I documenti di approvazione dei mutui devono essere archiviati in modo che eventuali aggiornamenti vengano caricati come file separati e i documenti originali non possano essere eliminati o sovrascritti per 5 anni. Come si applica questa politica su Cloud Storage?

L'opzione corretta è "Creare un criterio di conservazione del bucket impostato su 5 anni e bloccare il criterio di conservazione". Un criterio di conservazione su un bucket Cloud Storage garantisce che gli oggetti non possano essere eliminati o sovrascritti per un periodo specificato, soddisfacendo il requisito di immutabilità per 5 anni. Bloccare il criterio impedisce che venga ridotto o rimosso, garantendo la conformità. Gli aggiornamenti vengono caricati come file separati perché il criterio impedisce la sovrascrittura. Le altre opzioni sono errate: Un vincolo di criterio di conservazione a livello di organizzazione o progetto (constraints/storage.retentionPolicySeconds) imposta un periodo di conservazione minimo predefinito per i nuovi bucket, ma non applica un criterio di conservazione specifico a un bucket esistente né lo blocca. L'utilizzo di una chiave di crittografia gestita dal cliente (CMEK) e la sua rotazione dopo 5 anni riguardano la sicurezza della crittografia dei dati, non la conservazione o l'immutabilità dei documenti.