Ihr Finanzteam schreibt Audit-Logs als Append-Blobs in einen Container namens „audit“. Vorschriften verlangen einen Write Once, Read Many (WORM)-Schutz für sechs Jahre, aber die Anwendung muss während der Aufbewahrungsfrist weiterhin an die vorhandenen Append-Blobs anhängen können. Nach ersten Tests muss die Richtlinie erzwungen werden, damit sie nicht verkürzt werden kann. Was sollten Sie konfigurieren, um diese Anforderungen zu erfüllen?

Die korrekte Option erfüllt alle Anforderungen. Eine zeitbasierte Unveränderlichkeitsrichtlinie (Immutability Policy) mit einer Aufbewahrungsfrist von 6 Jahren bietet den WORM-Schutz. Das Aktivieren von allowProtectedAppendWrites ist entscheidend, da es ermöglicht, weiterhin Daten an Append-Blobs anzuhängen, selbst wenn die Richtlinie aktiv ist. Das Sperren der Richtlinie stellt sicher, dass die Aufbewahrungsfrist nicht verkürzt oder die Richtlinie gelöscht werden kann, was die regulatorische Anforderung der Erzwingung erfüllt. Die Blob-Versionierung und das vorläufige Löschen bieten keinen WORM-Schutz und erlauben keine Appends an gesperrte Blobs. Eine rechtliche Aufbewahrungspflicht (Legal Hold) mit Tags verhindert zwar das Löschen, erlaubt aber keine Appends und ist nicht zeitbasiert. Eine Azure Policy-Initiative, die Delete- und Put-Operationen verweigert, würde das Anhängen an Append-Blobs ebenfalls blockieren und bietet keinen spezifischen WORM-Schutz mit Aufbewahrungsfrist.