Вы создаете приложение, которое перемещает данные между локальными файловыми серверами и Azure Blob Storage. Приложение хранит ключи, секреты и сертификаты в Azure Key Vault и вызывает API Key Vault. Вы хотите убедиться, что случайное удаление хранилища ключей или его объектов может быть восстановлено в течение 90 дней после удаления. Что вы должны сделать?

Для обеспечения возможности восстановления случайно удаленного хранилища ключей или его объектов в течение 90 дней необходимо включить функции обратимого удаления (soft-delete) и защиты от очистки (purge protection). Команда az keyvault update --enable-soft-delete true --enable-purge-protection true выполняет именно это. Обратимое удаление позволяет восстановить удаленные объекты в течение заданного периода (по умолчанию 90 дней), а защита от очистки предотвращает окончательное удаление хранилища ключей или его объектов до истечения этого периода, даже если пользователь попытается принудительно очистить их. Командлет Add-AzKeyVaultKey используется для добавления нового ключа в Key Vault, а не для настройки политик восстановления. Настройка конечных точек службы виртуальной сети повышает безопасность доступа к Key Vault, но не влияет на политики восстановления после удаления. Команда az keyvault update --enable-soft-delete false отключает обратимое удаление, что противоречит требованию восстановления.