Sie erstellen eine Anwendung, die Daten zwischen lokalen Dateiservern und Azure Blob Storage verschiebt. Die App speichert Schlüssel, Geheimnisse und Zertifikate in Azure Key Vault und ruft die Key Vault-APIs auf. Sie möchten sicherstellen, dass eine versehentliche Löschung eines Schlüsseltresors oder seiner Objekte 90 Tage nach der Löschung wiederhergestellt werden kann. Was sollten Sie tun?

Um die Wiederherstellung eines versehentlich gelöschten Schlüsseltresors oder seiner Objekte für 90 Tage zu gewährleisten, müssen Sie sowohl Soft-Delete als auch Purge Protection aktivieren. Der Befehl az keyvault update --enable-soft-delete true --enable-purge-protection true aktiviert beide Funktionen. Soft-Delete ermöglicht die Wiederherstellung gelöschter Objekte innerhalb eines Aufbewahrungszeitraums (standardmäßig 90 Tage), während Purge Protection verhindert, dass ein gelöschter Schlüsseltresor dauerhaft gelöscht wird, bevor der Aufbewahrungszeitraum abgelaufen ist. Das Cmdlet Add-AzKeyVaultKey dient zum Hinzufügen eines Schlüssels und hat keinen Einfluss auf die Wiederherstellungseinstellungen. Die Konfiguration von Dienstendpunkten für virtuelle Netzwerke verbessert die Sicherheit, aber nicht die Wiederherstellbarkeit. Das Deaktivieren von Soft-Delete (--enable-soft-delete false) würde die Wiederherstellung unmöglich machen.