Sie müssen geschäftskritische Blobs schützen, damit sie für einen vom Kunden definierten Aufbewahrungszeitraum weder geändert noch gelöscht werden können, Überschreibungen und Löschungen verhindert werden und ein Write-Once/Read-Many-Verhalten unterstützt wird. Welche zwei Aktionen sollten Sie für das Speicherkonto ausführen?

Um geschäftskritische Blobs vor Änderungen und Löschungen zu schützen und ein Write-Once/Read-Many (WORM)-Verhalten zu gewährleisten, sind zwei Hauptaktionen erforderlich. Erstens müssen Sie eine zeitbasierte Aufbewahrungsrichtlinie konfigurieren. Diese Richtlinie stellt sicher, dass die Blobs für einen festgelegten Zeitraum nicht gelöscht oder überschrieben werden können, selbst von Benutzern mit Administratorrechten. Zweitens müssen Sie die Unveränderlichkeitsunterstützung auf Versionsebene für das Speicherkonto aktivieren. Dies ermöglicht die Anwendung der zeitbasierten Aufbewahrungsrichtlinie auf einzelne Blob-Versionen und bietet somit einen noch granulareren Schutz. Das Erstellen einer Shared-Access Signature (SAS) oder das Aktivieren des Blob-Änderungsfeeds schützt Blobs nicht vor Löschung oder Änderung. Die Zeitpunktwiederherstellung ist für die Wiederherstellung nach versehentlichen Löschungen gedacht, bietet aber keinen WORM-Schutz.