Azure Storage Azure Storage

Referenz für Blob, Files, Queue, Table, Managed Disks, Data Box, Azure NetApp Files, Redundanzmodelle und Storage Explorer. Reference for Blob, Files, Queue, Table, Managed Disks, Data Box, Azure NetApp Files, redundancy models, and Storage Explorer.

Storage Accounts, Dienstklassen und Grundmodelle Storage accounts, service classes, and core models

Der Storage Account ist die Verwaltungsgrenze für viele Azure-Speicherdienste, aber nicht der eigentliche Architekturzweck. Entscheidend ist, ob Sie Objekte, Dateien, Nachrichten, tabellarische Entities oder VM-Blockspeicher benötigen und welche Performance-, Sicherheits- und Netzwerkgrenzen diese Wahl mit sich bringt. The storage account is the management boundary for many Azure storage services, but not the architectural goal itself. What matters is whether you need objects, files, messages, tabular entities, or VM block storage and which performance, security, and networking boundaries come with that choice.

Wichtige Kontotypen Important account types

• Trennen Sie Daten nach Sicherheits-, Lebenszyklus- und Performance-Anforderungen statt nur nach Projektnamen. Separate data by security, lifecycle, and performance requirements rather than by project name alone.
• Ein Storage Account ist eine Verwaltungsgrenze; Architektur und Ownership können trotzdem mehrere Accounts erfordern. A storage account is a management boundary; architecture and ownership may still require multiple accounts.
• Beziehen Sie Private Endpoints, DNS und Netzwerkrichtlinien bereits in die Kontoauswahl ein. Include private endpoints, DNS, and network policies early when selecting account models.
• Prüfen Sie Funktionsmatrix und Redundanzsupport pro Dienst, nicht nur auf Ebene des Marketingnamens. Check the feature matrix and redundancy support per service, not only at marketing-name level.

Blob Storage: Tiers, Lifecycle, Versioning und Immutability Blob Storage: tiers, lifecycle, versioning, and immutability

Blob Storage ist der universellste Azure-Speicherdienst und gleichzeitig einer der am häufigsten falsch dimensionierten. Kosten, Abrufverhalten, Replikation, Legal Hold, Versioning und Netzwerkzugriff müssen gemeinsam betrachtet werden, weil eine falsche Lifecycle-Regel erhebliche operative Folgen haben kann. Blob Storage is the most universal Azure storage service and at the same time one of the most commonly mis-sized. Cost, retrieval behavior, replication, legal hold, versioning, and network access must be considered together because a poor lifecycle rule can have significant operational impact.

Betriebsbausteine für Blob-Daten Operational building blocks for blob data

az storage account blob-service-properties update \
  --resource-group rg-data-weu \
  --account-name stdataweu001 \
  --enable-versioning true \
  --enable-change-feed true \
  --enable-delete-retention true \
  --delete-retention-days 30
        

• Wählen Sie den Tier nicht nur nach Speicherpreis, sondern nach Restore- und Abrufverhalten. Choose the tier not only by storage price, but by restore and retrieval behavior.
• Versioning und Soft Delete sind häufig Default-Empfehlungen für produktive Blob-Daten. Versioning and soft delete are often default recommendations for production blob data.
• Immutability muss früh mit Fachbereichen und Compliance abgestimmt werden, weil Löschpfade absichtlich erschwert werden. Immutability must be aligned early with business and compliance teams because deletion paths are intentionally constrained.
• Dokumentieren Sie Lifecycle-Regeln wie Code und testen Sie sie vor Massenaktivierung. Document lifecycle rules as code and test them before broad activation.

Azure Files, File Sync und Enterprise-Dateidienste Azure Files, File Sync, and enterprise file services

Azure Files adressiert traditionelle Dateifreigaben in verwalteter Form und schließt damit eine Lücke zwischen Objektspeicher und klassischem NAS. Entscheidend sind Protokollwahl, Identitätsintegration, Performanceklasse, Snapshot-Strategie und die Frage, ob Daten lokal gecacht oder vollständig cloudbasiert konsumiert werden. Azure Files addresses traditional file shares in managed form and therefore fills the gap between object storage and classic NAS. The decisive factors are protocol choice, identity integration, performance tier, snapshot strategy, and whether data is locally cached or consumed fully from the cloud.

Identität, Netzwerk und Mount-Verhalten Identity, networking, and mount behavior

• Azure Files ist kein universeller NAS-Ersatz; Latenz, Protokoll und Locking-Verhalten sind entscheidend. Azure Files is not a universal NAS replacement; latency, protocol behavior, and locking semantics are critical.
• Für hybride Dateidienste ist Azure File Sync oft der pragmatischste Migrationspfad. For hybrid file services, Azure File Sync is often the most pragmatic migration path.
• Private Endpoints und DNS sind auch bei Dateidiensten zentrale Designpunkte. Private endpoints and DNS are central design topics for file services as well.
• Restore-Tests sollten Dateiebene, Share-Ebene und Identitätsabhängigkeiten abdecken. Restore tests should cover file level, share level, and identity dependencies.

Queue Storage und Table Storage Queue Storage and Table Storage

Queue Storage und Table Storage sind bewusst einfache Cloud-Bausteine. Sie funktionieren hervorragend für robuste Basismuster, solange Teams die Grenzen kennen: einfache Semantik, bewusst reduzierte Features und der Bedarf, Idempotenz, Partitionierung und Wiederholungslogik selbst sauber zu designen. Queue Storage and Table Storage are intentionally simple cloud primitives. They work very well for robust foundational patterns as long as teams understand their limits: simple semantics, intentionally reduced features, and the need to design idempotency, partitioning, and retry logic carefully themselves.

Designdetails und Grenzen Design details and limits

• Nutzen Sie Queue Storage für einfache, hochskalierbare Entkopplung und nicht als kompletten Messaging-Bus. Use Queue Storage for simple, highly scalable decoupling rather than as a full messaging bus.
• Table Storage lebt von sauberem Schlüssel- und Zugriffsmusterdesign. Table Storage lives or dies by clean key and access pattern design.
• Große Payloads sollten ausgelagert werden; die Queue transportiert Zustandsübergänge, nicht ganze Dateien. Large payloads should be offloaded; the queue should carry state transitions, not entire files.
• Planen Sie Wiederholungs-, Timeout- und Poison-Handling vor dem ersten produktiven Consumer. Design retry, timeout, and poison handling before the first production consumer goes live.

Managed Disks, Snapshots und VM-nahe Persistenz Managed disks, snapshots, and VM-adjacent persistence

Managed Disks bilden die persistente Blockspeicherschicht für IaaS-VMs. Ihre Eigenschaften sind eng mit VM-Größen, Availability-Zonen, Host-Caching, Burst-Verhalten und Backup-Strategien verzahnt. Disk-Wahl ohne Compute- und Recovery-Betrachtung führt fast immer zu Fehlentscheidungen. Managed disks form the persistent block storage layer for IaaS VMs. Their properties are tightly coupled to VM sizes, availability zones, host caching, burst behavior, and backup strategies. Choosing disks without considering compute and recovery almost always leads to poor decisions.

Snapshots, Verschlüsselung und Betrieb Snapshots, encryption, and operations

{
  "type": "Microsoft.Compute/disks",
  "apiVersion": "2023-04-02",
  "name": "data01-premiumv2",
  "location": "westeurope",
  "sku": {
    "name": "PremiumV2_LRS"
  },
  "properties": {
    "diskSizeGB": 512,
    "diskIOPSReadWrite": 6000,
    "diskMBpsReadWrite": 200,
    "creationData": {
      "createOption": "Empty"
    }
  }
}
        

• Wählen Sie Disk-Typen immer zusammen mit VM-Limits und Anwendungsprofil. Always choose disk types together with VM limits and application profile.
• Snapshots sind nützlich, ersetzen aber keine getestete Backup- und Restore-Strategie. Snapshots are useful, but they do not replace a tested backup and restore strategy.
• Kundenverwaltete Schlüssel erhöhen Kontrollniveau, aber auch operative Abhängigkeiten. Customer-managed keys increase control but also operational dependencies.
• Ephemeral OS Disks eignen sich für goldene, reproduzierbare Serverbilder und nicht für klassische Haustier-Server. Ephemeral OS disks suit golden, reproducible server images rather than pet servers.

Data Box, Azure NetApp Files und Storage Explorer Data Box, Azure NetApp Files, and Storage Explorer

Neben den Kernspeicherdiensten bietet Azure spezialisierte Werkzeuge für massive Datentransfers, Enterprise-Dateilatenz und operative Verwaltung. Diese Dienste sind selten Default, aber in den richtigen Szenarien wesentlich wirtschaftlicher und technisch sauberer als improvisierte Workarounds. In addition to the core storage services, Azure offers specialized tools for massive data transfer, enterprise file latency, and operational administration. These services are rarely the default, but in the right scenarios they are far more economical and technically sound than improvised workarounds.

• Nutzen Sie Data Box, wenn die Datenmenge das Netzwerkprojekt unverhältnismäßig verlängern würde. Use Data Box when the data volume would make the network project disproportionately long.
• Azure NetApp Files ist eine Plattformentscheidung mit eigenem Netzwerk- und Kostenprofil. Azure NetApp Files is a platform decision with its own networking and cost profile.
• Storage Explorer eignet sich hervorragend für Support und operative Einzelaufgaben über mehrere Tenants hinweg. Storage Explorer is excellent for support and operational one-off tasks across multiple tenants.
• Spezialdienste sollten in Runbooks, Verantwortlichkeiten und Security-Modelle eingebettet werden wie jeder andere Plattformdienst. Specialized services should be embedded into runbooks, ownership, and security models like any other platform service.

Redundanzmodelle, Sicherheit und Governance Redundancy models, security, and governance

Speicherplattformen sind besonders sensibel, weil sie häufig mehrere Anwendungen, regulatorische Daten und Langzeitaufbewahrung bündeln. Redundanzmodell, Authentifizierung, Verschlüsselung, Netzwerkzugriff und Datenlebenszyklus müssen daher gemeinsam verwaltet werden. Storage platforms are especially sensitive because they often aggregate multiple applications, regulated data, and long-term retention. Redundancy model, authentication, encryption, network access, and data lifecycle therefore need to be managed together.

Sicherheits- und Betriebsbaseline Security and operational baseline

az storage account update \
  --resource-group rg-data-weu \
  --name stdataweu001 \
  --default-action Deny \
  --public-network-access Disabled

az storage account network-rule add \
  --resource-group rg-data-weu \
  --account-name stdataweu001 \
  --subnet /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/rg-hub-weu/providers/Microsoft.Network/virtualNetworks/vnet-hub-weu/subnets/snet-private-endpoints
        

• Wählen Sie Redundanz anhand von RPO, RTO, Budget und Dienstsupport und nicht als reflexhafte Maximaloption. Choose redundancy based on RPO, RTO, budget, and service support rather than as a reflexive maximum option.
• Redundanz schützt Infrastrukturpfade, Versioning und Backup schützen logische Fehlerpfade. Redundancy protects infrastructure paths, while versioning and backup protect logical failure paths.
• Schlüsselzugriff und SAS sollten streng kontrolliert, befristet und dokumentiert werden. Shared keys and SAS access should be tightly controlled, time-bounded, and documented.
• Storage-Governance ist erfolgreich, wenn Kostenkontrolle, Sicherheit und Datenlebenszyklus gemeinsam automatisiert werden. Storage governance succeeds when cost control, security, and data lifecycle are automated together.

Begriffe und Merkhilfen Terms and quick reminders

Diese Merkhilfen helfen, die häufigsten Azure-Storage-Begriffe schnell einzuordnen. These quick reminders help classify the most common Azure Storage terms.

• Azure Storage ist ein Portfolio: erst der Dienst, dann der Kontotyp, dann Redundanz und Netzmodell. Azure Storage is a portfolio: choose the service first, then the account type, then redundancy and networking.
• Lebenszyklusregeln und Netzwerkgrenzen gehören genauso zum Speicherdesign wie Kapazität und Preis. Lifecycle rules and network boundaries are just as much part of storage design as capacity and price.
• Für produktive Datenpfade sind Wiederherstellbarkeit und Governance wichtiger als der nominell niedrigste GB-Preis. For production data paths, recoverability and governance matter more than the lowest nominal price per GB.