Gelöschte Ressourcen im Papierkorb behalten

Standardmäßig schützt Compute Engine Standardsnapshots vor versehentlichem oder böswilligem endgültigem Löschen, indem gelöschte Standardsnapshots vorübergehend für drei Tage aufbewahrt werden. Wenn Sie diese Snapshots beibehalten, können Sie die Löschung rückgängig machen und die Daten bei Bedarf wiederherstellen. Solche Snapshots befinden sich im Papierkorb. Durch das Beibehalten gelöschter Standard-Snapshots können Sie auch bestimmte Compliance- oder regulatorische Anforderungen erfüllen.

In diesem Dokument wird beschrieben, wie der Papierkorb für Standard-Snapshots funktioniert und wie Sie ihn an die Anforderungen Ihrer Organisation anpassen können.

Unterstützte Compute Engine-Ressourcen

Der Papierkorb unterstützt nur Standard-Snapshots.

Die folgenden Ressourcen werden nicht vom Papierkorb unterstützt und können nicht wiederhergestellt werden, wenn sie manuell oder durch einen automatisierten Prozess gelöscht werden:

  • Google Cloud Hyperdisk- und Persistent Disk-Volumes
  • Archiv-Snapshots, einschließlich Archiv-Snapshots, die über einen Snapshot-Zeitplan erstellt werden
  • Instant Snapshots
  • Laufwerksklone
  • Maschinen-Images

Um diese Ressourcen zu schützen, implementieren Sie eine der Strategien, die unter Datenschutzoptionen für Laufwerke und Instanzen beschrieben werden.

Funktionsweise des Papierkorbs für Standard-Snapshots

Der Papierkorb ist standardmäßig nur für Standard-Snapshots aktiviert, die standardmäßig für einen Aufbewahrungszeitraum von drei Tagen aufbewahrt werden. Sie können jedoch benutzerdefinierte Aufbewahrungszeiträume konfigurieren. Snapshots im Papierkorb werden als wiederherstellbare Snapshots bezeichnet. Für wiederherstellbare Snapshots fallen Speicherkosten zum gleichen Preis wie für Standard-Snapshots an.

Compute Engine behält gelöschte Standard-Snapshots im Papierkorb bei, unabhängig davon, wie der Snapshot gelöscht wurde – manuell oder durch einen automatisierten Prozess.

Wenn Sie das Löschen eines Standard-Snapshots rückgängig machen möchten, müssen Sie den Snapshot vor Ablauf der Aufbewahrungsdauer aus dem Papierkorb wiederherstellen. Nachdem Sie einen Standard-Snapshot wiederhergestellt haben, können Sie damit neue Laufwerke erstellen. Wenn Sie den Snapshot nicht wiederherstellen, löscht Compute Engine ihn nach Ablauf des Aufbewahrungszeitraums endgültig.

Wenn Sie den Papierkorb vollständig deaktivieren oder benutzerdefinierte Aufbewahrungszeiträume für verschiedene Projekte und Organisationen festlegen möchten, konfigurieren Sie die Aufbewahrungsrichtlinie für den Papierkorb. Weitere Informationen

Damit keine Daten verloren gehen, sollten Sie prüfen, ob der Papierkorb für einen Standard-Snapshot aktiviert ist, bevor Sie den Snapshot löschen. Eine Anleitung finden Sie unter Aufbewahrungsdauer des Papierkorbs für einen bestimmten Snapshot prüfen.

Kriterien für die Aufbewahrung von Snapshots im Papierkorb

Wenn Sie einen Standard-Snapshot löschen, behält Compute Engine den Snapshot nur dann im Papierkorb, wenn mindestens eine der folgenden Bedingungen erfüllt ist:

  • Die standardmäßige Aufbewahrungsdauer von drei Tagen gilt, da Sie keine benutzerdefinierten Aufbewahrungsdauern konfiguriert haben.
  • Sie haben eine benutzerdefinierte Aufbewahrungsdauer für den Standardsnapshot festgelegt, die zwischen einem und sieben Tagen liegt.

Compute Engine löscht den Snapshot dauerhaft, wenn der entsprechende Aufbewahrungszeitraum auf null gesetzt ist.

Ergebnisse für wiederherstellbare Snapshots

Für einen wiederherstellbaren Snapshot ist eines der folgenden Ergebnisse möglich:

  • Wiederherstellung: Wenn Sie das Löschen rückgängig machen möchten, stellen Sie den Snapshot vor Ablauf der Aufbewahrungsdauer aus dem Papierkorb wieder her.
  • Manuelles endgültiges Löschen: Um die Speicherkosten zu senken, können Sie einen wiederherstellbaren Snapshot aus dem Papierkorb endgültig löschen.
  • Automatisches endgültiges Löschen: Compute Engine löscht den wiederherstellbaren Snapshot nach Ablauf des anwendbaren Aufbewahrungszeitraums endgültig.

Wiederherstellbare Snapshots sind schreibgeschützt. Sie können keinen Datenträger aus einem wiederherstellbaren Snapshot erstellen. Sie müssen den Snapshot zuerst wiederherstellen, bevor Sie ihn auf einem Laufwerk wiederherstellen können.

Snapshots, die durch einen Snapshot-Zeitplan erstellt wurden

Die Aufbewahrungsrichtlinie für den Papierkorb gilt auch für Standard-Snapshots, die durch einen Zeitplan gelöscht werden. Wenn Sie einen solchen Snapshot jedoch später aus dem Papierkorb wiederherstellen, bewahrt Compute Engine den Snapshot auf unbestimmte Zeit auf, bis Sie ihn manuell löschen.

Archiv-Snapshots, die über einen Snapshot-Zeitplan erstellt werden, werden sofort und endgültig gelöscht, da der Papierkorb keine Archiv-Snapshots unterstützt.

Papierkorb für Standard-Snapshots konfigurieren

Die standardmäßige Aufbewahrungsdauer von drei Tagen wird als Systemstandardregel bezeichnet. Wenn Sie die Standardregel des Systems überschreiben möchten, ändern Sie die Aufbewahrungsrichtlinie für den Papierkorb. Die Aufbewahrungsrichtlinie für den Papierkorb ist eine globale Gruppe von Regeln, mit denen Sie festlegen können, welche Snapshots in Ihren Organisationen und Projekten nach dem Löschen im Papierkorb aufbewahrt werden und wie lange.

Sie können für jede Regel in der Aufbewahrungsrichtlinie eine Aufbewahrungsdauer von 0 bis 7 Tagen angeben.

Weitere Informationen zu Regeln in der Aufbewahrungsrichtlinie für den Papierkorb finden Sie unter Regeln zum Festlegen der Aufbewahrungsrichtlinie für den Papierkorb verwenden.

Informationen zum Festlegen von Regeln für die Aufbewahrungsrichtlinie finden Sie unter Aufbewahrungsrichtlinie für den Papierkorb konfigurieren.

Regeln zum Festlegen der Aufbewahrungsrichtlinie für den Papierkorb verwenden

Wenn Sie genau festlegen möchten, wie lange gelöschte Standard-Snapshots in Ihren Projekten und Organisationen aufbewahrt werden, erstellen Sie Regeln in der Aufbewahrungsrichtlinie für den Papierkorb. Wenn Sie einen Standard-Snapshot löschen, prüft Compute Engine die Regeln in der Aufbewahrungsrichtlinie, um die Aufbewahrungsdauer im Papierkorb für den Standard-Snapshot zu ermitteln oder festzustellen, ob der Snapshot sofort gelöscht werden soll.

Standardmäßig enthält die Aufbewahrungsrichtlinie keine Regeln. Wenn Sie der Aufbewahrungsrichtlinie eine Regel hinzufügen, geben Sie ein Ziel für die Regel und die Aufbewahrungsdauer des Ziels an.

  • Das Ziel einer Regel kann eine der folgenden Ressourcen sein:

    • Ein Tag: Die Regel gilt für alle Standard-Snapshots, die das Tag haben. Tag-basierte Regeln können auf ein Projekt oder eine Organisation beschränkt werden. Das Tag muss bereits vorhanden sein.
    • Ein Projekt: Die Regel gilt für alle Standard-Snapshots im Projekt, sofern keine tagbasierten Regeln für das Projekt vorhanden sind.
    • Organisation: Die Regel gilt für alle Projekte in der Organisation, sofern keine tagbasierten Regeln für die Organisation vorhanden sind.

  • Mit dem Aufbewahrungszeitraum einer Regel wird angegeben, wie lange Compute Engine einen gelöschten Standard-Snapshot im Papierkorb aufbewahrt. Die Aufbewahrungsdauer für eine Regel muss zwischen 0 und 7 Tagen liegen und kann in Schritten von einem Tag festgelegt werden. Ein Wert von null Tagen bedeutet, dass der Papierkorb für das Ziel deaktiviert ist.

Wenn Sie einen Standardsnapshot löschen, sucht Compute Engine nach einer anwendbaren Regel in der Aufbewahrungsrichtlinie und geht so vor:

  • Wenn eine anwendbare Regel vorhanden ist und der Aufbewahrungszeitraum der Regel null ist, wird der Standard-Snapshot sofort gelöscht.
  • Wenn eine Regel vorhanden ist und der Aufbewahrungszeitraum zwischen einem und sieben Tagen liegt, bewahrt Compute Engine den Standardsnapshot für die in der Regel angegebene Dauer im Papierkorb auf.
  • Wenn keine Regel vorhanden ist, wird die Standardaufbewahrungsdauer von drei Tagen angewendet.

Informationen zum Festlegen von Regeln für die Aufbewahrungsrichtlinie finden Sie unter Aufbewahrungsrichtlinie für den Papierkorb konfigurieren.

Informationen dazu, wie Compute Engine Regeln anwendet, wenn mehrere Regeln für einen Standardsnapshot gelten, finden Sie unter Hierarchie von Regeln in der Aufbewahrungsrichtlinie für den Papierkorb.

Standardregeln

Wenn Sie die Kosten senken, aber dennoch ein Mindestmaß an Schutz für gelöschte Standardsnapshots beibehalten möchten, können Sie den standardmäßigen Aufbewahrungszeitraum von drei Tagen im Projekt oder in der Organisation überschreiben.

Wenn Sie beispielsweise gelöschte Snapshots in Ihrer Organisation zwei statt drei Tage lang aufbewahren möchten, legen Sie eine standardmäßige Aufbewahrungsdauer von zwei Tagen für die Organisation fest. Die Standardregel, die Sie für ein Projekt oder eine Organisation festlegen, wird als Standardregel für das Projekt bzw. Standardregel für die Organisation bezeichnet.

Regeln für mehr Flexibilität kombinieren

Um Kostenreduzierung und Datenschutz in Einklang zu bringen, können Sie Regeln in der Aufbewahrungsrichtlinie kombinieren. Legen Sie dazu Standardregeln für Ihre Projekte und Organisationen fest und erstellen Sie dann Regeln, die für bestimmte Tags gelten.

Angenommen, Sie möchten gelöschte Snapshots in Ihrer Organisation einen Tag lang aufbewahren, Daten in einem Forschungsprojekt fünf Tage lang schützen und dann Snapshots von Auditing-Daten sieben Tage lang aufbewahren.

So konfigurieren Sie eine solche Richtlinie für den Papierkorb:

  1. Erstellen Sie ein Tag oder wählen Sie ein Tag aus, um prüfungsbezogene Standard-Snapshots zu kennzeichnen.
  2. Tag-basierte Regel für das Tag innerhalb der Organisation erstellen (7 Tage)
  3. Wenden Sie das Tag auf alle prüfungsbezogenen Standard-Snapshots an.
  4. Fünf-Tage-Standardregel für das Forschungsprojekt festlegen
  5. Aufbewahrungsregel für einen Tag für die Organisation festlegen

Standardaufbewahrungszeitraum für eine Organisation verwenden

Wenn Sie für alle Standard-Snapshots in Ihrer Organisation eine Baseline-Aufbewahrungsdauer von drei Tagen beibehalten möchten, müssen Sie nichts weiter tun. Die Systemstandardeinstellung von drei Tagen gilt für alle Standard-Snapshots.

Regelkonflikte

Wenn mehrere Regeln auf dasselbe Ziel angewendet werden, wendet Compute Engine die spezifischste Regel oder die Regel mit dem längsten Aufbewahrungszeitraum an, wie unter Hierarchie von Regeln in der Aufbewahrungsrichtlinie für den Papierkorb beschrieben.

Papierkorb für ein Projekt oder eine Organisation deaktivieren, indem Sie eine Standardregel hinzufügen

Bei Projekten, die keine kritischen Daten enthalten, können Sie die Speicherkosten senken, indem Sie den Papierkorb für diese Projekte deaktivieren. Dazu müssen Sie die Standardaufbewahrungsrichtlinie für das Projekt oder die Organisation auf null festlegen.

Hierarchie der Regeln in der Aufbewahrungsrichtlinie für den Papierkorb

Wenn Sie einen Standardsnapshot löschen, wendet Compute Engine die Regeln der Aufbewahrungsrichtlinie für den Papierkorb so an:

  1. Tag-basierte Regeln für das Projekt und die Organisation: Compute Engine prüft, ob eine der tagbasierten Regeln in der Aufbewahrungsrichtlinie auf den Standard-Snapshot angewendet werden kann. Wenn eine tagbasierte Regel vorhanden ist, wendet Compute Engine die Regel auf den Snapshot an.

    Um zusätzlichen Schutz vor versehentlichem Löschen zu bieten, wendet Compute Engine die Regel mit dem längsten Aufbewahrungszeitraum an, wenn mehrere tagbasierte Regeln für den Snapshot gelten.

    Angenommen, für einen Snapshot gelten eine tagbasierte Regel mit zwei Tagen und eine mit vier Tagen. Die Viertagesregel gilt in allen Szenarien, auch wenn die Zweitagesregel auf Projektebene und die Viertagesregel auf Organisationsebene gilt. Eine Standardregel für ein Projekt überschreibt jedoch keine tagbasierte Regel, auch wenn die Standardregel eine längere Aufbewahrungsdauer hat.

  2. Standardregel auf Projektebene: Wenn es keine tagbasierten Regeln auf Projekt- oder Organisationsebene gibt, wendet Compute Engine die für das Projekt definierte Standardaufbewahrungsregel an, sofern eine vorhanden ist.

  3. Standardregel auf Organisationsebene: Wenn für das Projekt keine Standardregel vorhanden ist, sucht Compute Engine nach einer Standardregel für die Organisation. Falls eine solche Regel vorhanden ist, gilt sie für den gelöschten Snapshot.

  4. Systemstandardregel: Wenn eine Regel auf einer der vorherigen Ebenen vorhanden ist, wird die Systemstandardregel ignoriert. Andernfalls wendet Compute Engine die Systemstandardregel an und behält den gelöschten Standardsnapshot drei Tage lang bei.

Regeln mit einer Aufbewahrungsdauer von null Tagen: Wenn eine Regel gefunden wird und die Aufbewahrungsdauer der Regel null ist, wird der Standard-Snapshot sofort gelöscht. Wenn eine Regel mit einem Aufbewahrungszeitraum ungleich null gefunden wird, wird der Standard-Snapshot für die in der Regel angegebene Dauer im Papierkorb aufbewahrt.

Informationen zum Aufrufen und Ändern der Aufbewahrungsrichtlinie finden Sie unter Aufbewahrungsrichtlinie für den Papierkorb konfigurieren.

Papierkorb verwalten

Informationen zu den wiederherstellbaren Snapshots finden Sie auch im Papierkorb. Um Kosten zu senken, können Sie wiederherstellbare Snapshots dauerhaft aus dem Papierkorb löschen. Weitere Informationen finden Sie unter Wiederherstellbare Snapshots im Papierkorb verwalten.

Wiederherstellbare Snapshots im Papierkorb sind schreibgeschützt. Wenn Sie den Snapshot zum Erstellen eines Laufwerks verwenden möchten, müssen Sie den Standard-Snapshot zuerst aus dem Papierkorb wiederherstellen.

Snapshot aus dem Papierkorb wiederherstellen

Wenn Sie einen Snapshot aus dem Papierkorb wiederherstellen, können Sie ihn sofort zum Erstellen von Laufwerken verwenden. Die folgenden Daten werden jedoch nicht im Snapshot gespeichert:

  • Tags: Sie müssen dem Snapshot alle Tags wieder hinzufügen, nachdem er aus dem Papierkorb wiederhergestellt wurde.
  • Zugehörige Snapshot-Zeitpläne: Der Snapshot wird nicht automatisch nach dem Zeitraum gelöscht, der im Snapshot-Zeitplan angegeben ist, den Sie ursprünglich zum Erstellen des Snapshots verwendet haben. Stattdessen bewahrt Compute Engine den Snapshot auf unbestimmte Zeit auf, bis Sie ihn manuell löschen.

Informationen zum Wiederherstellen eines Snapshots aus dem Papierkorb finden Sie unter Snapshot aus dem Papierkorb wiederherstellen.

Informationen zum Aufrufen der wiederherstellbaren Snapshots in einem Projekt finden Sie unter Alle Snapshots im Papierkorb ansehen.

Papierkorb deaktivieren

Wenn Sie den Papierkorb für Standard-Snapshots deaktivieren, werden die Daten des Snapshots beim Löschen dauerhaft gelöscht. Google kann die Daten nicht wiederherstellen. Wenn Sie den Papierkorb deaktivieren möchten, sollten Sie dies nur für Projekte tun, die keine wichtigen Daten enthalten.

Beschränkungen

  • Unterstützte Ressourcen: Es werden nur Standardsnapshots unterstützt. Archiv-Snapshots, Instant Snapshots, Laufwerke und Images werden beim Löschen sofort dauerhaft gelöscht.
  • Namenskonflikte: Die Wiederherstellung eines Snapshots schlägt fehl, wenn bereits ein Standard-Snapshot mit demselben Namen vorhanden ist und Sie keinen neuen Namen für den wiederhergestellten Snapshot angeben. Wenn Sie einen solchen Snapshot wiederherstellen möchten, müssen Sie mit der Google Cloud CLI oder REST einen neuen Namen angeben.
  • Tag-Persistenz: Tags, die einem Snapshot vor dem Löschen zugewiesen wurden, werden nicht beibehalten, wenn der Snapshot aus dem Papierkorb wiederhergestellt wird. Sie müssen die Tags wieder zum Snapshot hinzufügen, nachdem Sie ihn aus dem Papierkorb wiederhergestellt haben.
  • Geplante Snapshots: Wenn Sie einen Snapshot wiederherstellen, der ursprünglich nach einem Zeitplan erstellt wurde, ist der Snapshot nicht mehr Teil des Zeitplans und wird nicht automatisch nach dem im Zeitplan angegebenen Zeitraum gelöscht. Stattdessen bewahrt Compute Engine den Snapshot auf unbestimmte Zeit auf, bis Sie ihn manuell löschen.
  • Vom Kunden verwaltete Verschlüsselungsschlüssel (Customer-Managed Encryption Keys, CMEKs): Wenn Sie den CMEK widerrufen, mit dem ein wiederherstellbarer Snapshot geschützt ist, und Sie den Snapshot dann wiederherstellen, können Sie den wiederhergestellten Snapshot erst zum Erstellen eines Laufwerks verwenden, wenn Sie den Schlüssel wiederhergestellt haben. Wenn Sie den Snapshot nicht vor Ablauf des Aufbewahrungszeitraums wiederherstellen, löscht Compute Engine ihn endgültig.
  • Wiederherstellung vor der Verwendung erforderlich: Wiederherstellbare Snapshots sind schreibgeschützt. Wenn Sie einen wiederherstellbaren Snapshot zum Erstellen eines Laufwerks verwenden möchten, müssen Sie den Standard-Snapshot zuerst aus dem Papierkorb wiederherstellen.

Preise

Die Speicherkosten für wiederherstellbare Snapshots sind dieselben wie für Standard-Snapshots.

Wenn beispielsweise ein Standardsnapshot 30 Tage nach der Erstellung gelöscht und dann fünf Tage lang im Papierkorb gespeichert wurde, beträgt der gesamte Speicherzeitraum 35 Tage. Da sich der Papierkorb in der Vorabversion befindet, werden die Speicherkosten für fünf Tage reduziert und es fallen nur Kosten für 30 Tage Speicherung an.

Für die Wiederherstellung eines Snapshots aus dem Papierkorb fallen keine Kosten an.

Ausführliche Preisinformationen finden Sie unter Laufwerk- und Image-Preise.

Nächste Schritte