Su equipo de finanzas escribe registros de auditoría como "append blobs" en un contenedor llamado "audit". Las regulaciones exigen protección Write Once, Read Many (WORM) durante seis años, pero la aplicación debe seguir añadiendo datos a los "append blobs" existentes durante el período de retención. Después de las pruebas iniciales, la política debe aplicarse de forma que no pueda acortarse. ¿Qué debe configurar para cumplir estos requisitos?

La opción correcta es crear una política de inmutabilidad basada en el tiempo con una retención de 6 años, habilitar allowProtectedAppendWrites y luego bloquear la política. Esto cumple con WORM, permite añadir datos a los "append blobs" existentes y asegura que la política no pueda acortarse una vez bloqueada. La habilitación del control de versiones y la eliminación temporal no proporciona WORM. Una retención legal es para escenarios específicos y no permite añadir datos a los "append blobs" durante la retención. Una iniciativa de Azure Policy puede denegar operaciones, pero no establece una política de inmutabilidad WORM ni permite append writes protegidos.