Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

Encryption at rest  
Let’s look at the various options available to encrypt the stored data. 

---

111 
CHAPTER 4  |    Azure Storage 
 
Storage Service Encryption (SSE) 
This is a new feature currently in preview. This lets you ask the storage service to encrypt blob data 
when writing it to Azure Storage. This feature has been requested by many companies to fulfill 
security and compliance requirements. It enables you to secure your data without having to add any 
code to any of your applications. Note that it only works for blob storage; tables, queues, and files will 
be unaffected. 
This feature is per-storage account, and it can be enabled and disabled using the Azure portal, 
PowerShell, the CLI, the Azure Storage Resource Provider REST API, or the .NET storage client library. 
The keys are generated and managed by Microsoft at this time, but in the future you will get the 
ability to manage your own encryption keys.  
This can be used with both Standard and Premium storage, but only with the new Resource Manager 
accounts. During the preview, you have to create a new storage account to try out this feature.  
One thing to note: after being enabled, the service encrypts data written to the storage account. Any 
data already written to the account is not encrypted. If you later disable the encryption, any future 
data will not be encrypted, but it does retain encryption on the data written while encryption was 
enabled.  
If you create a VM using an image from the Azure Marketplace, Azure performs a 
shallow copy
 of the 
image to your storage account in Azure Storage, and it is not encrypted even if you have SSE enabled. 
After it creates the VM and starts updating the image, SSE will start encrypting the data. For this 
reason, Microsoft recommends that you use Azure Disk Encryption on VMs created from images in 
the Azure Marketplace if you want them fully encrypted.