quando o gateway estiver offline, ele salvará todos os arquivos que você copiar no cache e os carregará quando você estiver conectado. |
| Gerencio um pipeline de dados em andamento para a nuvem. | Azure Stack Edge ou Data Box Gateway | Mova os dados para a nuvem de sistemas que estão constantemente gerando dados, fazendo com que eles copiem esses dados para o gateway de armazenamento. |
| Tenho intermitências de dados que são recebidas ao mesmo tempo. | Azure Stack Edge ou Data Box Gateway | Gerencie grandes volumes de dados recebidos ao mesmo tempo. Alguns exemplos são quando um carro autônomo chega em uma garagem ou uma máquina de sequenciamento de genes conclui a análise. Copie todos esses dados para o Data Box Gateway em velocidades locais rápidas. Em seguida, deixe o gateway carregá-los conforme a sua rede permitir. |
| Tenho contêineres com volumes persistentes que exigem armazenamento de arquivo. | Arquivos do Azure | As opções de driver de volume (ReadWriteMany) e arquivo estão disponíveis para o Serviço de Kubernetes do Azure e para implantações personalizadas do Kubernetes. |
| Tenho um sistema de arquivos paralelo local para petabytes de dados, como Lustre, Gluster ou BeeGFS. | Lustre Gerenciado do Azure | Lustre Gerenciado do Azure fornece um sistema de arquivos Lustre totalmente gerenciado no Azure, com recursos como capacidade de armazenamento de até 12,5 PiB sob solicitação, latência baixa (~2ms) e capacidade de criar novos clusters em minutos. |
Planejar com base nas cargas de trabalho de dados
| Cenário | Serviços de Azure sugeridos | Considerações sobre os serviços sugeridos |
|---|---|---|
| Quero desenvolver um novo aplicativo nativo de nuvem que precisa persistir dados não estruturados. | Armazenamento de Blobs | |
| Preciso migrar dados de uma instância local do NetApp para Azure. | Azure NetApp Files | |
| Preciso migrar dados de instâncias locais do servidor de arquivos Windows ou Linux para Azure. | Arquivos do Azure | |
| Preciso mover dados de arquivo para a nuvem, mas continuar a acessá-los principalmente localmente. | Arquivos do Azure ou Sincronização de Arquivos do Azure | |
| Preciso mover um aplicativo local que usa um disco local ou iSCSI. | Azure disk storage ou Azure SAN elástico | Utilize o armazenamento de disco do Azure para armazenamento de blocos localmente conectados. Para cargas de trabalho baseadas em iSCSI ou migrações de SAN locais, Azure o Elastic SAN fornece uma SAN nativa de nuvem com conectividade iSCSI que pode reduzir a necessidade de refatorar sua arquitetura de aplicativo. |
| Preciso migrar um aplicativo baseado em contêiner que tem volumes persistentes. | Azure disk storage ou Arquivos do Azure | |
| Preciso mover compartilhamentos de arquivos que não estão no Windows Server nem no NetApp para a nuvem. | Arquivos do Azure ou Azure NetApp Files | O protocolo dá suporte aos requisitos de desempenho de disponibilidade regional e à sensibilidade de preço das funcionalidades de clonagem. |
| Preciso de armazenamento em bloco totalmente gerenciado e nativo de nuvem (ReadWriteOnce) para clusters AKS (Serviço de Kubernetes do Azure). | Armazenamento de Contêineres do Azure | |
| Preciso transferir de terabytes a petabytes de dados do local para o Azure. | Azure Stack Edge | |
| Preciso processar dados antes de transferi-los para Azure. | Azure Stack Edge | |
| Preciso dar suporte à ingestão de dados contínua de maneira automatizada usando o cache local. | Data Box Gateway |
Saiba mais sobre os serviços de armazenamento do Azure
Depois de identificar as ferramentas de Azure que melhor correspondem aos seus requisitos, use esta documentação para saber mais sobre esses serviços:
| Serviço | Descrição |
|---|---|
| Armazenamento de Blobs do Azure | Armazenamento de Blobs é uma solução de armazenamento de objetos para a nuvem. Armazenamento de Blobs é otimizado para armazenar grandes quantidades de dados não estruturados. Dados não estruturados são dados que não estão de acordo com uma definição ou um modelo de dados específico, como texto ou dados binários. Use Armazenamento de Blobs para as seguintes necessidades: - Servir imagens ou documentos diretamente para um navegador. – Armazenando arquivos para acesso distribuído. - Transmitir áudio e vídeo por streaming. - Gravar nos arquivo de log. - Armazenar dados para backup e restauração, recuperação de desastre e arquivamento. – Armazenando dados para análise por um serviço no local ou hospedado no Azure. |
| Data Lake Storage Gen2 | Armazenamento de Blobs dá suporte a Data Lake Storage Gen2, a solução de análise de Big Data empresarial da Microsoft para a nuvem. Data Lake Storage Gen2 oferece um sistema de arquivos hierárquico, com as vantagens de Armazenamento de Blobs. Ele também inclui armazenamento em camadas de baixo custo, alta disponibilidade, forte consistência e capacidades de recuperação de desastres. |
| Armazenamento em disco do Azure | O armazenamento em disco do Azure oferece armazenamento em blocos persistente e de alto desempenho para alimentar Máquinas Virtuais do Azure. Azure discos são altamente duráveis, seguros e oferecem o único SLA (contrato de nível de serviço) de instância única do setor para virtual machines que usam Azure SSD Premium ou Azure Ultra Armazenamento em Disco. Os discos do Azure fornecem alta disponibilidade com os conjuntos de disponibilidade e as zonas de disponibilidade para seus domínios de falha de Máquinas Virtuais do Azure. Azure gerencia discos como um recurso de nível superior. As funcionalidades do Azure Resource Manager são fornecidas, como RBAC do Azure (controle de acesso baseado em função do Azure), política e marcação por padrão. |
| Azure Elastic SAN | Azure Elastic SAN é uma rede de área de armazenamento do Azure que oferece armazenamento de blocos anexados à rede pelo protocolo iSCSI. Ele permite provisionar uma SAN, organizar volumes em grupos de volumes e compartilhar o desempenho agrupado entre todos os volumes. A Elastic SAN conecta-se às Máquinas Virtuais do Azure, Serviço de Kubernetes do Azure e Solução VMware no Azure. A Elastic SAN dá suporte a armazenamento com redundância local (LRS) e armazenamento com redundância de zona (ZRS), criptografia em descanso e endpoints privados. |
| Arquivos do Azure | Arquivos do Azure fornece compartilhamentos de arquivos SMB e NFS totalmente gerenciados, nativos, sem a necessidade de executar uma máquina virtual. Você pode montar um compartilhamento do Arquivo do Azure como uma unidade de rede em qualquer máquina virtual do Azure ou no computador local. |
| Sincronização de Arquivos do Azure | Use Sincronização de Arquivos do Azure para centralizar seus compartilhamentos de arquivos em Arquivos do Azure. Sincronização de Arquivos do Azure oferece a flexibilidade, o desempenho e a compatibilidade de um servidor de arquivos local. |
| Azure NetApp Files | O serviço Azure NetApp Files é um serviço de classe empresarial, de alto desempenho e com medição de armazenamento de arquivos. Azure NetApp Files dá suporte a qualquer tipo de carga de trabalho e está altamente disponível por padrão. Você pode selecionar níveis de serviço e de desempenho e criar instantâneos por meio do serviço. |
| Armazenamento de Contêineres do Azure | Azure Container Storage é um serviço de implantação, gerenciamento de volumes e orquestração totalmente gerenciado, baseado em nuvem, criado de forma nativa para contêineres. Ele se integra ao Kubernetes, permitindo que você provisione volumes persistentes de forma dinâmica e automática para armazenar dados de aplicativos com estado em execução em clusters do Kubernetes. |
| Lustre Gerenciado do Azure | Uma solução de sistema de arquivos paralelo distribuída de alto desempenho, ideal para cargas de trabalho HPC que exigem alta taxa de transferência e baixa latência. |
| Azure Data Box | Azure Data Box é uma solução que permite a transferência de dados em massa offline para dentro e para fora de Azure usando um dispositivo de storage físico. Ele é usado quando o tempo, a disponibilidade de rede ou o custo são fatores limitantes que impedem a transferência de dados baseada em rede. |
| Azure Stack Edge | Azure Stack Edge é um dispositivo de rede local que move dados para dentro e para fora de Azure. Azure Stack Edge tem computação de borda habilitada para IA para pré-processar dados durante o upload. O Data Box Gateway é uma versão virtual do dispositivo, mas com os mesmos recursos de transferência de dados. |
| Data Box Gateway | O Data Box Gateway é uma solução storage que permite enviar dados diretamente para Azure. Trata-se de um dispositivo virtual baseado em uma máquina virtual provisionada em seu ambiente virtualizado ou hipervisor. O dispositivo virtual é local, e você grava dados nele usando os protocolos NFS e SMB. Em seguida, o dispositivo transfere os dados para blobs de blocos, blobs de páginas do Azure ou para os Arquivos do Azure. |
Redundância e disponibilidade de dados
Armazenamento do Azure tem várias opções de redundância para ajudar a garantir a durabilidade e a alta disponibilidade com base em suas necessidades.
- Storage com redundância local
- Storage com redundância de zona
- GRS (storage com redundância geográfica)
- RA-GRS (GRS de acesso de leitura)*
- RA-GZRS (GZRS de acesso de leitura)*
* Não disponível para Arquivos do Azure.
Azure SAN Elástico dá suporte a LRS e ZRS, mas não dá suporte a opções com redundância geográfica. Se sua carga de trabalho exigir redundância entre regiões, use discos gerenciados do Azure ou outro serviço de armazenamento compatível com GRS.
Para saber mais sobre esses recursos e como decidir sobre a melhor opção de redundância para seus casos de uso, consulte Armazenamento do Azure redundância e Arquivos do Azure redundância.
Os SLAs para serviços de armazenamento fornecem compromissos com backup financeiro. Para obter mais informações, consulte os Acordos de Nível de Serviço para Microsoft Online Services.
Para obter ajuda com o planejamento da solução certa para discos do Azure, consulte Backup e recuperação de desastre para armazenamento de discos do Azure.
Segurança
Para ajudar a proteger seus dados na nuvem, Azure oferece várias práticas recomendadas para segurança e criptografia de dados:
- Proteja a conta de storage usando Azure RBAC e Microsoft Entra ID.
- Proteja dados em trânsito entre um aplicativo e Azure usando criptografia do lado do cliente, HTTPS ou SMB 3.1.1.
- Defina os dados a serem criptografados quando forem gravados em Armazenamento do Azure usando Armazenamento do Azure criptografia.
- Conceda acesso delegado aos objetos de dados no Armazenamento do Azure usando assinaturas de acesso compartilhado.
- Use análise para acompanhar o método de autenticação que alguém está usando quando acessam o armazenamento no Azure.
Esses recursos de segurança se aplicam ao Armazenamento de Blobs do Azure (bloco e página) e ao Arquivos do Azure. Para obter mais informações, consulte recomendações de segurança para Armazenamento de Blobs.
Armazenamento do Azure fornece criptografia em repouso e protege seus dados. A criptografia do Armazenamento do Azure é habilitada por padrão para discos gerenciados, instantâneos e imagens em todas as regiões do Azure. Azure criptografa todos os novos discos gerenciados, instantâneos, imagens e novos dados gravados em discos gerenciados existentes em repouso usando chaves gerenciadas por Microsoft. Para obter mais informações, consulte Criptografia do Armazenamento do Azure e Discos gerenciados e criptografia do serviço de armazenamento.
Criptografia no host fornece criptografia de ponta a ponta para os dados da máquina virtual. Ele garante que discos temporários, caches de disco e dados que fluam entre computação e storage estejam todos criptografados. Ao contrário da criptografia do lado do servidor do Armazenamento em Disco do Azure, que criptografa apenas os dados em repouso nos clusters de armazenamento, a criptografia no host criptografa os dados da máquina virtual até a camada de armazenamento. Você pode usar chaves gerenciadas pela plataforma ou chaves gerenciadas pelo cliente com Azure Key Vault. Para obter mais informações, consulte Overview das opções de criptografia de disco gerenciado.
Importante
Azure Disk Encryption (ADE), que usa o BitLocker no Windows e dm-crypt no Linux, está programado para ser desativado em 15 de setembro de 2028. Utilize criptografia no host para novas VMs. As VMs habilitadas para ADE existentes devem igrar para criptografia no host antes dessa data.
Azure SAN Elástico dá suporte à criptografia em repouso, mas não dá suporte à criptografia em trânsito. Se sua carga de trabalho exigir criptografia em trânsito para o armazenamento em bloco, avalie os discos gerenciados do Azure. Para obter mais informações, consulte os recursos com suporte do Azure Elastic SAN.
Disponibilidade regional
Você pode usar Azure para fornecer serviços dimensionados para alcançar seus clientes e parceiros onde quer que estejam. Verificar a disponibilidade regional de um serviço com antecedência pode ajudar a tomar a decisão certa para sua carga de trabalho e as necessidades do cliente. Para verificar a disponibilidade, consulte Managed disks disponíveis por região e Armazenamento do Azure disponíveis por região.
Discos gerenciados estão disponíveis em todas as regiões da Azure que têm as ofertas de SSD Premium e SSD Standard da Azure. ** Azure Ultra Armazenamento em Disco é oferecido em várias zonas de disponibilidade. Verifique a disponibilidade regional quando você planeja cargas de trabalho de nível superior críticas que exigem ultra Armazenamento em Disco.
Os armazenamentos de blobs frequente e esporádico, o Data Lake Storage Gen2 e os Arquivos do Azure estão disponíveis em todas as regiões do Azure. O armazenamento de blobs de arquivos, os compartilhamentos de arquivos premium e o Armazenamento de Blobs de bloqueio premium são limitados a determinadas regiões.
A disponibilidade de ZRS para SAN Elástico é limitada a um subconjunto dessas regiões, e as metas de escala máxima (IOPS, taxa de transferência e capacidade de armazenamento base) variam por região.
Para saber mais sobre Azure infraestrutura global, consulte Azure geographies. Consulte Produtos disponíveis por região para opções de armazenamento disponíveis em cada região do Azure.
Requisitos de residência de dados e conformidade
Requisitos legais e contratuais relacionados ao armazenamento de dados geralmente se aplicam a suas cargas de trabalho. Esses requisitos dependem da localização da sua organização, da jurisdição dos ativos físicos que hospedam os armazenamentos de dados e do setor empresarial. Considere a classificação de dados, a localização dos dados e as respectivas responsabilidades para a proteção de dados no modelo de responsabilidade compartilhada. Para obter mais informações, confira Como habilitar a residência e a proteção de dados nas regiões do Microsoft Azure.
Parte dos seus esforços de conformidade pode incluir o controle do local em que os recursos do banco de dados ficam fisicamente. As regiões do Azure são organizadas em grupos chamados geografias. Uma geografia Azure garante que os requisitos de residência, soberania, conformidade e resiliência de dados sejam respeitados dentro dos limites geográficos e políticos. Caso suas cargas de trabalho estejam sujeitas à soberania de dados ou a outros requisitos de conformidade, implante seus recursos de armazenamento em regiões que estão em conformidade com a geografia do Azure. Para obter mais informações, consulte Azure geographies.