I documenti di approvazione dei mutui in Cloud Storage non devono essere eliminati o sovrascritti per 5 anni; le modifiche devono essere caricate come file separati. Come si applica questa regola?

La risposta corretta è "Creare un criterio di conservazione del bucket di 5 anni e bloccarlo". Questa opzione soddisfa direttamente il requisito di non eliminare o sovrascrivere i documenti per 5 anni. Un criterio di conservazione (retention policy) impone un periodo di tempo minimo durante il quale gli oggetti non possono essere eliminati o modificati, e il blocco del criterio impedisce che venga ridotto o rimosso. Le modifiche vengono gestite caricando nuovi file, come richiesto. Le altre opzioni sono errate perché non affrontano il requisito di immutabilità per 5 anni: L'accesso uniforme a livello di bucket e il ruolo Object Writer controllano le autorizzazioni di accesso, non la conservazione dei dati. L'uso di chiavi CMEK e la loro rotazione riguardano la sicurezza e la crittografia dei dati, non la loro conservazione o immutabilità. Il controllo degli accessi granulare e il ruolo Object Writer, come l'accesso uniforme, gestiscono le autorizzazioni ma non impediscono l'eliminazione o la sovrascrittura entro un periodo specificato.