Los documentos de aprobación de hipotecas en Cloud Storage no deben eliminarse ni sobrescribirse durante 5 años; los cambios deben cargarse como archivos separados. ¿Cómo se aplica esto?

La creación de una política de retención de bucket de 5 años y su bloqueo garantiza que los objetos no se puedan eliminar ni sobrescribir durante ese período, lo que cumple directamente con el requisito de inmutabilidad. Los cambios se cargarán como nuevos objetos, manteniendo el historial. Las otras opciones no abordan el requisito de retención e inmutabilidad: El acceso uniforme a nivel de bucket y el rol Object Writer controlan los permisos de acceso, no la retención de datos. Las claves de cifrado administradas por el cliente (CMEK) y la rotación de claves se relacionan con la seguridad del cifrado, no con la retención o la inmutabilidad de los objetos. El control de acceso detallado y el rol Object Writer también gestionan los permisos, no impiden la eliminación o sobrescritura de objetos.