Musisz wdrożyć konto usługi Azure Storage, które będzie: przechowywać dane dla wielu użytkowników, szyfrować dane każdego użytkownika osobnym kluczem i zapewniać, że wszystkie dane na koncie są szyfrowane przy użyciu kluczy zarządzanych przez klienta. Którą opcję przechowywania należy wdrożyć?

Poprawna odpowiedź to obiekty blob na koncie magazynu ogólnego przeznaczenia w wersji 2. Azure Blob Storage obsługuje szyfrowanie danych każdego użytkownika osobnym kluczem za pomocą szyfrowania po stronie klienta lub szyfrowania po stronie serwera z kluczami zarządzanymi przez klienta (Customer-Managed Keys - CMK) przechowywanymi w Azure Key Vault. Konto magazynu ogólnego przeznaczenia w wersji 2 (GPv2) jest zalecane, ponieważ oferuje wszystkie funkcje Blob Storage, w tym CMK, oraz elastyczność w wyborze warstw dostępu. Pozostałe opcje są nieprawidłowe: Pliki na koncie magazynu premium file share: Azure Files nie oferuje natywnie szyfrowania danych każdego użytkownika osobnym kluczem w taki sam sposób jak Blob Storage, ani nie jest optymalizowane pod kątem przechowywania dużej liczby obiektów blob. Obiekty blob na koncie Azure Data Lake Storage Gen2: Chociaż ADLS Gen2 jest zbudowany na Blob Storage i obsługuje CMK, jest to rozwiązanie zoptymalizowane pod kątem analityki big data, a niekoniecznie najlepszy wybór dla ogólnego przechowywania danych wielu użytkowników z indywidualnymi kluczami, jeśli nie ma wymagań analitycznych. Pliki na koncie magazynu ogólnego przeznaczenia w wersji 2: Podobnie jak w przypadku premium file share, Azure Files nie spełnia wymagań szyfrowania danych każdego użytkownika osobnym kluczem w sposób efektywny.