Votre équipe financière écrit des journaux d'audit sous forme de "append blobs" dans un conteneur nommé "audit". La réglementation exige une protection WORM (Write Once, Read Many) pendant six ans, mais l'application doit continuer à ajouter des données aux "append blobs" existants pendant la période de rétention. Après les tests initiaux, la politique doit être appliquée de manière à ne pas pouvoir être raccourcie. Que devez-vous configurer pour répondre à ces exigences ?

La bonne réponse est de créer une politique d'immuabilité basée sur le temps avec une rétention de 6 ans sur le conteneur "audit", d'activer allowProtectedAppendWrites, puis de verrouiller la politique. Cette configuration répond aux exigences WORM (Write Once, Read Many) tout en permettant l'ajout de données aux "append blobs" existants, car allowProtectedAppendWrites est spécifiquement conçu pour cela. Le verrouillage de la politique empêche sa modification ou sa suppression, garantissant la conformité réglementaire. Le versioning des blobs et la suppression logicielle ne fournissent pas de protection WORM. La conservation légale (legal hold) protège les données mais n'autorise pas les écritures supplémentaires sur les "append blobs" et ne garantit pas une période de rétention fixe. Une initiative Azure Policy pour refuser les opérations de suppression et de mise à jour ne garantit pas la protection WORM et n'autorise pas les ajouts aux "append blobs".