Você deve proteger blobs críticos para os negócios para que não possam ser modificados ou excluídos por um período de retenção definido pelo cliente, evitar sobrescritas e exclusões e suportar o comportamento write-once/read-many. Quais duas ações você deve realizar na conta de armazenamento?

Para proteger blobs críticos com retenção definida pelo cliente, evitar sobrescritas/exclusões e suportar WORM (write-once/read-many), você deve configurar uma política de retenção baseada em tempo e habilitar o suporte à imutabilidade em nível de versão. A política de retenção baseada em tempo impede modificações ou exclusões durante o período especificado. O suporte à imutabilidade em nível de versão garante que, uma vez que um blob é gravado, ele não pode ser alterado ou excluído, mas novas versões podem ser criadas, cada uma com sua própria imutabilidade. Criar uma SAS (assinatura de acesso compartilhado) não fornece imutabilidade, apenas controle de acesso temporário. Habilitar o feed de alterações de blob rastreia alterações, mas não as impede. Habilitar a restauração pontual permite recuperar dados, mas não garante imutabilidade.