我正在考虑将 Azure Blob Storage 用于我正在开发的文档管理系统。所有 Blob（图像、视频、word/excel/pdf 等）都将存储在 Azure Blob 存储中。据我了解，我需要创建容器，这些文件可以存储在容器中。
我想知道如何防止意外/恶意删除容器。如果一个容器被删除，它所包含的所有文件都将丢失。我正在尝试弄清楚如何为我的存储帐户设置备份和恢复机制，以便始终保证如果容器发生问题，我可以恢复其中的文件。
Microsoft Azure 是否为此类备份和恢复提供了任何方法，或者我是否需要明确编写代码以将文件存储在两个单独的 Blob 存储帐户中。
【问题讨论】：
标签： azure azure-storage azure-blob-storage
有权访问您的存储帐户密钥（主要或次要；一个存储帐户有两个密钥）的任何人都可以以他们认为合适的任何方式操作该存储帐户。确保没有任何事情发生的唯一方法是什么？不要让任何人访问密钥。如果您将存储帐户放在只有您有权访问的资源组中，您至少可以防止其他有权访问订阅的人发现并访问该存储帐户。
在订阅本身内，您可以锁定实际资源（存储帐户），这样有权访问订阅的任何人都不会意外删除整个存储帐户。
注意：使用存储帐户密钥，您可以随时重新生成密钥。因此，如果您怀疑某个密钥被泄露，您可以执行重新生成操作。
【讨论】：
备份
如果容器被删除，可以为 blob 存储提供多种备份解决方案。更多产品信息可以在这里找到：https://azure.microsoft.com/en-us/services/backup/
冗余
如果您担心可用性，“您的 Microsoft Azure 存储帐户中的数据始终会被复制，以确保持久性和高可用性。复制将您的数据复制到同一个数据中心内，或者复制到另一个数据中心，具体取决于您选择的复制选项。” ，有几个复制选项：
本地冗余存储 (LRS)
区域冗余存储 (ZRS)
地理冗余存储 (GRS)
读取访问异地冗余存储 (RA-GRS)
更多细节可以在这里找到：
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
管理访问权限
最后，管理对存储帐户的访问权限是保护并确保您避免数据丢失的最佳方式。只有当您不希望任何人删除文件、文件夹等时，您才能提供读取访问权限。通过使用 SAS：共享访问签名，允许您创建策略并提供基于读取的访问权限，写入、列出、删除等。可以在此处查看快速 GIF 演示：https://azure.microsoft.com/en-us/updates/manage-stored-access-policies-for-storage-accounts-from-within-the-azure-portal/
【讨论】：
我们使用 blob 来存储文档和进行文档管理。 为了防止删除 blob，您现在可以启用软删除，如下所述： https://azure.microsoft.com/en-us/blog/soft-delete-for-azure-storage-blobs-ga/
您还可以围绕 powershell、azcopy 创建自己的自动化来执行增量和完整备份。 最后一个元素是使用 RA-GRS blob，您可以在另一个区域以读取模式从辅助 blob 中读取数据，以防数据中心出现故障。
使用 RA-GRS 设计高可用性应用程序
【讨论】：
使用 Microsoft 的 Azure 存储资源管理器。它将允许您下载 blob 容器的全部内容，包括带有 blob 的文件夹和子文件夹。相反，您可以以相同的方式上传到容器。简单免费！
【讨论】：