GCP-project per ongeluk verwijderd, of we willen iets uit een verwijderd project halen
Google Cloud houdt een project standaard nog ongeveer dertig dagen in een gepland-verwijderen-status. Binnen die periode is herstel een paar klikken, daarna is de data weg.
Probeer dit eerst zelf
- 1Check de status: gcloud projects list --filter='lifecycleState:DELETE_REQUESTED' of in de console Resource Manager > Manage Resources > filter 'Pending deletion'. Staat het er nog: tijd genoeg.
- 2Herstel: in de console klik op het project en kies Restore Project, of cli: gcloud projects undelete PROJECT_ID. De resources binnen het project moeten dan zelf weer ingeschakeld worden, sommige services hebben een korte heractivatie.
- 3Verlopen periode: data is weg en niet terug te halen. Voor toekomstige preventie: zet billing-account-policies en organisatie-policy zo dat alleen specifieke rollen projecten mogen verwijderen.
- 4Voor productie-projecten: gebruik organisatie-niveau Project Lien (gcloud resource-manager liens create). Een lien blokkeert verwijdering totdat hij expliciet weggehaald wordt, een tweede stap die ongelukken voorkomt.
- 5Documenteer: welke projecten zijn 'mag dood' en welke 'absoluut niet'. Naamgeving als '-prod' of '-test' suffix helpt en is gratis.
Wanneer ons inschakelen
Project verwijderd buiten de 30-dagen window met productie-data erin: dat is geen recovery-vraag meer maar een impact-assessment. Wij helpen om te bepalen of er backups (BigQuery exports, Cloud Storage replicaties) ergens anders staan.
Zie ook
- Iedereen logt in met het root-account van AWSHet root-account is voor noodgevallen en facturatie. Dagelijks werk hoort via IAM-users of SSO.
- Iedere developer heeft AdministratorAccessAdministratorAccess overal is gemak nu, drama later. Begin met rolgebaseerde policies.
- Iedereen heeft losse IAM-users met eigen wachtwoordIdentity Center (voorheen AWS SSO) koppelt aan je IdP en geeft tijdelijke credentials per sessie.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.