Cifrado de Storage: claves administradas por Microsoft vs administradas por el cliente, cifrado de infraestructura, almacenamiento de blobs inmutable

Todos los datos escritos en Azure Storage se cifran automáticamente en reposo con AES de 256 bits mediante Azure Storage encryption (también llamado storage service encryption). No puedes desactivarlo y es transparente para las aplicaciones. La cuestión es quién controla las claves.