我们的 Blob 存储对于我们的业务至关重要。如果有一天 Blob 存储帐户因黑客或有缺陷的脚本而被删除，则会造成严重危害。
备份 blob 存储以减轻攻击的最佳方法是什么？例如，有人登录我们的 Azure 门户并删除他们看到的所有内容？简单地将其备份到另一个区域并不能防止这种损害。
答案1
据我所知，Azure 中有两步验证。
如果这还不够，您可以随时使用一些备份解决方案，例如 Veeam 将您的数据备份、加密并存储在其他地方，例如其他云实例中。
答案2
是的，为什么不遵循 3-2-1 备份规则。备份多份。
并确保您的帐户已进行两步验证。
答案3
存储在 Azure 存储帐户中的数据受到 Microsoft 的严格保护。几乎没有理由担心灾难性的设备故障会导致数据丢失。但是，Microsoft 无法保护我们的数据免受我们或我们的软件可能犯下的无意用户错误的影响，这些错误可能会损坏或毁坏我们的数据。正因为如此，备份仍然是云生活中非常必要的一部分。
根据您的情况，您需要保护您的存储帐户。您可以使用基于角色的访问控制 (RABC)。通过使用 RABC，您可以授予特定用户访问存储帐户密钥的能力，而其他用户可以查看有关存储帐户的信息，但无法访问存储帐户密钥。有关如何保护您的存储帐户的更多信息，请参阅此文章。
备份你的数据也是非常必要的。目前，Azure 不支持自动备份你的 blob 数据。如果你的数据不是很大，我建议你使用 Microsoft 的命令行 AZCopy.exe 工具和一个经过一些调整的批处理文件来备份 blob 容器。更多信息请参考此关联。
此外，许多第三方工具支持自动备份 Azure Blob。