AFAIK, há uma autenticação em duas etapas no Azure.
Se não for suficiente, você pode usar algumas soluções de backup, por exemplo: Veeam para fazer backup, criptografar e armazenar seus dados em outro lugar, em outra instância da nuvem, por exemplo.
Nosso armazenamento de blobs é crucialmente importante para nossos negócios. Se, por algum motivo, um dia a conta de armazenamento de blobs for excluída de hackers ou scripts de bugs, isso causará sérios danos.
Qual é a melhor maneira de fazer backup do armazenamento de blobs para mitigar um ataque em que, por exemplo, alguém efetua login no portal do Azure e exclui tudo o que vê? Simplesmente fazer o backup para outra região não protege contra esse tipo de dano.
AFAIK, há uma autenticação em duas etapas no Azure.
Se não for suficiente, você pode usar algumas soluções de backup, por exemplo: Veeam para fazer backup, criptografar e armazenar seus dados em outro lugar, em outra instância da nuvem, por exemplo.
Sim, por que não seguir a regra de backup 3-2-1. Tem várias cópias dos seus backups.
E certifique-se de que você possui autenticação em duas etapas para suas contas.
Os dados armazenados nas contas do Armazenamento do Azure são protegidos com muita segurança pela Microsoft. Há muito pouco (se houver) motivo para se preocupar com falhas catastróficas nos equipamentos, fazendo com que seus dados sejam perdidos. No entanto, a Microsoft não pode proteger nossos dados contra erros inadvertidos do usuário que nós ou nosso software possam causar que possam corromper ou destruir nossos dados. Por causa disso, os backups ainda são uma parte muito importante da vida na nuvem.
De acordo com seu cenário, você precisa proteger sua conta de armazenamento. Você pode usar o controle de acesso baseado em função (RABC). Ao usar o RABC, você pode conceder a usuários específicos a capacidade de acessar as chaves da conta de armazenamento, enquanto outros usuários podem visualizar informações sobre a conta de armazenamento, mas não podem acessar as chaves da conta de armazenamento. Para mais informações sobre como proteger sua conta de armazenamento, consulte este artigo .
Backup de sua data também é muito necessário. Por enquanto, o Azure não suporta backup automático dos seus dados de blob. Se os seus dados não forem muito grandes, sugiro que você use a ferramenta de linha de comando AZCopy.exe da Microsoft e um arquivo de lote com alguns ajustes para os contêineres de blob de backup. Mais informações, consulte este link .
Além disso, muitas ferramentas de terceiros suportam backup automático do Azure Blob.
Tags backup azure blob-storage