オンプレミスのファイルサーバーとAzure Blob Storageの間でデータを移動するアプリケーションを構築しています。このアプリは、キー、シークレット、証明書をAzure Key Vaultに保存し、Key Vault APIを呼び出します。キーコンテナーまたはそのオブジェクトの偶発的な削除を、削除後90日間回復できるようにしたいと考えています。どうすればよいですか？

正解は、az keyvault update --enable-soft-delete true --enable-purge-protection true を実行することです。これにより、Key Vaultとそのオブジェクトが偶発的に削除された場合でも、指定された期間（最大90日間）回復できるようになります。また、パージ保護を有効にすることで、ソフトデリート期間中の強制的な削除を防ぎ、データの永続性をさらに高めます。 Add-AzKeyVaultKey コマンドレットは新しいキーを追加するもので、削除保護の設定とは関係ありません。 Azure Key Vault の仮想ネットワークサービスエンドポイントの構成は、ネットワークセキュリティを強化するためのもので、削除保護の機能ではありません。 az keyvault update --enable-soft-delete false はソフトデリートを無効にするため、要件に反します。