Azure安全 - 锁定帐户以防止意外删除对象

Question

我正在尝试Azure，创建存储，VHDD和虚拟机非常容易

问题是，删除它们也非常容易！ 从我收集的内容来看，一旦被删除，它们就永远消失了！

有没有办法锁定存储容器，以免意外删除它们？

或者是否有某种安全功能可以在删除前强制进行身份验证？

如果没有，这似乎是对平台的一个令人难以置信的疏忽 - 如果门户网站的会话被劫持会发生什么 - 有人可以继续并删除所有内容而无需额外的身份验证!!

Answer 1

对于Azure存储 - 你是对的，一旦删除blob / VHD / etc永久消失。帐户密钥确实可以完全控制/访问帐户。但是，您可以使用几种工具来减轻这些可能性：

• Blob支持拍摄快照;您可以创建blob的快照以保留blob的历史状态。尝试删除blob时，用户必须执行指定删除快照的附加步骤。这可以帮助防止意外，但不是恶意。请参阅http://msdn.microsoft.com/en-us/library/hh488361.aspx
• 如果您有多个帐户，则可以使用AzCopy将Blob（和VHD）从一个帐户备份到另一个帐户。这可以防止存储访问密钥的泄漏。这是关于AzCopy的博客文章：http://blogs.msdn.com/b/windowsazurestorage/archive/2012/12/03/azcopy-uploading-downloading-files-for-windows-azure-blobs.aspx