Bereits in der vergangenen Woche wurde es angekündigt: Azure Site Recovery kann nun verschlüsselte Storage Accounts verwenden.
Damit sind die replizierten Daten nun auch im ruhenden Zustand optimal geschützt.
Grundlage für dieses neue Feature in Azure Site Recovery ist die generelle Verfügbarkeit von Storage Service Encryption in Azure.
Mittels der Storage Service Encryption werden die Daten in einem BLOB Storage oder ARM Storage Account mit AES-256 verschlüsselt. Die Schlüsselverwaltung erfolgt dabei durch den Dienst selbst.
Die Verschlüsselung ist in allen Verfügbarkeitsleveln (LRS, GRS,…) verfügbar.
WICHTIG: Nur neue oder aktualisierte Blobs werden verschlüsselt. Enthält der Storage Account also bereits Daten, so werden diese nicht automatisch verschlüsselt.
Mehr Infos dazu: Hier
Nun ist es auch generell supportet diese verschlüsselten Storage Accounts für Azure Site Recovery einzusetzen.
Wie? … Ganz einfach:
Encryption auf “Enabled”
Dann den Storage Account einfach bei der Konfiguration von ASR verwenden:
Für die Verschlüsselung der Daten fallen keine zusätzlichen Kosten an!
Leave a comment