Azure安全锁帐户以防止意外删除对象

Question

我正在尝试Azure，它非常容易创建存储，VHDD和VM

问题是，删除它们也是非常容易的！据我所知，一旦删除，它们就永远消失了！

有什么方法可以锁住储存容器，使它们不会被意外地删除？

或者，是否有某种安全特性可以在删除之前打开以强制身份验证？

如果不是，这似乎是对平台的难以置信的监督--如果门户的会话被劫持会发生什么--有人可以继续删除所有的东西而无需额外的身份验证！！

Answer 1

对于Azure存储--您是正确的，一旦删除了blob/VHD/etc，就永远消失了。帐户密钥确实可以完全控制/访问帐户。但是，有几种工具可以用来减少这些可能性：

• blob支持快照；您可以创建blob的快照以保留blob的历史状态。当尝试删除blob时，用户必须采取指定删除快照的附加步骤。这有助于防止意外事故，而不是恶意。请参阅http://msdn.microsoft.com/en-us/library/hh488361.aspx
• 如果您有多个帐户，您可以使用AzCopy从一个帐户备份blobs (和VHD)到另一个帐户，这样可以防止存储访问密钥泄漏。这里有一篇关于AzCopy：http://blogs.msdn.com/b/windowsazurestorage/archive/2012/12/03/azcopy-uploading-downloading-files-for-windows-azure-blobs.aspx的博客文章