Выбрав Azure для своих приложений и сервисов, вы сможете воспользоваться широким спектром инструментов и максимально обезопасить их. Эти инструменты позволяют создавать безопасные решения в Azure. Среди них – шифрование диска Azure, разработанное, чтобы защитить и обезопасить ваши данные с учетом обязательств и требований организации. Оно использует промышленный стандарт Bit Locker Drive Encryption для Windows и DM-Crypt для Linux, чтобы обеспечить объемное шифрование для ОС и дисков, на которых хранятся данные. Этот инструмент встроен в хранилище ключей Azure. Он помогает вам осуществлять контроль над ключами и методами шифрования диска.Таким образом, пользователь получает гарантию, что все данные на дисках виртуальных машин (ВМ) шифруются как во время передачи, так и в состоянии покоя в хранилище.
Помимо обеспечения безопасности приложений важно иметь план аварийного восстановления, чтобы сберечь жизненно важное ПО на случай плановых и внеплановых отключений системы. Azure Site Recovery помогает организовать:
- репликацию данных;
- отработку отказа;
- восстановление приложений, работающих на виртуальных машинах Azure, чтобы работать с ними из «запасного» региона, если у вас есть какие-либо перебои в основном.
Azure Site Recovery теперь поддерживает аварийное восстановление виртуальных машин с поддержкой шифрования диска Azure (V2) без использования приложения Azure Active Directory. При включении репликации вашей виртуальной машины для аварийного восстановления все необходимые ключи и методы шифрования диска копируются из исходного региона в целевой в контексте пользователя. Если пользователь, управляющий аварийным восстановлением, не имеет соответствующих разрешений, он может передать готовый сценарий администратору, отвечающему за безопасность, чтобы скопировать ключи и продолжить настройку.
В настоящее время эта функция поддерживает только виртуальные машины Windows. Поддержка виртуальных машин Linux будет доступна в ближайшие недели. Эта функция доступна во всех регионах, где имеется доступ к функции восстановления сайта Azure.