微软Azure Blob储存推出防窜改功能加强金融法遵功能

微软Azure Blob储存体服务，最近也推出不少新功能。先是整合Azure AD，支援RBAC功能，简化企业管理资料存取的任务。再来是支援Soft Delete功能正式上线，只要该功能启动，即使Blob储存体或其快照被删除，利用Soft Delete功能，也可以复原该资料。而在近日，微软则是加强Azure Blob储存金融服务功能，释出Immutable Blob Storage服务，现在该服务已经进入了公开预览版阶段。

微软表示，金融行业是高度受政府监管的行业，必须遵守严格规定，除了要保存金融交易及相关通讯资料外，还得确保这些数据不会被重新複写、删除。而这个新功能让提供金融服务的企业机构，防止资料遭窜改。微软表示，Azue Immutable Blob Storage服务，已经符合美国商品期货交易委员会（CFTC）、美国金融业监管局（FINRA）以及美国证券交易委员会（SEC）提出的重要法遵。

在Azure Immutable Blob Storage服务中，採用了一写多读（Write Once Read Many，WORM）设计，并且将该政策套用至企业内部的冷、热储存档案，以及完成封存资料。现在这个法遵储存服务不需要额外收费，既有使用Azure储存服务的用户可直接使用。

针对积极想上云，逐步淘汰老旧SAN或其他储存基础架构的企业使用者，这次Azure Immutable Blob Storage也推出不少亮点功能。首先，是加强资料防窜改功能，即便使用者握有系统管理员权限，同样也无法修改资料。而在同一个Azure储存环境中，使用者可以选用标準储存、不可变储存型态，不需要多套解决方案，就可以应付。

在处理冷、热储存，以及封存资料的服务收费标準上，Azure Immutable Blob Storage会根据该数据的储存频率，订出相对应折扣方案。而使用者也可以制定相关的数据生命周期管理政策，让储存管理变得更为自动化。例如，当数据超过一定时间为未存取，自动就会搬迁至封存储存区域。