Azure的安全 - 鎖定帳戶，以防止意外對象刪除

我嘗試Azure和它是非常容易創建存儲，VHDD的和虛擬機Azure的安全 - 鎖定帳戶，以防止意外對象刪除

的問題是，它也很容易刪除它們呢！從我收集的信息中，一旦被刪除，它們將永久消失！

有什麼辦法來鎖定存儲容器，使得它們不能被意外刪除？

或者是有某種安全功能，可以在刪除之前強制認證切換？

如果不是，這似乎是該平臺的一個令人難以置信的監督 - 如果到門戶會話被劫持發生 - 有人能繼續前進，無需額外的認證刪除一切！

我同意，我不能相信沒有一個簡單的「掛鎖」，你可以參與這將需要一些額外的步驟，然後才允許刪除。由於單擊不正確的鼠標點擊，我們曾經丟失了一個包含300個容器和超過100,000個斑點的存儲帳戶。 – Richard

對於Azure存儲 - 你是正確的，一旦刪除的BLOB/VHD /等會永久消失。帳戶密鑰確實可以完全控制/訪問帳戶。但是，有幾種工具可用於緩解這些可能性：

Blob支持拍攝快照;您可以創建blob的快照以保留Blob的歷史狀態。試圖刪除blob時，用戶必須執行指定刪除快照的附加步驟。這可以幫助防止意外，但不會惡意。見http://msdn.microsoft.com/en-us/library/hh488361.aspx
如果您有多個帳戶，您可以AzCopy從一個帳戶來使用備份的斑點（和VHD的）到另一個。這可以防止泄漏存儲訪問密鑰。這裏有一篇關於AzCopy的博客文章：http://blogs.msdn.com/b/windowsazurestorage/archive/2012/12/03/azcopy-uploading-downloading-files-for-windows-azure-blobs.aspx

2014-07-29 18:03:12

這並不能防止意外刪除整個存儲帳戶。 – Richard

回答