您必须保护业务关键型 blob，使其在客户定义的保留期内不能被修改或删除，防止覆盖和删除，并支持一次写入多次读取的行为。您应该对存储帐户执行哪两项操作？

要保护业务关键型 blob，使其在客户定义的保留期内不能被修改或删除，并支持一次写入多次读取 (WORM) 行为，您需要结合使用基于时间的保留策略和版本级不变性支持。 配置基于时间的保留策略 (Time-based retention policy) 可以确保 blob 在指定的时间段内不可删除或不可修改，即使是帐户所有者也无法更改。这满足了“客户定义的保留期内不能被修改或删除”的要求。 启用版本级不变性支持 (Version-level immutability support) 允许您对 blob 版本应用 WORM 保护。这意味着一旦 blob 版本被写入，它就不能被覆盖或删除，从而满足“防止覆盖和删除，并支持一次写入多次读取的行为”的要求。 创建帐户或服务共享访问签名 (SAS) 仅提供对资源的受限访问权限，但不能防止具有足够权限的用户修改或删除 blob。启用 blob 更改源用于跟踪 blob 更改，与不变性无关。启用时间点还原用于在意外删除或损坏后恢复容器中的数据，但不能防止原始数据被修改或删除。