Le fondamenta: Blob con immutabilità, Azure Files, VNet, ExpressRoute e Front Door — dove l'architettura si gioca la partita.
Ogni architettura Azure poggia qui: Blob Storage con tier caldo/freddo/archivio e immutabilità WORM per i backup, Azure Files per le condivisioni SMB, VNet e private endpoint per il perimetro, ExpressRoute per il filo diretto col data center, Front Door e Application Gateway per pubblicare in sicurezza.
La topologia di rete che scala: hub condiviso (firewall, ExpressRoute), spoke per ambiente.
Lifecycle policy sui Blob: il dato scivola da hot ad archive da solo, il conto scende.
Time-based retention sui vault: la copia che nessuna credenziale rubata può cancellare.
Egress e NAT sotto controllo: i costi di rete si progettano, non si scoprono in fattura.
Le fondamenta di ogni adozione Azure fatta bene.
La sponda immutabile della strategia 3-2-1.
App esposte con WAF e zero trust di rete.