Speicher implementieren und verwalten (Implement and manage storage)

Hintergrund & Prüfungsrelevanz (AZ-104): Standard General-purpose v2 (GPv2). Er unterstützt Blobs, Dateien, Warteschlangen und Tabellen sowie alle Zugriffsebenen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Premium Block Blobs, Premium File Shares (FileStorage) und Premium Page Blobs – jeweils auf SSD mit niedriger Latenz. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): 3 bis 24 Zeichen, nur Kleinbuchstaben und Zahlen, weltweit eindeutig. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): https://<kontoname>.blob.core.windows.net Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): https://<kontoname>.file.core.windows.net Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Nur LRS und ZRS – keine Georedundanz. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ja, z. B. von LRS zu GRS direkt im Portal. Der Wechsel zu ZRS erfordert eine Konvertierung (Live-Migration) oder manuelle Migration. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Bei GRS/GZRS kann man manuell auf die sekundäre Region umschalten. Danach ist das Konto zunächst LRS in der neuen primären Region. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Block-Blobs (Dateien, Bilder, Videos), Anfüge-Blobs (Append, z. B. Protokolle) und Seiten-Blobs (Page, zufälliger Zugriff, z. B. VM-Festplatten). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ein Ordner-ähnlicher Behälter für Blobs. Jeder Blob liegt in genau einem Container. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Privat (kein anonymer Zugriff), Blob (anonymes Lesen einzelner Blobs) und Container (anonymes Lesen und Auflisten). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Auf Speicherkontoebene mit der Einstellung «Anonymen Blobzugriff zulassen». Ist sie deaktiviert, sind alle Container privat. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Regeln, die Blobs automatisch in kühlere Ebenen verschieben oder löschen – z. B. nach 30 Tagen zu Cool, nach 180 Tagen zu Archive, nach 365 Tagen löschen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Auf dem Datum der letzten Änderung, der Erstellung oder des letzten Zugriffs (wenn Zugriffsnachverfolgung aktiviert ist) sowie auf Präfixen und Blob-Index-Tags. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Durch Rehydrierung: Ändern der Ebene zu Hot/Cool/Cold oder Kopieren. Priorität Standard (bis zu 15 Std.) oder Hoch (unter 1 Std. bei kleinen Blobs). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Eine Gebühr, wenn Blobs vor der Mindestdauer gelöscht oder verschoben werden: Cool 30, Cold 90, Archive 180 Tage. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Gelöschte Blobs werden für eine festgelegte Zeit (1–365 Tage) aufbewahrt und können wiederhergestellt werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Gelöschte Container können innerhalb der Aufbewahrungsfrist wiederhergestellt werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Bei jeder Änderung wird automatisch eine frühere Version gespeichert, die man wiederherstellen kann. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Eine schreibgeschützte Kopie eines Blobs zu einem bestimmten Zeitpunkt, die man manuell erstellt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Wiederherstellung von Block-Blobs auf einen früheren Zeitpunkt. Erfordert Versionsverwaltung, Änderungsfeed und Soft Delete. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Asynchrones Kopieren von Block-Blobs zwischen zwei Speicherkonten, auch in anderen Regionen. Erfordert Versionsverwaltung und Änderungsfeed. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): WORM-Speicher (Write Once, Read Many): Daten können für einen Zeitraum weder geändert noch gelöscht werden – über zeitbasierte Aufbewahrung oder gesetzliche Aufbewahrung (Legal Hold). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Microsoft Entra ID (RBAC), Speicherkontoschlüssel (Shared Key), Shared Access Signatures (SAS) und anonymer Zugriff. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Zwei Schlüssel mit Vollzugriff auf das gesamte Speicherkonto. Zwei existieren, damit man sie ohne Ausfall rotieren kann. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Anwendungen auf Schlüssel 2 umstellen, Schlüssel 1 neu generieren, Anwendungen zurück auf Schlüssel 1, dann Schlüssel 2 neu generieren. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ein URI-Token, der befristeten, eingeschränkten Zugriff auf Speicherressourcen gewährt – z. B. nur Lesen eines Blobs für 2 Stunden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Benutzerdelegierungs-SAS (mit Entra-Anmeldedaten, sicherste Variante), Dienst-SAS (ein Dienst, mit Kontoschlüssel) und Konto-SAS (mehrere Dienste, mit Kontoschlüssel). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Berechtigungen (Lesen, Schreiben, Löschen …), Start- und Ablaufzeit, erlaubte IP-Adressen, Protokoll (nur HTTPS) und Ressourcentypen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Eine auf Containerebene gespeicherte Richtlinie, an die eine Dienst-SAS gebunden wird. So kann man die SAS nachträglich ändern oder widerrufen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Durch Neugenerieren des Speicherkontoschlüssels, mit dem sie signiert wurde. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Es werden nur HTTPS-Anfragen akzeptiert; unverschlüsselte HTTP-Verbindungen werden abgelehnt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Unter «Netzwerk»: Zugriff nur aus ausgewählten VNets und IP-Adressen erlauben, oder öffentlichen Zugriff ganz deaktivieren und private Endpunkte verwenden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Er erweitert die VNet-Identität auf den Dienst, sodass das Speicherkonto nur Verkehr aus bestimmten Subnetzen zulässt. Der Dienst behält seine öffentliche IP. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ein Dienstendpunkt nutzt weiter die öffentliche IP des Dienstes. Ein privater Endpunkt gibt dem Dienst eine private IP im eigenen VNet und ist auch aus lokalen Netzen erreichbar. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Sie erlaubt bestimmten Azure-Diensten (z. B. Azure Backup, Event Grid) den Zugriff, auch wenn die Firewall des Speicherkontos aktiv ist. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Automatisch mit Storage Service Encryption (SSE) und AES-256 – standardmäßig mit von Microsoft verwalteten Schlüsseln. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Eigene Schlüssel, die in Azure Key Vault gespeichert werden und für die Speicherverschlüsselung genutzt werden. Mehr Kontrolle, z. B. für Rotation und Widerruf. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Eine zusätzliche zweite Verschlüsselungsschicht auf Infrastrukturebene. Muss bei der Erstellung des Speicherkontos aktiviert werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ermöglicht unterschiedliche Verschlüsselungsschlüssel für einzelne Container oder Blobs innerhalb eines Speicherkontos. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): SMB (Windows, Linux, macOS) und NFS (Linux, nur Premium-Dateifreigaben). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): TCP-Port 445. Viele Internetanbieter blockieren ihn – dann hilft VPN oder ExpressRoute. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Eine schreibgeschützte Kopie einer Azure-Dateifreigabe zu einem bestimmten Zeitpunkt. Einzelne Dateien können daraus wiederhergestellt werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Synchronisiert Azure-Dateifreigaben mit lokalen Windows-Servern, die als schneller Cache dienen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Selten genutzte Dateien werden nur in Azure gespeichert; lokal bleibt ein Verweis. Bei Zugriff wird die Datei automatisch abgerufen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Speichersynchronisierungsdienst (Storage Sync Service), Synchronisierungsgruppe, Cloudendpunkt (Azure-Dateifreigabe), registrierter Server und Serverendpunkt (Pfad auf dem Server). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Genau einen Cloudendpunkt, aber mehrere Serverendpunkte auf verschiedenen Servern. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Transaktionsoptimiert (Transaction optimized), Hot und Cool. Premium-Freigaben laufen auf SSD. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Über lokales AD DS, Microsoft Entra Domain Services oder Microsoft Entra Kerberos (für Hybrid-Identitäten). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Eine Desktop-App zur Verwaltung von Speicherkonten. Anmeldung per Entra-Konto, Kontoschlüssel, SAS oder Verbindungszeichenfolge. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Er kopiert Dateien oder Blobs, z. B. azcopy copy «C:\daten» «https://konto.blob.core.windows.net/container?SAS» --recursive. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Synchronisiert Quelle und Ziel, indem nur geänderte oder neue Dateien kopiert werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Microsoft Entra ID (azcopy login) oder SAS-Token. Für Azure Files nur SAS. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ein Dienst, bei dem man eigene Festplatten an ein Azure-Rechenzentrum schickt, um große Datenmengen zu importieren oder zu exportieren. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ein geordnetes, dauerhaftes Protokoll aller Änderungen an Blobs, das z. B. für Auswertungen oder Replikation verwendet wird. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Schlüssel-Wert-Paare an Blobs, nach denen man suchen und Lebenszyklusregeln filtern kann. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Blob Storage mit aktiviertem hierarchischem Namespace (echte Ordner) für Big-Data-Analysen. Wird bei der Erstellung aktiviert. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ermöglicht den Datei-Upload per SFTP direkt in Blob Storage. Erfordert hierarchischen Namespace. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Mit einer Ressourcensperre CanNotDelete auf dem Speicherkonto oder der Ressourcengruppe. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Hot oder Cool kann als Standard gewählt werden. Cold und Archive können nur auf Blob-Ebene gesetzt werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-104): Ein Dienst zum Speichern vieler Nachrichten (bis 64 KB pro Nachricht) zur asynchronen Kommunikation zwischen Anwendungskomponenten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.