ファイルライフサイクル図

未検査・検査済み・隔離のバケットを分け、移動は「複製 → データベースで確定 → 元を削除」の順に固定して、途中で失敗しても原本を失いません。

現行版はウイルス検査が陰性になった最新の版だけを指すので、差し替え中も旧版が使え、表示が巻き戻りません。

保持期限はアクセスのたびには書かず、定時のバッチだけが書きます。画面はバッチが書く値を先読みして表示します。

保持期間を短く設定し直しても再計算に下限を設けてあり、その日のうちに消えてしまう経路が構造的にありません。

Google ドライブはアプリ側を正とする一方向のミラーで、論理削除を伝えないことで削除後もアーカイブとして参照できます。