Şirket içi dosya sunucuları ile Azure Blob Storage arasında veri taşıyan bir uygulama geliştiriyorsunuz. Uygulama, anahtarları, sırları ve sertifikaları Azure Key Vault'ta depolar ve Key Vault API'lerini çağırır. Bir anahtar kasasının veya nesnelerinin yanlışlıkla silinmesi durumunda, silindikten sonra 90 gün boyunca kurtarılabilmesini sağlamak istiyorsunuz. Ne yapmalısınız?

Doğru cevap, anahtar kasasında geçici silme (soft-delete) ve temizleme korumasını (purge protection) etkinleştirmektir. az keyvault update --enable-soft-delete true --enable-purge-protection true komutu, anahtar kasasının silinmesi veya içindeki nesnelerin silinmesi durumunda 90 gün boyunca kurtarılabilir olmasını sağlar. Geçici silme, silinen nesnelerin belirli bir süre boyunca kurtarılabilir bir durumda kalmasını sağlarken, temizleme koruması, bu nesnelerin kurtarma süresi dolana kadar kalıcı olarak silinmesini engeller. Add-AzKeyVaultKey bir anahtar eklemek için kullanılır, silme koruması sağlamaz. Sanal ağ hizmet uç noktaları, Key Vault'a ağ erişimini kısıtlamak için kullanılır, veri kurtarma ile ilgili değildir. az keyvault update --enable-soft-delete false ise geçici silmeyi devre dışı bırakır ve istenen korumayı sağlamaz.