az CLI 开启保护
az CLI 开启保护
# 软删除（保留 14 天）
az storage account blob-service-properties update \
--account-name mystore --enable-delete-retention true --delete-retention-days 14
# 版本控制
az storage account blob-service-properties update \
--account-name mystore --enable-versioning true| 软删除 | 删除后在保留期内可恢复，Blob 与容器分别配置 |
|---|---|
| 不可变策略 | 时间锁：保留期内禁止修改删除；法定保留：按事件解除 |
| 前提 | 容器级不可变策略依赖版本控制开启 |
不可变策略锁定后保留期不可缩短，先与合规审计要求对齐再启用。