U bouwt een applicatie die gegevens verplaatst tussen on-premises bestandsservers en Azure Blob Storage. De app slaat sleutels, geheimen en certificaten op in Azure Key Vault en roept de Key Vault API's aan. U wilt ervoor zorgen dat een onbedoelde verwijdering van een key vault of de objecten ervan gedurende 90 dagen na verwijdering kan worden hersteld. Wat moet u doen?

Om onbedoelde verwijdering van een key vault of de objecten ervan te kunnen herstellen en tegelijkertijd te voorkomen dat deze permanent worden verwijderd (gepurged) binnen 90 dagen, moet zowel soft delete als purge protection worden ingeschakeld. De opdracht az keyvault update --enable-soft-delete true --enable-purge-protection true configureert beide instellingen. Soft delete zorgt ervoor dat verwijderde key vaults en objecten gedurende een bepaalde periode (standaard 90 dagen) herstelbaar blijven. Purge protection voorkomt dat een key vault of een object permanent wordt verwijderd voordat de retentieperiode van soft delete is verstreken, zelfs door een bevoegde gebruiker. De andere opties zijn onjuist: Add-AzKeyVaultKey voegt alleen een sleutel toe, virtuele netwerk service-endpoints beveiligen netwerktoegang, en enable-soft-delete false zou soft delete juist uitschakelen.