Rivedi le tue opzioni di archiviazione

Le capacità di storage sono fondamentali per supportare i carichi di lavoro e i servizi ospitati nel cloud. Mentre ti prepari per l'adozione del cloud, esamina queste informazioni per pianificare le tue esigenze di archiviazione.

Seleziona strumenti e servizi di archiviazione per supportare i tuoi carichi di lavoro

Azure Storage è il servizio gestito della piattaforma Azure per fornire archiviazione cloud. Azure Storage è composto da diversi servizi principali e funzionalità di supporto. Lo storage in Azure è altamente disponibile, sicuro, durevole, scalabile e ridondante. Utilizzare questi scenari e considerazioni per scegliere i servizi e le architetture di Azure. Per ulteriori informazioni, consultare la documentazione di Azure Storage.

Domande chiave

Rispondi alle seguenti domande sui tuoi carichi di lavoro per aiutarti a prendere decisioni sulle tue esigenze di archiviazione.

• I tuoi carichi di lavoro richiedono spazio di archiviazione su disco per supportare il dispiegamento di macchine virtuali dell'infrastruttura come servizio (IaaS)?I dischi gestiti di Azure forniscono capacità di disco virtuale per le macchine virtuali IaaS.

• Avrai bisogno di fornire immagini, documenti o altri media scaricabili come parte dei tuoi carichi di lavoro?Azure Blob Storage ospita file statici, che sono poi accessibili per il download su internet. Per ulteriori informazioni, consultare Static website hosting in Azure Storage.

• Avrai bisogno di un luogo per memorizzare i registri delle macchine virtuali, i registri delle applicazioni e i dati analitici? Azure Monitor dispone di memoria nativa per metriche, log e tracce distribuite.

  • I metriche in Azure Monitor sono archiviate in un database di serie temporali ottimizzato per l'analisi dei dati con marca temporale.
  • I dati di traccia sono memorizzati insieme agli altri dati dei log delle applicazioni raccolti da Application Insights.
  • I log in Azure Monitor vengono archiviati in uno spazio di lavoro Log Analytics basato su Azure Data Explorer, che fornisce un potente motore di analisi e un ricco linguaggio di query.

• Dovrai fornire una località per il backup, il ripristino di emergenza o l'archiviazione dei dati relativi al carico di lavoro? Blob Storage offre funzionalità di backup e ripristino di emergenza. Per ulteriori informazioni, vedere Backup and disaster recovery for Azure IaaS disks.

  Puoi anche utilizzare Blob Storage per eseguire il backup di altre risorse, come i dati di SQL Server ospitati su macchine virtuali IaaS o in sede. See SQL Server Backup and Restore.

• Avrai bisogno di supportare carichi di lavoro di analisi dei big data?Azure Data Lake Storage Gen2 è basato su Azure Blob Storage. Data Lake Storage Gen2 supporta la funzionalità del data lake per grandi imprese. Può gestire anche la memorizzazione di petabyte di informazioni mantenendo centinaia di gigabit di throughput.

• Avrai bisogno di fornire condivisioni di file native per il cloud? Azure offre servizi che forniscono condivisioni di file ospitate nel cloud.

  • Azure NetApp Files fornisce condivisioni NFS e SMB ad alte prestazioni, con funzionalità avanzate di gestione dei dati come snapshot e clonazione, che sono ben adatte a carichi di lavoro aziendali comuni come SAP.
  • Azure Files fornisce condivisioni di file accessibili tramite SMB 3.1.1, NFS 4.1 e HTTPS.
  • Azure Managed Lustre è una soluzione di filesystem distribuito parallelo ad alte prestazioni, ideale per carichi di lavoro HPC che richiedono un'elevata velocità di trasferimento dati e bassa latenza.

• Avrai bisogno di supportare carichi di lavoro di calcolo ad alte prestazioni (HPC)?

  • Azure NetApp Files fornisce condivisioni NFS e SMB ad alte prestazioni, con funzionalità avanzate di gestione dei dati come snapshot e clonazione, che sono ben adatte per carichi di lavoro HPC.
  • Azure Managed Lustre è una soluzione ad alte prestazioni per sistemi di file distribuiti e paralleli, ideale per carichi di lavoro HPC che richiedono un'elevata larghezza di banda e bassa latenza.

• Hai bisogno di eseguire l'archiviazione e la sincronizzazione su larga scala dei tuoi dati locali? I prodotti Azure Data Box sono progettati per aiutarti a spostare grandi quantità di dati dal tuo ambiente locale al cloud.

  • Azure Data Box Gateway è un dispositivo virtuale che si trova in sede. Data Box Gateway ti aiuta a gestire la migrazione dei dati su larga scala verso il cloud.
  • Azure Stack Edge accelera l'elaborazione e il trasferimento sicuro dei dati ad Azure. Se hai bisogno di analizzare, trasformare o filtrare i dati prima di trasferirli nel cloud, utilizza Azure Data Box.

• Vuoi espandere una condivisione file esistente in locale per utilizzare l'archiviazione cloud?Azure File Sync ti consente di utilizzare il servizio Azure Files come un'estensione delle condivisioni file ospitate sui tuoi server Windows locali. Il servizio di sincronizzazione trasforma Windows Server in una cache rapida per la condivisione file di Azure. Consente ai computer locali che accedono alla condivisione di utilizzare qualsiasi protocollo disponibile su Windows Server.

Scenari comuni di archiviazione

Azure offre molteplici prodotti e servizi per diverse capacità di archiviazione. La tabella seguente descrive scenari di archiviazione potenziali e i servizi Azure consigliati.

Scenari di archiviazione a blocchi

Scenari di archiviazione di file e oggetti

Piano basato sui carichi di lavoro dei dati

Scopri di più sui servizi di archiviazione di Azure

Dopo aver identificato gli strumenti Azure che meglio si adattano alle tue esigenze, utilizza questa documentazione per saperne di più su questi servizi:

Ridondanza e disponibilità dei dati

Azure Storage offre varie opzioni di ridondanza per garantire la durabilità e l'alta disponibilità in base alle tue esigenze.

• Archiviazione ridondante locale
• Archiviazione ridondante in zona
• Archivio geo-ridondante (GRS)
• Accesso in lettura GRS (RA-GRS)*
• Read-access GZRS (RA-GZRS)*

* Non disponibile per Azure Files.

Per saperne di più su queste funzionalità e su come decidere l'opzione di ridondanza più adatta per i tuoi casi d'uso, consulta Azure Storage redundancy e Azure Files redundancy.

Gli SLA per i servizi di archiviazione offrono garanzie finanziarie garantite. Per ulteriori informazioni, vedere SLA per dischi gestiti, SLA per macchine virtuali, e SLA per account di archiviazione.

Per assistenza nella pianificazione della soluzione giusta per i dischi Azure, consulta Backup e ripristino di emergenza per l'archiviazione su dischi Azure.

Sicurezza

Per aiutare a proteggere i tuoi dati nel cloud, Azure offre diverse best practice per la sicurezza dei dati e la crittografia.

• Proteggi l'account di archiviazione utilizzando Azure RBAC e Microsoft Entra ID.
• Proteggi i dati in transito tra un'applicazione e Azure utilizzando la crittografia lato client, HTTPS o SMB 3.1.1.
• Imposta i dati per essere crittografati quando vengono scritti su Azure Storage utilizzando la crittografia di Azure Storage.
• Concedi l'accesso delegato agli oggetti dei dati in Azure Storage utilizzando le firme di accesso condiviso.
• Usa strumenti analitici per tracciare il metodo di autenticazione che qualcuno sta utilizzando quando accede allo storage su Azure.

Queste funzionalità di sicurezza si applicano a Azure Blob Storage (blocco e pagina) e a Azure Files. Per ulteriori informazioni, consultare le raccomandazioni di sicurezza per Blob Storage.

Azure Storage offre crittografia durante il riposo e protegge i tuoi dati. La crittografia di Azure Storage è abilitata per impostazione predefinita per dischi gestiti, snapshot e immagini in tutte le regioni di Azure. Tutti i nuovi dischi gestiti, snapshot, immagini e nuovi dati scritti su dischi gestiti esistenti sono cifrati quando inattivi utilizzando chiavi gestite da Microsoft. Per ulteriori informazioni, consulta Azure Storage encryption e Managed disks and storage service encryption.

La crittografia del disco di Azure consente di crittografare i dischi gestiti che sono collegati alle macchine virtuali IaaS, sia a riposo che in transito. Azure Key Vault memorizza le tue chiavi. Per Windows, cifra le unità utilizzando la tecnologia di crittografia BitLocker conforme agli standard del settore. Per Linux, crittografare i dischi utilizzando il sottosistema dm-crypt. Il processo di crittografia si integra con Azure Key Vault in modo che tu possa controllare e gestire le chiavi di crittografia del disco. Per ulteriori informazioni, consulta Azure Disk Encryption per le macchine virtuali e i set di scalabilità di macchine virtuali.

Disponibilità regionale

Puoi usare Azure per fornire servizi scalabili per raggiungere i tuoi clienti e partner ovunque si trovino. Verificare in anticipo la disponibilità regionale di un servizio può aiutarvi a prendere la decisione giusta per il vostro carico di lavoro e le esigenze dei clienti. Per verificare la disponibilità, consulta Managed disks available by region e Azure Storage available by region.

I dischi gestiti sono disponibili in tutte le regioni Azure che offrono Azure Premium SSD e Standard SSD. Lo storage Azure Ultra Disk è offerto in diverse zone di disponibilità. Verifica la disponibilità regionale quando pianifichi carichi di lavoro critici di livello superiore che richiedono l'archiviazione Ultra Disk.

Hot e cool Blob Storage, Data Lake Storage Gen2 e Azure Files sono disponibili in tutte le regioni Azure. Lo storage blob archivio, le condivisioni di file premium e lo storage blob a blocchi premium sono limitati a determinate regioni.

Per ulteriori informazioni sull'infrastruttura globale di Azure, consulta Azure geographies. Consulta Prodotti disponibili per regione per le opzioni di archiviazione disponibili in ciascuna regione di Azure.

Requisiti di residenza dei dati e conformità

Requisiti legali e contrattuali relativi all'archiviazione dei dati si applicano frequentemente ai tuoi carichi di lavoro. Questi requisiti dipendono dalla posizione della vostra organizzazione, dalla giurisdizione dei patrimoni fisici che ospitano i vostri archivi di dati e dal vostro settore di attività. Considera la classificazione dei dati, l'ubicazione dei dati e le rispettive responsabilità per la protezione dei dati nel contesto del modello di responsabilità condivisa. Per ulteriori informazioni, vedere Attivazione della Residenza dei Dati e Protezione dei Dati nelle Regioni di Microsoft Azure.

Parte dei tuoi sforzi di conformità potrebbe includere il controllo di dove si trovano fisicamente le risorse del tuo database. Le regioni di Azure sono organizzate in gruppi chiamati aree geografiche. Una geografia di Azure garantisce che i requisiti di residenza dei dati, sovranità, conformità e resilienza siano rispettati all'interno dei confini geografici e politici. Se i tuoi carichi di lavoro sono soggetti a sovranità dei dati o ad altri requisiti di conformità, distribuisci le tue risorse di archiviazione in regioni che si trovano in una geografia Azure conforme. Per maggiori informazioni, vedere Azure geographies.

Passo successivo

Rivedi le tue opzioni dati