Está creando una aplicación que mueve datos entre servidores de archivos locales y Azure Blob Storage. La aplicación almacena claves, secretos y certificados en Azure Key Vault y llama a las API de Key Vault. Desea asegurarse de que la eliminación accidental de un almacén de claves o sus objetos se pueda recuperar durante 90 días después de la eliminación. ¿Qué debe hacer?

Para garantizar que un Key Vault y sus objetos eliminados puedan recuperarse durante 90 días, debe habilitar tanto la eliminación temporal (soft-delete) como la protección contra purgas (purge protection). La eliminación temporal permite recuperar Key Vaults eliminados dentro de un período de retención configurable (90 días por defecto). La protección contra purgas evita la eliminación permanente del Key Vault hasta que expire el período de retención de la eliminación temporal, incluso si un usuario malintencionado intenta purgarlo. El comando az keyvault update --enable-soft-delete true --enable-purge-protection true logra esto. Add-AzKeyVaultKey es para agregar una clave, no para configurar políticas de eliminación. Configurar puntos de conexión de servicio de red virtual mejora la seguridad de la red, no la recuperabilidad de los objetos eliminados. az keyvault update --enable-soft-delete false deshabilitaría la eliminación temporal, lo que impediría la recuperación.