Stai creando un'applicazione che sposta i dati tra file server on-premise e Azure Blob Storage. L'app archivia chiavi, segreti e certificati in Azure Key Vault e chiama le API di Key Vault. Vuoi assicurarti che l'eliminazione accidentale di un key vault o dei suoi oggetti possa essere recuperata per 90 giorni dopo l'eliminazione. Cosa dovresti fare?

L'opzione corretta abilita sia il soft delete che la protezione dall'eliminazione definitiva (purge protection) per l'Azure Key Vault. Il soft delete consente il recupero di un key vault o dei suoi oggetti entro un periodo di conservazione configurabile (90 giorni per impostazione predefinita) dopo l'eliminazione. La protezione dall'eliminazione definitiva impedisce l'eliminazione permanente del key vault o dei suoi oggetti anche dopo il soft delete, finché il periodo di conservazione non è scaduto, garantendo così la possibilità di recupero entro 90 giorni. Eseguire Add-AzKeyVaultKey aggiunge solo una chiave, non configura le impostazioni di recupero. Configurare gli endpoint di servizio della rete virtuale migliora la sicurezza di rete, ma non influisce sulla capacità di recupero degli oggetti eliminati. Eseguire az keyvault update --enable-soft-delete false disabiliterebbe il soft delete, impedendo il recupero.