Hypotheekgoedkeuringsdocumenten moeten zo worden opgeslagen dat updates als afzonderlijke bestanden worden geüpload en originele documenten gedurende 5 jaar niet kunnen worden verwijderd of overschreven. Hoe dwing je dit af op Cloud Storage?

Een bucket-retentiebeleid met een vergrendeling zorgt ervoor dat objecten in de bucket gedurende de ingestelde periode (hier 5 jaar) niet kunnen worden verwijderd of overschreven, zelfs niet door beheerders. Dit voldoet aan de eis om originele documenten onveranderd te bewaren. Updates als afzonderlijke bestanden kunnen nog steeds worden geüpload, omdat het beleid de creatie van nieuwe objecten niet verhindert, alleen de verwijdering of overschrijving van bestaande objecten binnen de retentieperiode. Beperkingen op organisatieniveau of projectniveau (constraints/storage.retentionPolicySeconds) zijn beleidsregels die de maximale retentietijd kunnen beperken, maar dwingen geen minimale retentie af op een specifieke bucket. CMEK (door de klant beheerde versleutelingssleutels) heeft betrekking op gegevensversleuteling, niet op retentie of onveranderlijkheid.