Vous devez vous assurer que les documents de conservation légale dans un bucket Cloud Storage ne peuvent pas être supprimés ou modifiés. Que devez-vous faire ?

La bonne approche pour garantir l'immuabilité des documents de conservation légale est de définir une règle de conservation (retention policy) sur le bucket Cloud Storage, puis de la verrouiller. Le verrouillage d'une règle de conservation la rend irrévocable et empêche toute suppression ou modification des objets avant l'expiration de la période de conservation définie, même par les administrateurs. Définir la classe de stockage par défaut sur Archive n'empêche pas la suppression ou la modification des objets ; cela gère uniquement le coût et la disponibilité. Activer la gestion des versions d'objets permet de conserver les versions précédentes des objets, mais ne bloque pas la suppression de l'objet actuel ou de toutes ses versions. Créer une copie dans une autre région est une mesure de reprise après sinistre, pas une protection contre la suppression ou la modification intentionnelle des données originales.