AZ-104 Azure Files ve Veri Koruma

Eğitim Hakkında

Bulutta dosya sunucusu: paylaşım, kimlik ve koruma

AZ-104 kapsamındaki Azure Files yönetimini veri koruma ile birleştirir. Dosya paylaşımı oluşturma, SMB ve NFS protokolleri, Standard ve Premium katmanlar, Active Directory DS ve Entra Kerberos kimlik doğrulaması, paylaşım ve dosya düzeyi izinler, Windows/Linux bağlama, Azure File Sync ile şirket içi önbellekleme, snapshot, soft delete, Azure Backup ve ağ güvenliği laboratuvarlarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; anlatım, demo ve laboratuvar uygulamalarıyla ilerler.

Seviye

Orta Seviye — Azure Files paylaşımları, kimlik tabanlı erişim, Azure File Sync ve veri koruma

Öğrenme Metodu

Her modül gerçek bir dosya paylaşımının Windows ve Linux istemcilere bağlanması ve koruma özelliklerinin sınanmasıyla ilerler.

Neden Bu Eğitim?

🎯Dosya sunucusu yerine

Şirket içi dosya sunucusu yükünü yönetilen bulut paylaşımına taşırsınız.

🛠️Kimlik entegrasyonu

Mevcut AD kullanıcılarının izinleriyle paylaşıma erişimi sürdürürsünüz.

📈Kolay geri dönüş

Snapshot ve soft delete ile silinen dosyaları hızla geri getirirsiniz.

Anahtar Konular

az-104azure files eğitimiazure file syncsmb paylaşım azureazure dosya paylaşımıazure files snapshotazure files yedeklemeazure files active directorybulut dosya sunucusunfs azure files

“Dosyalar bulutta da tanıdık, ancak çok daha dayanıklı olabilir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Portal, kaynak grubu ve abonelik kavramlarına temel aşinalık gerekir.

2

Dosya paylaşım bilgisi

SMB paylaşımı, NTFS izinleri ve sürücü bağlama kavramları bilinmelidir.

3

Active Directory

AD kullanıcı ve grup kavramlarına temel aşinalık faydalıdır.

4

Laboratuvar ortamı

Azure aboneliği, tarayıcı ve Azure CLI/PowerShell erişimi olan bir bilgisayar yeterlidir; abonelik eğitimde yönlendirilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı dosya paylaşımı oluşturur, istemcilere bağlar ve kimlik tabanlı izinleri yapılandırır.

Modül 1

Azure Files Mimarisi

Storage hesabı türleri: FileStorage ve GPv2
Standard (HDD) ve Premium (SSD) paylaşım performansı
SMB 3.x ve NFS 4.1 protokol farkları
Transaction optimized, Hot ve Cool katmanlar
Kota, IOPS ve throughput sınırları
Redundancy: LRS, ZRS, GRS

Modül 2

Bağlama ve Erişim

Windows'ta net use ve PowerShell ile sürücü bağlama
Linux'ta mount -t cifs ve NFS bağlama
Port 445 engeli ve çözüm yolları (VPN, ExpressRoute)
Storage hesabı anahtarı ile erişim riskleri
SAS ile paylaşım erişimi
Portaldan 'Connect' betiği

Modül 3

Kimlik Tabanlı Yetkilendirme

On-premises AD DS kimlik doğrulaması
Microsoft Entra Domain Services seçeneği
Microsoft Entra Kerberos hibrit kimlikler
Paylaşım düzeyi RBAC rolleri (SMB Share Contributor)
Dizin ve dosya düzeyi NTFS ACL
Varsayılan paylaşım düzeyi izni

Modül 4

Ağ Güvenliği

Storage firewall ve sanal ağ kuralları
Private endpoint ve DNS bölge yapılandırması
Aktarımda şifreleme: SMB 3 şifreleme zorunluluğu
Minimum TLS ve SMB kanal şifreleme ayarları
Hesap düzeyinde erişim kontrolleri
Laboratuvar: private endpoint üzerinden paylaşıma bağlanma

Günün hedefiKatılımcı Azure File Sync ile hibrit dosya hizmeti kurar ve snapshot, soft delete ile yedekleme yapılandırır.

Modül 1

Azure File Sync

Storage Sync Service, sync group, cloud endpoint, server endpoint
Registered server ve agent kurulumu
Bulut katmanlama (cloud tiering) ve boş alan politikası
Hızlı DR: namespace geri yükleme
Çok sunuculu senkronizasyon ve çakışma yönetimi
Sync sorun giderme ve izleme

Modül 2

Snapshot ve Soft Delete

Paylaşım snapshot'ları ve önceki sürümler (VSS)
Soft delete etkinleştirme ve saklama süresi
Silinen paylaşımı geri alma
Snapshot'tan dosya geri yükleme
Snapshot maliyeti ve sınırları
Silmeye karşı resource lock

Modül 3

Yedekleme ve Replikasyon

Azure Backup ile dosya paylaşımı yedekleme
Yedekleme politikası ve saklama
Dosya ve paylaşım düzeyinde geri yükleme
Geo-redundancy ve hesap yük devretme
AzCopy ve Robocopy ile veri taşıma
Azure Storage Mover genel bakış

Modül 4

İzleme ve Operasyon

Azure Monitor metrikleri: kapasite, gecikme, işlemler
Kaynak günlükleri ve dosya erişim denetimi
Kota yönetimi ve büyütme
Maliyet analizi ve katman seçimi
Defender for Storage
Laboratuvar: dosya silme, snapshot'tan kurtarma ve yedekten geri yükleme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Paylaşım oluşturma

SMB ve NFS dosya paylaşımları oluşturup istemcilere bağlayabilirsiniz.

✅

Kimlik entegrasyonu

AD DS veya Entra Kerberos ile kimlik tabanlı erişim kurabilirsiniz.

✅

İzin yönetimi

Paylaşım ve NTFS düzeyinde yetkileri doğru yapılandırabilirsiniz.

✅

Özel erişim

Private endpoint ile paylaşıma sadece özel ağdan erişim sağlayabilirsiniz.

✅

Azure File Sync

Şirket içi sunucuyu bulut katmanlamayla Azure Files'a bağlayabilirsiniz.

✅

Snapshot kullanımı

Snapshot ve soft delete ile silinen dosyaları geri getirebilirsiniz.

✅

Yedekleme

Azure Backup ile dosya paylaşımı yedekleyip geri yükleyebilirsiniz.

✅

İzleme

Metrikler ve günlüklerle paylaşım kapasitesini ve erişimi izleyebilirsiniz.

Kimler İçin Uygundur?

Dosya sunucularını Azure'a taşıyan sistem yöneticileri
depolama operasyon ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Dosya sunucularını Azure'a taşıyan sistem yöneticileri ve depolama operasyon ekipleri için uygundur.

Azure File Sync için şirket içi sunucu gerekir mi?

Laboratuvarda Azure'da çalışan bir Windows Server VM, şirket içi sunucuyu temsil eder; ayrı donanım gerekmez.

Azure Files ile Blob Storage arasındaki fark nedir?

Azure Files tam SMB/NFS dosya paylaşımı sunar; Blob nesne depolamadır. Eğitimde kullanım senaryoları karşılaştırılır.

445 portu engelliyse ne yapılır?

VPN, ExpressRoute veya SMB over QUIC gibi alternatifler eğitimde anlatılır ve laboratuvarda denenir.

Eğitim sınav başvurusunu veya sınav ücretini kapsıyor mu?

Hayır. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZ-104 - MICROSOFT AZURE ADMINISTRATOR: AZURE FILES & DATA PROTECTION EĞİTİMİ