16、为你的 Azure 资源提供高可用性、可扩展性和安全性

为你的 Azure 资源提供高可用性、可扩展性和安全性

在云计算环境中，灾难恢复是企业从 IT 相关故障中恢复的能力。Azure 服务采用共享责任模型，微软作为云服务提供商，提供高可用资源，用户按需付费使用。微软负责提供基础设施和服务级别协议（SLA）中规定的特定高可用性程度，但这并不等同于为用户提供灾难恢复计划。作为 Azure 用户，你有责任为组织的 Azure 资源实施灾难恢复措施。下面将详细介绍如何保护 Azure 存储账户、虚拟机、应用服务和数据库。

1. 保护存储账户的 Blob 数据

Azure 提供了一些备份和恢复单个 Blob 以及（手动干预下）保护整个 Blob 容器的选项，但工具使用起来不够便捷。

1.1 备份和恢复单个存储 Blob

Blob 是一种非结构化数据文件，如文档文件、日志文件和媒体文件。Azure 存储账户的软删除功能类似于回收站，可在部署后通过以下步骤启用：
1. 在 Azure 门户中导航到你的存储账户。
2. 选择软删除设置。
3. 启用该功能并确定保留策略，保留时间范围为 1 到 365 天。

创建一个存储账户容器并填充一些不重要的文件，以便进行后续操作。例如，创建一个具有以下属性的存储账户：
- 存储账户名称：wileyprimstorage
- 类型：通用 v2
- Blob 软删除：已启用
- 容器名称：scripts
- 容器内容：存储在工作站上的几个 Azure PowerShell 脚本文件

1.2 创建和查看快照备份

可以手动为 Azure 存储账户的 Bl