Debe proteger los blobs críticos para el negocio para que no puedan modificarse ni eliminarse durante un período de retención definido por el cliente, evitar sobrescrituras y eliminaciones, y admitir el comportamiento de escritura única/lectura múltiple. ¿Qué dos acciones debe realizar en la cuenta de almacenamiento?

Para proteger los blobs de modificaciones y eliminaciones durante un período definido, debe configurar una política de retención basada en tiempo. Esta política permite especificar un intervalo durante el cual los datos no pueden ser eliminados ni sobrescritos. Además, para garantizar el comportamiento de escritura única/lectura múltiple (WORM) y evitar sobrescrituras y eliminaciones incluso si la política de retención expira o se desactiva, debe habilitar el soporte de inmutabilidad a nivel de versión. Esto crea una versión inmutable del blob, asegurando que los datos originales permanezcan intactos. Las SAS de cuenta o servicio proporcionan acceso delegado, pero no inmutabilidad. La fuente de cambios de blob registra eventos de cambio, no previene modificaciones. La restauración a un momento dado permite recuperar datos de un punto anterior, pero no impide la modificación o eliminación de los datos actuales.