Diski Şifrelenmiş Azure VM Üzerinde Felaket kurtarma
Uygulamalarınız ve hizmetleriniz için Azure’u seçtiğinizde çok çeşitli güvenlik araçlarından ve özelliklerinden yararlanabilirsiniz. Bu araçlar ve yetenekler Azure’da güvenli çözümler oluşturmayı mümkün kılar. Bu özellikler arasında, kuruluşunuzun güvenlik ve uyumluluk taahhütlerinizi karşılamak üzere verilerinizin korunmasına yardımcı olmak için tasarlanmış Azure disk şifrelemesi bulunmaktadır. İşletim sistemi ve veri disklerine volume şifreleme sağlamak için Windows için endüstri standardı BitLocker Sürücü Şifrelemesi ve Linux için DM-Crypt kullanır. Bu hizmet disk şifreleme anahtarlarını ve sırlarını kontrol etmenize ve yönetmenize yardımcı olmak için Azure Key Vault ile entegredir ve sanal makine (VM) disklerindeki tüm verilerin Azure Depolamadayken hem transit sırasında hem de atıl haldeyken şifrelenmesini sağlar.
Uygulamalarınızı korumanın ötesinde, planlanan ve planlanmayan kesintiler meydana geldiğinde iş kritik uygulamalarınızı çalışır durumda tutmak için bir olağanüstü durum kurtarma planınızın olması önemlidir. Azure Site Recovery, Azure Sanal Makinelerinde çalışan uygulamaların replike edilmesi, yük devretmesine ve kurtarılmasına yardımcı olur, böylece birincil bölgede herhangi bir kesintiniz varsa ikincil bir bölgeden kullanılabilirler.
Azure Site Recovery artık Azure Active Directory uygulaması olmadan Azure disk şifrelemesi (V2) açık olan sanal makinelerin olağanüstü durumdan kurtarılmasını desteklemektedir. Olağanüstü durumdan kurtarma için VM’nizin replikasyonunu sağlarken, gerekli tüm disk şifreleme anahtarları ve sırları kaynak bağlamdan kullanıcı bağlamında hedef bölgeye kopyalanır. Olağanüstü durum kurtarmayı yöneten kullanıcının uygun izinleri yoksa, kullanıcı anahtarları ve sırları kopyalayıp yapılandırmaya devam etmek için kullanıma hazır komut dosyasını güvenlik yöneticisine teslim edebilir.
Bu özellik şu anda yalnızca yönetilen diskleri kullanan Windows VM’lerini desteklemektedir. Yönetilen diskleri kullanan Linux VM’lerine destek önümüzdeki haftalarda sunulacak. Bu özellik, Azure Site Recovery’nin kullanılabildiği tüm Azure bölgelerinde kullanılabilir. Bu özellik hakkında daha fazla bilgi için https://docs.microsoft.com/azure/site-recovery/azure-to-azure-how-to-enable-replication-ade-vms makalesini okuyup Azure disk şifreleme özellikli sanal makineler için olağanüstü durum kurtarmayı yapılandırabilir ve hem güvenli hem de kesintilerden korunabilirsiniz.