Finans ekibiniz denetim günlüklerini audit adlı bir kapsayıcıya ekleme blobları olarak yazar. Yönetmelikler altı yıl boyunca Write Once, Read Many (WORM) koruması gerektiriyor, ancak uygulama saklama süresi boyunca mevcut ekleme bloblarına eklemeye devam etmelidir. İlk testten sonra, ilke kısaltılamayacak şekilde uygulanmalıdır. Bu gereksinimleri karşılamak için ne yapılandırmalısınız?

Doğru cevap, denetim günlükleri için WORM (Write Once, Read Many) koruması ve mevcut ekleme bloblarına yazmaya devam etme gereksinimlerini karşılar. Zaman tabanlı bir değişmezlik ilkesi, belirtilen saklama süresi boyunca verilerin değiştirilmesini veya silinmesini engeller. allowProtectedAppendWrites özelliğinin etkinleştirilmesi, mevcut ekleme bloblarına yeni verilerin eklenmesine izin verirken, blobun mevcut içeriğinin değiştirilmesini veya silinmesini engeller. İlkenin kilitlenmesi, saklama süresi dolana kadar ilkenin değiştirilememesini veya silinememesini sağlar. Diğer seçenekler bu gereksinimleri karşılamaz: Blob sürüm oluşturma ve geçici silme, WORM koruması sağlamaz. Silinen veya değiştirilen verilerin kurtarılmasına olanak tanır, ancak verilerin değiştirilmesini engellemez. Yasal bekletme (legal hold) etiketleri, belirli bir süreye bağlı değildir ve allowProtectedAppendWrites işlevselliğini sağlamaz. Azure Policy, silme ve blob koyma işlemlerini reddedebilir, ancak mevcut ekleme bloblarına eklemeye izin verirken WORM koruması sağlamaz.