Sie müssen ein Azure Storage-Konto bereitstellen, das folgende Anforderungen erfüllt: Speicherung von Daten für mehrere Benutzer, Verschlüsselung der Daten jedes Benutzers mit einem separaten Schlüssel und Sicherstellung, dass alle Daten im Konto mit kundenseitig verwalteten Schlüsseln verschlüsselt werden. Welche Speicheroption sollten Sie bereitstellen?

Die Anforderung, Daten für mehrere Benutzer zu speichern, wobei die Daten jedes Benutzers mit einem separaten, kundenseitig verwalteten Schlüssel verschlüsselt werden, deutet auf die Verwendung von Azure Blob Storage in einem Allzweck-v2-Speicherkonto hin. Blob Storage unterstützt die serverseitige Verschlüsselung mit kundenseitig verwalteten Schlüsseln (Customer-Managed Keys, CMK) über Azure Key Vault. Dies ermöglicht die detaillierte Verwaltung von Verschlüsselungsschlüsseln pro Blob oder Container, was die Anforderung der separaten Schlüssel für jeden Benutzer erfüllt. Premium-Dateifreigaben sind für hohe Leistung optimiert, unterstützen aber nicht die granulare CMK-Verwaltung pro Benutzerdaten. Azure Data Lake Storage Gen2 ist für Big-Data-Analysen konzipiert und bietet zwar CMK, aber die Anforderung der separaten Schlüssel pro Benutzerdaten ist besser mit Blob Storage zu erfüllen. Dateien in einem Allzweck-v2-Speicherkonto (Azure Files) unterstützen CMK, jedoch nicht in der erforderlichen Granularität pro Benutzerdaten, da die Verschlüsselung auf Freigabeebene erfolgt.