为应用程序和服务选择Azure可以让您充分利用各种安全工具和功能。这些工具和功能有助于在Azure上创建安全的解决方案。这些功能中包括Azure磁盘加密，旨在帮助保护和保护您的数据，以满足您的组织安全和法规遵从性承诺。它使用业界标准的BitLocker Drive Encryption for Windows和DM Crypt for Linux为操作系统和数据磁盘提供卷加密。该解决方案与Azure密钥保险库集成，以帮助您控制和管理磁盘加密密钥和机密，并确保虚拟机（VM）磁盘上的所有数据在传输和存放在Azure存储中时都进行加密。除了保护应用程序的安全外，还必须制定灾难恢复计划，以便在计划内和计划外停机发生时保持任务关键型应用程序正常运行。Azure Site Recovery有助于协调在Azure虚拟机上运行的应用程序的复制、故障转移和恢复，以便在主区域发生任何中断时从辅助区域使用这些应用程序。Azure Site Recovery现在支持启用Azure磁盘加密（V2）的虚拟机的灾难恢复，而不支持Azure Active Directory应用程序。在为灾难恢复启用VM复制时，所有必需的磁盘加密密钥和机密都会在用户上下文中从源区域复制到目标区域。如果管理灾难恢复的用户没有适当的权限，则用户可以将"随时可用"脚本交给安全管理员，以复制密钥和机密并继续进行配置。此功能当前仅支持使用受管磁盘的Windows虚拟机。对使用受管磁盘的linuxvm的支持将在未来几周内提供。此功能在所有提供Azure Site Recovery的Azure区域都可用。立即使用Azure Site recovery为启用Azure磁盘加密的虚拟机配置灾难恢复，使其既安全又不受停机影响。