Sie müssen sicherstellen, dass Dokumente mit rechtlicher Aufbewahrungspflicht (Legal Hold) in einem Cloud Storage-Bucket nicht gelöscht oder geändert werden können. Was sollten Sie tun?

Um sicherzustellen, dass Dokumente mit rechtlicher Aufbewahrungspflicht (Legal Hold) in einem Cloud Storage-Bucket nicht gelöscht oder geändert werden können, müssen Sie eine Aufbewahrungsrichtlinie festlegen und diese anschließend sperren. Eine gesperrte Aufbewahrungsrichtlinie verhindert, dass Objekte vor Ablauf der Aufbewahrungsdauer gelöscht oder überschrieben werden können, selbst von Bucket-Administratoren. Das Festlegen einer Aufbewahrungsrichtlinie und das Einstellen der Standardspeicherklasse auf Archive ist unzureichend, da dies nur die Speicherkosten optimiert, aber keinen Schutz vor Löschung oder Änderung bietet. Die Aktivierung von Object Versioning in Kombination mit einer Lebenszyklusregel oder einer Kopie in einer anderen Region schützt zwar vor versehentlichem Überschreiben oder Datenverlust, erfüllt aber nicht die Anforderungen eines Legal Hold, da Objekte weiterhin gelöscht werden könnten.