用途：在云存储基础设施层落实数据保留计划，使个人数据按保留策略自动分层、归档或删除，并用对象锁定与法律保留防止受监管或诉讼数据被提前删除。覆盖 AWS S3、Azure Blob Storage、Google Cloud Storage 三大平台。
主要能力：AWS S3 生命周期规则自动执行存储类转换与对象过期（示例：前缀 customer-data/ 在 90 天转 GLACIER_IR、365 天转 DEEP_ARCHIVE、2190 天过期），Object Lock 分治理模式（持 s3:BypassGovernanceRetention 者可绕过）与合规模式（含根账户在内均不可删除）；法律保留通过 aws s3api put-object-legal-hold --bucket … --key … --legal-hold Status=ON 开启，需记录登记并仅在法务书面授权后解除，变更经 CloudTrail 审计。Azure 支持容器级不可变性策略（基于时间的保留可锁定或解锁、法律保留标签）与生命周期管理规则（tierToCool、tierToArchive、delete），法律保留命令为 az storage container legal-hold set --account-name … --container-name … --tags …，并需考虑软删除与版本化对实际删除的影响。GCP 在存储桶级应用 retentionPolicy（retentionPeriod 以秒计，isLocked 可锁定），对象支持临时保留与事件保留，生命周期规则可 SetStorageClass 或 Delete。
使用方式：按数据类别分别配置生命周期与保留时长，跨区域复制时源与目标须保持相同保留期、相同生命周期、法律保留同步传播及删除标记复制。
适用场景：受 GDPR 第 5(1)(e)、第 32、25 条等约束的客户交易、营销、分析、CCTV、招聘、财务税务、员工记录等数据类别。
限制与注意：合规模式与锁定保留策略不可逆，可能阻碍第 17 条删除请求，仅应用于具绝对法定期限的数据；锁定后保留期不可降低或移除，桶须待所有对象满足保留期后方可删除。需定期审计策略漂移、覆盖范围、法律保留清单、过期删除结果与跨区域一致性，并配置策略移除、锁定绕过、法律保留变更、复制延迟等告警。文档未提供具体收费信息。