备份成功后仍可能被删除吗？区分软删除与不可变备份
备份成功后还要问谁能删除
备份成功报告说明备份任务已经执行，却不能证明管理员账户遭到滥用时，该副本仍然存在并可用于恢复。审核前应列出哪些数据备份到哪里、谁能删除，以及谁能修改保留期限。此问题应与恢复演练分开：今天能够恢复，并不能证明事故发生时恢复点能抵御删除命令。
软删除提供删除后的恢复窗口
Microsoft将Azure Backup软删除描述为延迟永久删除，在设定期间内保留已删除数据，使其有机会恢复。这与完全没有删除保护不同。但应核查实际系统支持的数据类型、备份方式、区域和设置，不能仅凭功能已开启，就认定组织内所有工作负载都获得相同保护。
不可变保护限制导致恢复点丢失的操作
对于不可变保管库，Microsoft说明其会阻止导致恢复点丢失的操作，并区分已启用与已启用且锁定两种状态；锁定不可逆。应同时阅读数据保留策略和保护生效期限。如果系统支持分别设置期限，不能认为数据只要仍被保留，就在整个生命周期内都无法变更或删除。这是Azure Backup的示例，不能推定所有产品都具备相同能力。
用相同的假设事件比较措施
请团队说明管理员删除备份或要求缩短原有保留期限时，系统是拒绝操作、保留可恢复数据，还是在何时允许删除。应依据文件和获授权的测试环境进行确认，不要删除真实备份来验证。还应列明谁能改设置、谁批准以及如何告警，避免答案仅停留在报价单上的功能名称。
锁定前理解长期保留的影响
决定采用不可逆设置前，数据负责人和IT团队应就保留期限、覆盖的数据、需估算的成本，以及迁移或停用系统时的处理方法达成一致，并与组织的政策负责人核查数据删除要求。未经审核，不应为了方便删除而削弱保护；也不能宣称锁定可以替代全部权限控制和恢复测试。
向Chawinnix提供具体系统的问题
与Chawinnix讨论IT、云与备份服务时，可准备系统清单、备份类型、保留期限及删除权限相关问题，初步咨询时不要发送密码或客户数据。请评估报告区分已验证事项和待测试事项，并注明跟进负责人。这些措施能降低部分风险，但不保证数据绝不丢失，也不保证每次事故都能按目标恢复业务。
