Perspective du cadre bien architecturé d'Azure sur le stockage sur disque d'Azure.

Passez en revue les meilleures pratiques pour obtenir une haute disponibilité avec des disques managés.Optimiser votre application pour la haute disponibilité en tenant compte de ces recommandations et de leur relation avec la configuration de vos disques managés et machines virtuelles.

Définissez les cibles de fiabilité et de récupération. Passez en revue les contrats de niveau de service Azure . Les types de disques que vous attachez à votre machine virtuelle affectent le contrat SLA de machine virtuelle. Pour le contrat SLA le plus élevé, utilisez uniquement le stockage sur disque Ultra Azure, le ssd Premium v2 ou les disques SSD Premium pour les disques de système d’exploitation et de données. Pour obtenir des conseils sur le calcul de vos cibles de fiabilité, consultez Recommandations pour définir des cibles de fiabilité.

Créer un plan de récupération.Évaluer les fonctionnalités de protection des données, les opérations de sauvegarde et de restauration et les procédures de basculement. Déterminez s’il faut utiliser Sauvegarde Azure, Azure Site Recovery ou créer votre propre solution de sauvegarde à l’aide d’instantanés de disque incrémentiels ou de points de restauration. Une solution de sauvegarde personnalisée augmente vos coûts.

Surveillez les problèmes de disponibilité potentiels. Abonnez-vous au tableau de bord Azure Service Health . Utilisez des métriques de stockage sur disque dans Azure Monitor pour empêcher la limitation des disques. Vérifiez manuellement les machines virtuelles pour vous assurer que les disques attachés n’atteignent pas leur capacité de stockage. Pour savoir comment intégrer ces mesures dans votre stratégie globale de surveillance de l'intégrité de la charge de travail, consultez la section Modélisation de l'intégrité des charges de travail.

Utilisez l’analyse du mode d’échec. Tenez compte des dépendances internes, telles que la disponibilité des réseaux virtuels ou d’Azure Key Vault, pour réduire les points de défaillance.

Limitez la possibilité d’exporter ou d’importer des disques managés. Utilisez cette approche pour renforcer la sécurité de vos données. Pour limiter les fonctionnalités d’exportation ou d’importation, vous pouvez utiliser l’une des méthodes suivantes :

• Créez un rôle de contrôle d’accès en fonction du rôle personnalisé (RBAC) qui dispose des autorisations nécessaires pour importer et exporter.
• Utilisez l’authentification Microsoft Entra ID.
• Configurer des liaisons privées.
• Configurez une stratégie Azure.
• Configurez une stratégie d’accès réseau.

Pour plus d'informations, voir Empêcher l'importation ou l'exportation de disques gérés.

Tirez parti des options de chiffrement. Par défaut, les disques managés sont chiffrés avec le chiffrement côté serveur (SSE), ce qui vous permet de protéger vos données et de respecter les engagements d’organisation et de conformité. Vous aurez peut-être besoin d’autres configurations et options. Vous pouvez:

• Utilisez SSE avec des clés de chiffrement que vous gérez.
• Activez le chiffrement sur lehôte.
• Activez le chiffrement double au repos.

Pour plus d'informations, voir Chiffrement côté serveur d'Azure Disk Storage.

Sécurisez votre signature d’accès partagé (SAP) avec l’ID Microsoft Entra. Microsoft Entra ID offre une sécurité supplémentaire par rapport à une clé partagée et une SAP, et il est plus facile d’utiliser. Accordez uniquement aux principaux de sécurité les autorisations nécessaires pour effectuer leurs tâches.

Protégez les secrets. Protégez les secrets, tels que les clés gérées par le client et les jetons SAP. Nous déconseillons généralement ces formes d’autorisation. Toutefois, si vous les utilisez, veillez à faire pivoter vos clés, à définir des expirations de clé dès que pratique et à stocker ces secrets en toute sécurité.

Détecter les menaces. Activez Microsoft Defender pour Cloud afin de pouvoir déclencher des alertes de sécurité lorsque des anomalies dans l’activité se produisent. Defender pour Cloud avertit les administrateurs d’abonnements par e-mail. L’e-mail contient des détails sur l’activité suspecte et les recommandations pour examiner et corriger les menaces.

Utilisez des balises et des étiquettes. Appliquez des étiquettes et des étiquettes à des disques importants pour vous assurer que vous appliquez les niveaux de protection appropriés aux disques.

Renforcer tous les composants de charge de travail. Réduisez la surface d’exposition superflue et renforcez les configurations pour réduire la probabilité d’attaques. Sécurisez correctement les ressources associées que vous utilisez avec vos disques managés, telles que les coffres de récupération de sauvegarde ou les coffres de clés Azure.

Découvrez comment le stockage sur disque Azure est facturé. Différents types de disques sont facturés de différentes façons et ont différentes fonctionnalités qui peuvent affecter la facturation. Pour concevoir l’environnement le plus optimisé pour les coûts, consultez Comprendre la facturation du stockage sur disque Azure. Pour une facturation exacte, recherchez les détails de tarification spécifiques et appliquez les paramètres appropriés. Pour plus d’informations, consultez Tarification de la fonctionnalité disques managés.

Estimer le coût de la capacité et des opérations. Utilisez la calculatrice de prix pour modéliser les coûts associés aux types de disque, aux transactions et aux fonctionnalités. Comparez les coûts associés à différentes régions, types de comptes, types d’espaces de noms et configurations de redondance.

Choisissez un modèle de facturation. Déterminez si un modèle basé sur l’engagement est plus rentable qu’un modèle basé sur la consommation. Si vous ne connaissez pas la capacité dont vous avez besoin, commencez par un modèle basé sur la consommation, surveillez les métriques de capacité et évaluez votre choix ultérieurement.

Déterminez les fonctionnalités dont vous avez besoin. Certaines fonctionnalités, telles que les instantanés ou le bursting à la demande, entraînent des coûts de transaction supplémentaires, des coûts de capacité et d'autres frais. Par exemple, si vous activez des captures instantanées, vous êtes facturé pour la quantité de stockage utilisée par chaque capture instantanée. Lorsque vous décidez des fonctionnalités dont vos disques ont besoin, passez en revue les détails de tarification et de facturation de ces fonctionnalités.

Créez des garde-fous. Créez des budgets basés sur les abonnements et les groupes de ressources. Utilisez des stratégies de gouvernance pour restreindre les types de ressources, les configurations et les emplacements. Vous pouvez également utiliser RBAC pour bloquer les actions qui peuvent entraîner des dépassements de dépenses.

Surveillez les coûts. pour vous assurer que vous restez dans les budgets, comparez les coûts par rapport aux prévisions et voyez où des dépassements de dépenses peuvent se produire. Utilisez la fonctionnalité analyse des coûts dans le portail Azure. Vous pouvez également exporter des données de coût vers un compte de stockage et utiliser Excel ou Power BI pour analyser ces données.

Surveiller les ressources de disque. Utilisez des exemples de scripts pour rechercher des disques non attachés.

Créez des plans de maintenance et de récupération d’urgence. Évaluez les fonctionnalités de protection des données, les opérations de sauvegarde et les opérations de restauration. Sélectionnez des solutions de sauvegarde que vous pouvez utiliser pour récupérer des sinistres régionaux.

Créez une documentation interne. Documentez les pratiques standard de votre organisation. Incorporez la documentation Azure existante pour simplifier vos processus. Incluez de la documentation sur l'attachement d'un disque à des machines virtuelles Windows ou Linux ou sur l'extension d'un disque sur des machines virtuelles Windows ou Linux.

Détecter les menaces. Activez Defender pour cloud afin de pouvoir déclencher des alertes de sécurité lorsque des anomalies dans l’activité se produisent. Defender pour Cloud avertit les administrateurs d’abonnements par e-mail. L’e-mail contient des détails sur l’activité suspecte et les recommandations pour examiner et corriger les menaces.

Choisissez des types de disques optimaux. Identifiez les types de disques dont vous avez besoin avant de déployer vos ressources. Cette approche vous aide à optimiser les performances et l’efficacité des coûts. Les cinq types de disques incluent Ultra Disk Storage, SSD Premium v2, SSD Premium, SSD Standard Azureet HDD Azure Standard. Pour obtenir les performances les plus élevées, utilisez ssd Premium pour le disque du système d’exploitation de votre machine virtuelle et utilisez le stockage sur disque Ultra ou ssd Premium v2 pour vos disques de données.

Réduisez la distance de déplacement entre le client et le serveur. Placez les données dans les régions les plus proches de la connexion des clients, idéalement dans la même région. Les configurations réseau par défaut offrent les meilleures performances. Modifiez les paramètres réseau uniquement pour améliorer la sécurité. En général, les paramètres réseau ne diminuent pas la distance de déplacement et n’améliorent pas les performances.

Collecter des données de performances. Surveillez vos disques et vos machines virtuelles pour identifier les goulets d'étranglement liés à la limitation des performances. Pour plus d'informations, reportez-vous à la section Mesures des E/S de stockage.

Évaluez les performances de vos disques. Créez un environnement de test et déterminez s’il répond à vos besoins et attentes. Pour plus d'informations, reportez-vous à la section Analyse comparative d'un disque.