Dokumenty zatwierdzające kredyt hipoteczny muszą być przechowywane w taki sposób, aby wszelkie aktualizacje były przesyłane jako oddzielne pliki, a oryginalne dokumenty nie mogły zostać usunięte ani nadpisane przez 5 lat. Jak wymusić to w Cloud Storage?

Poprawna odpowiedź to utworzenie zasady przechowywania danych dla zasobnika ustawionej na 5 lat i zablokowanie tej zasady. Zablokowana zasada przechowywania danych w Cloud Storage gwarantuje, że obiekty w zasobniku nie mogą zostać usunięte ani nadpisane przed upływem określonego czasu, nawet przez administratorów. Dodatkowo, nowe wersje obiektów są przesyłane jako oddzielne pliki, co spełnia wymóg przechowywania aktualizacji. Pozostałe opcje są nieprawidłowe: Ograniczenia zasady przechowywania danych na poziomie organizacji lub projektu (constraints/storage.retentionPolicySeconds) ustawiają domyślny czas przechowywania, ale nie zapobiegają usunięciu ani nadpisaniu obiektów, ani nie wymuszają przechowywania aktualizacji jako oddzielnych plików. Użycie klucza szyfrowania zarządzanego przez klienta (CMEK) dotyczy bezpieczeństwa danych, a nie zasad przechowywania ani zarządzania wersjonowaniem.