Você está desenvolvendo um aplicativo que move dados entre servidores de arquivos on-premises e o Azure Blob Storage. O aplicativo armazena chaves, segredos e certificados no Azure Key Vault e chama as APIs do Key Vault. Você quer garantir que a exclusão acidental de um key vault ou de seus objetos possa ser recuperada por 90 dias após a exclusão. O que você deve fazer?

Para garantir que um key vault ou seus objetos possam ser recuperados por 90 dias após a exclusão acidental, você deve habilitar a exclusão suave (soft-delete) e a proteção contra limpeza (purge protection). A exclusão suave retém os objetos excluídos por um período configurável (90 dias por padrão), permitindo a recuperação. A proteção contra limpeza impede a exclusão permanente de um key vault ou objeto durante o período de retenção da exclusão suave, mesmo por usuários com permissões de limpeza. A opção az keyvault update --enable-soft-delete true --enable-purge-protection true realiza essa configuração. A execução de Add-AzKeyVaultKey adiciona uma chave, mas não configura a política de exclusão. A configuração de pontos de extremidade de serviço de rede virtual melhora a segurança da rede, mas não afeta a capacidade de recuperação de exclusões. A opção az keyvault update --enable-soft-delete false desabilitaria a exclusão suave, impedindo a recuperação de objetos excluídos.