36、选择合适的数据存储解决方案

选择合适的数据存储解决方案

1. 不同数据库的备份机制

在选择数据存储解决方案时，备份机制是一个重要的考虑因素。以下是 Azure SQL 和 Cosmos DB 的备份情况：
| 数据库类型 | 备份方式 | 存储位置 | 恢复方式 | 备份保留时间 |
| — | — | — | — | — |
| Azure SQL（单数据库和弹性池数据库、SQL 托管实例） | 自动备份 | 使用 RA - GRS 存储在 Azure Blobs 上 | 有内置备份，区域故障时可恢复 | 无明确提及 |
| Azure SQL（虚拟机） | 需手动负责备份、存储和管理，可使用 SQL Server IaaS 代理扩展或 Azure Backup 手动配置 | 无明确提及 | 无明确提及 | 无明确提及 |
| Cosmos DB | 每四小时自动备份 | 使用 GRS 冗余选项存储在 Azure Blob 容器中 | 需提交支持请求 | 最多 30 天 |

2. 数据安全概述

数据安全始终是首要关注点。在 Azure 中，可通过 RBAC 控制对资源的访问，AAD 提供 Azure 门户的身份验证，也可嵌入应用代码中控制对 Azure 托管的互联网/网络功能的访问。连接安全、身份验证、授权和加密是保障数据安全的重要原则。

3. 数据加密和密钥保管库

• 数据加密模式
  • 数据静止时加密 ：完成练习 2.9 和 5.3 后，可创建 Azure 密钥保管库并使用其中的密钥对 Azur