Vous créez une application qui déplace des données entre des serveurs de fichiers sur site et Azure Blob Storage. L'application stocke les clés, les secrets et les certificats dans Azure Key Vault et appelle les API Key Vault. Vous voulez vous assurer que la suppression accidentelle d'un coffre de clés ou de ses objets peut être récupérée pendant 90 jours après la suppression. Que devez-vous faire ?

Pour garantir la récupération d'un coffre de clés ou de ses objets pendant 90 jours après une suppression accidentelle, il faut activer la suppression réversible (soft-delete) et la protection contre la purge (purge protection). La commande az keyvault update --enable-soft-delete true --enable-purge-protection true active ces deux fonctionnalités. La suppression réversible permet de récupérer les objets supprimés pendant une période configurable (par défaut 90 jours), tandis que la protection contre la purge empêche la suppression définitive des objets pendant cette période de rétention, même par un utilisateur ayant des privilèges élevés. Exécuter Add-AzKeyVaultKey sert à ajouter une clé à un Key Vault existant, mais n'affecte pas les paramètres de suppression. Configurer des points de terminaison de service de réseau virtuel améliore la sécurité réseau mais n'a aucun impact sur la récupération après suppression. Exécuter az keyvault update --enable-soft-delete false désactiverait la suppression réversible, ce qui empêcherait la récupération des objets supprimés.