Ana içeriğe atla

Azure’da veri yerleşimi

Diğer tüm bulut sağlayıcılarından daha fazla küresel bölgeye sahip olan Azure, uygulamalarınızı dünyanın her yerindeki kullanıcılarla buluşturmak için ihtiyaç duyduğunuz ölçeği ve veri yerleşimini sunar.

Azure hizmetlerinde depolanması ve barındırılması için sağladığınız içerikler, kişisel veriler ve diğer verilerden oluşan müşteri verilerinin sahibi müşteri olarak sizsiniz. Çözümlerinizi dağıtmak veya verilerinizi çoğaltmak için ek coğrafya kullanmaya karar vermek de sizin kontrolünüzdedir.

Hizmetin işlevi için verilerin küresel olarak çoğaltılmasının gerektiği durumların ayrıntıları aşağıda verilmiştir.

  • Microsoft, verilerinizin güvenliğini sağlamak için çeşitli güvenlik ve şifreleme protokolü katmanları kullanır. Microsoft'un verilerinizin güvenliğini sağlamak için şifrelemeyi nasıl kullandığı ile ilgili genel bilgiler edinin.

    Varsayılan olarak, verileriniz Microsoft Yönetilen Anahtarları tarafından korunur ve herhangi bir fiziksel medyada kalıcı olarak tutulan müşteri verileri her zaman FIPS 140-2 uyumlu şifreleme protokolleri kullanılarak şifrelenir. Müşteriler, verilere daha fazla koruma sağlamak için müşteri tarafından yönetilen anahtarlar (CMK), çift şifreleme ve/veya donanım güvenlik modüllerinden (HSM) de yararlanabilir.

    Veri merkezleri arasındaki tüm veri trafiği IEEE 802.1AE MAC Güvenlik Standartları kullanılarak korunur. Böylece, fiziksel "ortadaki adam" saldırıları engellenir. Microsoft, dayanıklılığı korumak için bazen Coğrafi Bölge sınırlarından geçen değişken ağ yolları kullanır ancak müşteri verilerinin bir bölgeden diğerine çoğaltılması her zaman şifrelenmiş ağ bağlantıları üzerinden iletilir.

    Microsoft, buna ek olarak gizlilikle ilgili riskleri en aza indirmek için sözde tanımlayıcılar oluşturur. Microsoft, bu sayede küresel bir bulut hizmeti (hizmetleri çalıştırma ve geliştirme, faturalandırma ve sahtekarlığa karşı koruma dahil) sunar. Sözde tanımlayıcılar, hiçbir durumda bireyi doğrudan tanımlamak için kullanılamaz. Bireyleri tanımlayan müşteri verilerine erişim ise yukarıda açıklandığı gibi her zaman korunur.

  • Tüm Azure hizmetleri GDPR ile uyumlu olarak kullanılabilir. Azure hizmetlerini kullanan müşteriler, kişisel verilerin yer aldığı içerikleri sınır ötesine aktarmaya karar verirse bu tür aktarımlar için geçerli olan yasal gereksinimleri göz önünde bulundurmalıdır. Microsoft, müşterilere faaliyetleri için geçerli olabilecek GDPR gereksinimlerine uymalarına yardımcı olacak hizmetleri ve kaynakları sağlar.

    Bazı Microsoft çevrimiçi hizmetleri, alt işleyen olarak çalışan üçüncü taraflarla veri paylaşır. Kamuya açıklanan Microsoft Online Services Alt İşleyenler Listesi, müşteri verilerini veya kişisel verileri işleme yetkisi olan alt işlemcileri belirtir. Bu tür tüm alt işleyenler, Microsoft'un müşterileriyle olan sözleşmelerinden doğan taahhütleri karşılamakla veya bu taahhütlerin ötesine geçmekle sözleşmeye dayalı olarak yükümlüdür.

    Microsoft herhangi bir üçüncü tarafa (a) müşteri verilerine doğrudan, sınırsız veya serbest erişim; (b) verileri güven altına almak için kullanılan platform şifreleme anahtarlarını ya da bu tür şifrelemeyi kırabilme becerisini veya (c) Microsoft'un verilerin üçüncü tarafın isteğinde belirtilenlerden farklı amaçlarla kullanılacağının farkında olduğu durumlarda verilere erişim sağlamaz. Microsoft'un, devlet kurumlarının talepleri doğrultusunda müşteri verilerinin yasal olarak açıklanmasıyla ilgili yaklaşımı hakkında buradan daha fazla bilgi edinebilirsiniz.

Çoğu Azure hizmeti, müşteri verilerinizin depolanacağı ve işleneceği bölgeyi belirlemenize olanak verir. Microsoft veri dayanıklılığı için verileri diğer bölgelerde çoğaltabilir, ancak müşteri verilerini seçili Coğrafi Bölgenin dışında depolamaz veya işlemez. Siz ve kullanıcılarınız müşteri verilerinizi küresel olarak tüm konumlardan taşıyabilir, kopyalayabilir veya bunlara erişebilirsiniz.

Müşteri verilerinin konumu hakkında daha fazla bilgi

Bölgesel hizmetler için veri depolama

Çoğu Azure hizmeti bölgesel olarak dağıtılır ve müşterinin, hizmetin dağıtılacağı bölgeyi belirlemesine olanak tanır. Sanal makineler, depolama ve SQL Veritabanı bu Azure hizmetlerinden bazılarıdır. Bölgesel hizmetlerin tam bir listesi için Bölgeye göre ürün kullanılabilirliğine bakın.

Microsoft, siz yetki vermediğiniz sürece, müşteri verilerini müşterinin belirttiği coğrafyanın dışında depolamaz veya işlemez.

Microsoft, veri yedekliliği veya diğer operasyonel amaçlarla müşteri verilerini belirli bir Coğrafyadaki Bölgeler arasında kopyalayabilir. Örneğin, coğrafi olarak yedekli depolama, veri merkezinde önemli bir olağanüstü durumda gelişmiş veri dayanıklılığı sağlamak için aynı Coğrafi Bölge içindeki iki bölge arasında Blob, Dosya, Kuyruk ve Tablo verilerini çoğaltır.

Coğrafi bölgenin dışındaki Microsoft çalışanları (alt işleyiciler dahil olmak üzere), veri işleme sistemlerini coğrafi bölge içinde uzaktan çalıştırabilir ancak siz yetki vermediğiniz sürece Müşteri Verilerine erişemez.

Aşağıdaki hizmetler, belirli verileri belirtilen coğrafi bölge dışında depolayabilir veya işleyebilir:

  • Web ve çalışan rolü yazılım dağıtım paketlerini dağıtım bölgesinden bağımsız olarak Amerika Birleşik Devletleri'nde yedekleyen Azure Cloud Services.
  • Azure Veri Gezgini (ADX), kısmi kullanım verilerini ve hizmet izlemelerini AB'de bulunan merkezi bir kümede sınırlı bir süre için depolar.
  • Etkin öğrenme verilerini müşterinin kullandığı yazma bölgelerini temel alarak Amerika Birleşik Devletleri, Avrupa veya Avustralya’da depolayabilen Language Understanding. Daha fazla bilgi
  • Azure Machine Learning, müşterinin sağladığı varlık adlarının serbest biçimli metinlerini (çalışma alanlarının adları, kaynak gruplarının adları, deneylerin adları, dosya adları ve görüntü adları gibi) ve hata ayıklama amacıyla Amerika Birleşik Devletleri’ndeki deney meta verileri olarak adlandırılan deney yürütme parametrelerini depolayabilir.
  • Azure Databricks müşterilere hesap ve erişim yönetimi işlevleri sağlamak için şu kimlik bilgilerini Amerika Birleşik Devletleri’nde depolar: kullanıcı adı, ad, soyadı ve e-posta adresi. Bu veriler, global Azure Databricks platformunu desteklemek için Amerika Birleşik Devletleri’nde depolanır.
  • Bekleyen tüm müşteri verilerini müşteri tarafından seçilen Coğrafi Bölgede depolayan, ancak Azure portal üzerinden kullanıldığında, sadece portalda Konsol deneyimi sağlamak amacıyla konsol komutlarını ve yanıtlarını Coğrafi Bölge dışında işleyebilen Azure Seri Konsol.
  • Müşteri verilerini genellikle Amerika Birleşik Devletleri’nde depolayan (ancak, küresel olarak depolayabilir) önizleme, beta veya diğer yayın öncesi sürümler.

Müşteriler, aşağıdaki Azure hizmetlerini, katmanları veya planları yalnızca müşteri verileri Singapur, Hong Kong veya Güney Brezilya'daki tek bir bölgede depolanacak biçimde yapılandırabilir:

1Tek bölgede veri yerleşimi şu anda yalnızca Asya Pasifik Coğrafi Bölgesinin Güneydoğu Asya Bölgesinde (Singapur) ve Brezilya Coğrafi Bölgesinin Güney Brezilya Bölgesinde (Sao Paulo Eyaleti) varsayılan olarak sağlanır. Diğer tüm bölgelerde, müşteri verileri Coğrafi Bölgede depolanır.

2Tek bölgede veri yerleşimi şu anda yalnızca Asya Pasifik Coğrafi Bölgesinin Güneydoğu Asya Bölgesinde (Singapur) varsayılan olarak sağlanır. Diğer tüm bölgelerde, müşteri verileri Coğrafi Bölgede depolanır.

3Azure Databricks, müşterilere hesap ve erişim yönetimi işlevselliği sağlamak için Birleşik Devletler'de aşağıdaki kimlik bilgilerini depolar: kullanıcı adı, ad, soyadı ve e-posta adresi. Bu veriler, küresel Azure Databricks platformunu desteklemek için Birleşik Devletler'de depolanır. Diğer tüm müşteri verilerini tek bir bölgede depolamayı etkinleştirme özelliği şu anda Asya Pasifik Coğrafi Bölgesinin Güneydoğu Asya Bölgesinde (Singapur) ve Brezilya Coğrafi Bölgesinin Güney Brezilya (Sao Paulo Eyaleti) Bölgesinde kullanılabilir. Diğer tüm bölgeler için müşteri verileri Coğrafi Bölgede depolanır (belirtilen özel duruma tabidir).

4ZRS Klasik, GRS/RA-GRS, GZRS/RA-GZRS verileri birden çok bölgede depolar.

Bölgesel olmayan hizmetler için veri depolama

Belirli Azure hizmetleri, müşterinin hizmetin dağıtılacağı bölgeyi belirlemesine olanak tanımaz. Bu hizmetler, aksi belirtilmediği sürece, müşteri verilerini Azure genel bölgeleri içindeki herhangi bir Microsoft veri merkezinde depolayabilir veya işleyebilir.

  • Küresel bir önbelleğe alma hizmeti sağlayan ve müşteri verilerini dünyanın uç konumlarında depolayan Azure Content Delivery Network. Bölgeye göre Azure CDN POP konumları.
  • Microsoft Entra ID (eski adıyla Azure Active Directory), bölgesel olmayan bir hizmet olarak çalışır ve kullanılabilirlik ve ölçeklenebilirlik dahil olmak üzere müşteri gereksinimlerine dayalı olarak Microsoft Entra dizin verilerini küresel olarak depolayabilir. Daha fazla bilgi edinin.
  • Bir müşteri kaynağından (sanal makine veya Azure AD kiracısı gibi) toplanan veya bunlarla ilişkili güvenlikle alakalı müşteri verilerinin bir kopyasını depolayabilen Bulut için Microsoft Defender:

    (a) Microsoft'un Bulut için Microsoft Defender'ı henüz dağıtmadığı Coğrafi Konumlar dışında, bu kaynakla aynı Coğrafi Konumda; bu durumda, bu tür verilerin bir kopyası Amerika Birleşik Devletleri'nde depolanacaktır; ve

    (b) Bulut için Microsoft Defender'ın bu tür verileri işlemek için başka bir Microsoft Çevrimiçi Hizmeti kullandığında, bu tür verileri diğer Çevrimiçi Hizmetin coğrafi konum kurallarına uygun olarak depolayabilir.

    (c) bir müşteri kiracısını Avrupa Birliği veya ABD içinde sağlarsa, Microsoft bekleyen Müşteri Verilerini yalnızca ilgili Coğrafi bölgede depolar.

    (d) (a) ve (c) maddelerinde belirtilen coğrafi bölge taahhütleri aşağıdaki özellikler için geçerli değildir: Güvenlik Çözümü (WAF).

  • IoT için Microsoft Defender, güvenlikle ilgili müşteri verilerini işlemek için diğer Microsoft Çevrimiçi Hizmetlerini kullanabilir; bu veriler diğer Çevrimiçi Hizmetin coğrafi konum kurallarına uygun olarak depolanabilir.
  • Microsoft Fabric, yeni Microsoft Fabric kapasitesi oluşturulurken Müşteri Verilerinin depolandığı bir Azure bölgesi belirleme seçeneğini etkinleştirir. Listelenen varsayılan seçenek kullanıcı kiracısının ana bölgesidir; kullanıcı bu bölgeyi seçerse, Müşteri Verileri dahil tüm ilişkili veriler bu Coğrafi bölgede depolanır. Kullanıcı farklı bir bölge seçerse, bazı Müşteri Verileri ana Coğrafi bölgede kalmaya devam eder. Daha fazla bilgi edinin.
  • Küresel yönlendirme işlevleri sağlayan ve müşteri verilerini kendileri işlemeyen veya depolamayan hizmetler. Buna farklı bölgeler arasında yük dengelemesi sağlayan Azure Traffic Manager ve farklı bölgelere yönlendiren etki alanı adı hizmetleri sağlayan Azure DNS dahildir.

Bölgesel olmayan hizmetlerin tam listesi için Bölgeye göre ürün kullanılabilirliğine bakın ve Bölgesel olmayan’ı seçin.