Vous devez déployer un compte de stockage Azure qui va : stocker des données pour plusieurs utilisateurs, chiffrer les données de chaque utilisateur avec une clé distincte, et garantir que toutes les données du compte sont chiffrées à l'aide de clés gérées par le client. Quelle option de stockage devez-vous déployer ?

Un compte de stockage universel v2 (General-purpose v2) est le bon choix car il prend en charge le chiffrement côté client avec des clés gérées par le client (Customer-Managed Keys - CMK) via Azure Key Vault, ce qui permet de chiffrer les données de chaque utilisateur avec une clé distincte. Il offre également la flexibilité nécessaire pour stocker des objets blob, qui sont idéaux pour des données non structurées et peuvent être utilisés par plusieurs utilisateurs. Les partages de fichiers premium ne sont pas optimisés pour le chiffrement par clé distincte par utilisateur et sont plus adaptés aux partages de fichiers SMB. Azure Data Lake Storage Gen2 est basé sur le stockage blob, mais la question ne spécifie pas le besoin de fonctionnalités analytiques avancées, rendant le compte universel v2 plus direct. Les fichiers dans un compte universel v2 ne supportent pas le chiffrement par clé distincte par utilisateur de la même manière que les objets blob.