Esaminare le opzioni di storage

Storage funzionalità sono fondamentali per supportare carichi di lavoro e servizi ospitati nel cloud. Quando si prepara per l'adozione del cloud, esaminare queste informazioni per pianificare le esigenze di storage.

Selezionare gli strumenti di storage e i servizi per sostenere i carichi di lavoro

Azure Storage è il servizio gestito della piattaforma Azure per fornire storage cloud. Azure Storage è costituito da diversi servizi di base e funzionalità di supporto. Storage in Azure è a disponibilità elevata, sicura, durevole, scalabile e ridondante. Usare questi scenari e considerazioni per scegliere Azure servizi e architetture. Per altre informazioni, vedere Azure Storage documentazione.

Domande chiave

Rispondere alle domande seguenti sui carichi di lavoro per prendere decisioni sulle esigenze di storage:

• I tuoi carichi di lavoro richiedono archiviazione su disco per supportare la distribuzione di macchine virtuali nell'infrastruttura distribuita come servizio (IaaS)?Azure Managed Disks fornisce funzionalità di disco virtuale per le macchine virtuali IaaS.

  Hai bisogno di consolidare quello storage a blocchi o stai eseguendo la migrazione di una SAN locale?Azure Elastic SAN è una rete di storage basata su Azure che fornisce storage a blocchi collegato alla rete tramite il protocollo iSCSI. Si connette a Azure Virtual Machines, Azure Kubernetes Service e Azure VMware Solution. Le prestazioni dei pool elastici SAN vengono ottimizzate a livello di SAN e condivise su tutti i volumi. Per i carichi di lavoro o gli scenari a macchina virtuale singola che richiedono storage collegati localmente, usare invece Azure Managed Disks.

• È necessario fornire immagini, documenti o altri supporti scaricabili come parte dei carichi di lavoro?Azure Blob Storage ospita file statici, che sono quindi accessibili per il download tramite Internet. Per altre informazioni, vedere Static website hosting in Azure Storage.

• Avrai bisogno di un luogo per memorizzare i registri delle macchine virtuali, i registri delle applicazioni e i dati analitici? Azure Monitor ha storage nativo per metriche, log e tracce distribuite.

  • Le metriche in Azure Monitor vengono archiviate in un database time series ottimizzato per l'analisi dei dati con timestamp.
  • I dati di traccia sono memorizzati insieme agli altri dati dei log delle applicazioni raccolti da Application Insights.
  • I log in Azure Monitor vengono archiviati in un'area di lavoro Log Analytics basata su Azure Data Explorer, che offre un potente motore di analisi e un linguaggio di query rich.

• Dovrai fornire una località per il backup, il ripristino di emergenza o l'archiviazione dei dati relativi al carico di lavoro? Blob Storage offre funzionalità di backup e ripristino di emergenza. Per altre informazioni, vedere Backup e ripristino di emergenza per i dischi IaaS Azure.

  È anche possibile usare Blob Storage per eseguire il backup di altre risorse, ad esempio dati SQL Server ospitati in macchine virtuali IaaS o locali. Vedere SQL Server Backup e ripristino.

• È necessario supportare i carichi di lavoro di analisi dei Big Data?Azure Data Lake Storage Gen2 è basato su Azure Blob Storage. Data Lake Storage Gen2 supporta funzionalità data lake aziendali di grandi dimensioni. Può gestire anche la memorizzazione di petabyte di informazioni mantenendo centinaia di gigabit di throughput.

• Avrai bisogno di fornire condivisioni di file native per il cloud? Azure dispone di servizi che forniscono condivisioni file ospitate nel cloud:

  • Azure NetApp Files offre condivisioni NFS e SMB ad alte prestazioni, con funzionalità avanzate di data management, ad esempio snapshot e clonazione, adatte a carichi di lavoro aziendali comuni come SAP.
  • Azure Files fornisce condivisioni file accessibili tramite SMB 3.1.1, NFS 4.1 e HTTPS.
  • Azure Managed Lustre è una soluzione di file system parallela distribuita ad alte prestazioni, ideale per carichi di lavoro HPC che richiedono velocità effettiva elevata e bassa latenza.

• Avrai bisogno di supportare carichi di lavoro di calcolo ad alte prestazioni (HPC)?

  • Azure NetApp Files offre condivisioni NFS e SMB ad alte prestazioni, con funzionalità avanzate di data management, ad esempio snapshot e clonazione, adatte ai carichi di lavoro HPC.
  • Azure Managed Lustre è una soluzione di file system parallela distribuita ad alte prestazioni, ideale per carichi di lavoro HPC che richiedono velocità effettiva elevata e bassa latenza.

• È necessario eseguire l'archiviazione e la sincronizzazione su larga scala dei dati locali?Azure Data Box sono progettati per facilitare lo spostamento di grandi quantità di dati dall'ambiente locale al cloud.

  • Azure Data Box Gateway è un dispositivo virtuale locale. Data Box Gateway ti aiuta a gestire la migrazione dei dati su larga scala verso il cloud.
  • Azure Stack Edge accelera l'elaborazione e il trasferimento sicuro dei dati in Azure. Se è necessario analizzare, trasformare o filtrare i dati prima di spostarli nel cloud, usare Azure Data Box.

• Do si vuole espandere una condivisione file locale esistente per usare storage cloud?Azure File Sync consente di usare il servizio Azure Files come estensione di condivisioni file ospitate nei computer Windows Server locali. Il servizio di sincronizzazione trasforma Windows Server in una cache rapida della condivisione file Azure. Consente ai computer on-premise che accedono alla condivisione di usare qualsiasi protocollo supportato nel Windows Server.

Scenari comuni di storage

Azure offre più prodotti e servizi per diverse funzionalità di storage. La tabella seguente descrive i potenziali scenari di storage e i servizi di Azure consigliati.

Bloccare gli scenari di storage

Scenari di storage di file e oggetti

Piano basato sui carichi di lavoro dei dati

Altre informazioni sui servizi di Azure storage

Dopo aver identificato gli strumenti di Azure che meglio soddisfano i requisiti, usare questa documentazione per altre informazioni su questi servizi:

Ridondanza e disponibilità dei dati

Azure Storage offre varie opzioni di ridondanza per garantire la durabilità e la disponibilità elevata in base alle esigenze.

• Storage con ridondanza locale
• Storage con ridondanza della zona
• Storage con ridondanza geografica
• Accesso in lettura all'archiviazione con ridondanza geografica (RA-GRS)*
• Accesso in lettura Archiviazione Regionale con Ridondanza della Zona (RA-GZRS)

* Non disponibile per Azure Files.

Azure SAN elastico supporta l'archiviazione con ridondanza locale e archiviazione con ridondanza della zona, ma non supporta le opzioni con ridondanza geografica. Se il carico di lavoro richiede ridondanza interregionale, usare Azure Managed Disks o un altro servizio di archiviazione che supporta la ridondanza geografica.

Per ulteriori informazioni su queste funzionalità e su come scegliere l'opzione di ridondanza migliore per i casi d'uso, consulta Ridondanza di Azure Storage e Ridondanza di Azure Files.

I contratti di servizio per i servizi storage forniscono garanzie finanziariamente supportate. Per altre informazioni, vedere gli accordi sul livello di servizio per Microsoft Online Services.

Per informazioni sulla pianificazione della soluzione appropriata per i dischi Azure, vedere Backup e ripristino di emergenza per Azure disk storage.

Sicurezza

Per proteggere i dati nel cloud, Azure offre diverse procedure consigliate per la sicurezza e la crittografia dei dati:

• Proteggere l'account di archiviazione utilizzando Azure RBAC e Microsoft Entra ID.
• Proteggere i dati in transito tra un'applicazione e Azure usando la crittografia lato client, HTTPS o SMB 3.1.1.
• Impostare i dati da crittografare quando vengono scritti in Azure Storage usando la crittografia Azure Storage.
• Concedere access delegate agli oggetti dati in Azure Storage usando firme di access condivise.
• Usare l'analisi per tenere traccia del metodo di autenticazione usato da qualcuno quando accedono all'archiviazione in Azure.

Queste funzionalità di sicurezza si applicano a Azure Blob Storage (blocco e pagina) e a Azure Files. Per altre informazioni, vedere Raccomandazioni di sicurezza per Blob Storage.

Azure Storage fornisce la crittografia dei dati a riposo e protegge i tuoi dati. La crittografia di Azure Storage è abilitata per impostazione predefinita per i dischi gestiti, gli snapshot e le immagini in tutte le aree di Azure. Tutti i nuovi dischi gestiti, istantanee, immagini e nuovi dati scritti nei dischi gestiti esistenti vengono crittografati a riposo usando chiavi gestite da Microsoft. Per ulteriori informazioni, vedere crittografia di Azure Storage e dischi gestiti e crittografia dei servizi di archiviazione.

Encryption sull'host fornisce la crittografia end-to-end per i dati della macchina virtuale. Garantisce che i dischi temporanei, le cache dei dischi e il flusso di dati tra calcolo e storage siano tutti crittografati. A differenza di Azure Disk Storage crittografia lato server, che crittografa solo i dati inattivi nei cluster storage, la crittografia nell'host crittografa i dati dalla macchina virtuale al livello storage. È possibile usare chiavi gestite dalla piattaforma o chiavi gestite dal cliente con Azure Key Vault. Per altre informazioni, vedere Panoramica delle opzioni di crittografia del disco gestito.

Azure Elastic SAN supporta la crittografia dei dati a riposo, ma non supporta la crittografia in transito. Se il carico di lavoro richiede la crittografia in transito per lo storage a blocchi, valutate Azure Managed Disks. Per ulteriori informazioni, vedere Funzionalità supportate di Azure Elastic SAN.

Disponibilità regionale

È possibile usare Azure per offrire servizi scalabili per raggiungere clienti e partner ovunque si trovino. Verificare in anticipo la disponibilità regionale di un servizio può aiutarvi a prendere la decisione giusta per il vostro carico di lavoro e le esigenze dei clienti. Per verificare la disponibilità, vedere Managed disks disponibile per area e Azure Storage disponibile per area.

I dischi gestiti sono disponibili in tutte le aree di Azure che offrono SSD Premium e SSD Standard. Azure Disk Storage Ultra è disponibile in diversi availability zones. Verificare la disponibilità a livello di area quando si pianificano carichi di lavoro di livello superiore cruciali che richiedono Disk Storage Ultra.

L'Archiviazione BLOB, i Data Lake Storage Gen2 e gli Azure Files a caldo e a freddo sono disponibili in tutte le regioni di Azure. L'archiviazione BLOB storica, le condivisioni file Premium e l'archiviazione a blocchi BLOB Premium sono limitate a determinate regioni.

La disponibilità della Zona di Ridondanza di Archiviazione (ZRS) per la rete SAN elastica è limitata a un subset di tali regioni e agli obiettivi di scalabilità massima (IOPS, velocità effettiva e capacità di archiviazione di base) variano per regione.

Per altre informazioni sull'infrastruttura globale Azure, vedere Azure aree geografiche. Consultare Prodotti disponibili per regione per le opzioni di archiviazione disponibili in ogni area Azure.

Requisiti di residenza dei dati e conformità

I requisiti legali e contrattuali correlati ai dati storage spesso si applicano ai carichi di lavoro. Questi requisiti dipendono dalla posizione della vostra organizzazione, dalla giurisdizione dei patrimoni fisici che ospitano i vostri archivi di dati e dal vostro settore di attività. Considera la classificazione dei dati, l'ubicazione dei dati e le rispettive responsabilità per la protezione dei dati nel contesto del modello di responsabilità condivisa. Per ulteriori informazioni, consultare Abilitazione della Residenza dei Dati e Protezione dei Dati nelle Region Microsoft Azure.

Parte dei tuoi sforzi di conformità potrebbe includere il controllo di dove si trovano fisicamente le risorse del tuo database. Le aree di Azure sono organizzate in gruppi denominati geografie. Un'area geografica Azure garantisce che i requisiti di residenza, sovranità, conformità e resilienza dei dati vengano rispettati entro confini geografici e politici. Se i carichi di lavoro sono soggetti alla sovranità dei dati o ad altri requisiti di conformità, distribuire le risorse di storage in aree che si trovano in un'area geografica Azure conforme. Per altre informazioni, vedere Azure geografie.

Passo successivo

Rivedi le tue opzioni dati