Tworzysz aplikację, która przenosi dane między lokalnymi serwerami plików a usługą Azure Blob Storage. Aplikacja przechowuje klucze, sekrety i certyfikaty w usłudze Azure Key Vault i wywołuje interfejsy API Key Vault. Chcesz mieć pewność, że przypadkowe usunięcie magazynu kluczy lub jego obiektów będzie można odzyskać przez 90 dni po usunięciu. Co należy zrobić?

Aby zapewnić możliwość odzyskania usuniętego magazynu kluczy lub jego obiektów przez 90 dni, należy włączyć funkcje soft delete (miękkie usuwanie) i purge protection (ochrona przed przeczyszczeniem). Polecenie az keyvault update --enable-soft-delete true --enable-purge-protection true aktywuje obie te funkcje. Soft delete pozwala na odzyskanie usuniętych obiektów w ciągu określonego czasu (domyślnie 90 dni), a purge protection zapobiega trwałemu usunięciu (przeczyszczeniu) magazynu kluczy lub jego obiektów, nawet przez administratora, dopóki okres soft delete nie minie. Pozostałe opcje są nieprawidłowe, ponieważ Add-AzKeyVaultKey dodaje klucz, a nie konfiguruje politykę usuwania, konfiguracja punktów końcowych usługi dotyczy bezpieczeństwa sieciowego, a --enable-soft-delete false wyłączyłoby funkcję miękkiego usuwania.