微軟Azure Blob存儲推出防篡改功能，加強金融法遵功能

微軟Azure Blob存儲體服務，最近也推出不少新功能。先是集成Azure AD，支持RBAC功能，簡化企業管理數據訪問的任務。再來是支持Soft Delete功能正式上線，只要該功能啟動，即使Blob存儲體或其快照被刪除，利用Soft Delete功能，也可以復原該數據。而在近日，微軟則是加強Azure Blob存儲金融服務功能，發布Immutable Blob Storage服務，現在該服務已經進入了公開預覽版階段。

微軟表示，金融行業是高度受政府監管的行業，必須遵守嚴格規定，除了要保存金融交易及相關通信數據外，還得確保這些數據不會被重新複寫、刪除。而這個新功能讓提供金融服務的企業機構，防止數據遭篡改。微軟表示，Azue Immutable Blob Storage服務，已經符合美國商品期貨交易委員會（CFTC）、美國金融業監管局（FINRA）以及美國證券交易委員會（SEC）提出的重要法遵。

在Azure Immutable Blob Storage服務中，採用了一寫多讀（Write Once Read Many，WORM）設計，並且將該政策套用至企業內部的冷、熱存儲盤案，以及完成封存數據。現在這個法遵存儲服務不需要額外收費，既有使用Azure存儲服務的用戶可直接使用。

針對積極想上雲，逐步淘汰老舊SAN或其他存儲基礎架構的企業用戶，這次Azure Immutable Blob Storage也推出不少亮點功能。首先，是加強數據防篡改功能，即便用戶握有系統管理員許可權，同樣也無法修改數據。而在同一個Azure存儲環境中，用戶可以選用標準存儲、不可變存儲形態，不需要多套解決方案，就可以應對。

在處理冷、熱存儲，以及封存數據的服務收費標準上，Azure Immutable Blob Storage會根據該數據的存儲頻率，訂出相對應折扣方案。而用戶也可以制定相關的數據生命周期管理政策，讓存儲管理變得更為自動化。例如，當數據超過一定時間為未訪問，自動就會搬遷至封存存儲區域。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！