Google Drive-এ project শেষ হলেও পুরোনো vendor, client বা “Anyone with the link” access অনেক সময় থেকে যায়। File search-এ document না দেখলে access নেই মনে হতে পারে, কিন্তু shared folder, parent permission, Google Group বা published copy দিয়ে content খোলা থাকতে পারে। তাড়াহুড়ো করে access সরালে active team-এর কাজও বন্ধ হয়। তাই owner, current purpose, effective permission এবং retention need দেখে minimum necessary access রাখুন। Project-close review-তে এই workflow personal Drive ও Workspace—দুই ক্ষেত্রেই practical।

Critical files ও folders-এর scope বানান

সব Drive item একদিনে review না করে sensitive scope দিয়ে শুরু করুন: identity documents, invoices, contracts, customer exports ও team plans। Project folder, shared-with-me shortcut এবং My Drive copy আলাদা করুন। Owner কে, data কতদিন দরকার এবং current collaborators কারা একটি sheet-এ লিখুন। Duplicate নাম দেখে ভুল file edit এড়াতে URL বা file ID record করুন। Trash-এ পাঠানো access-control substitute নয়। Company account হলে Shared drives ও admin retention policy owner-এর সঙ্গে coordinate করুন; ব্যক্তিগত সিদ্ধান্তে regulated record delete করবেন না।

Manage access panel-এ people, groups ও link দেখুন

প্রতিটি file বা folder-এর Share বা Manage access খুলে owner, individual people, Google Groups এবং General access পড়ুন। Google-এর official sharing control guidance অনুযায়ী access list review করে person remove করা এবং general access Restricted করা যায়। Viewer, Commenter ও Editor role current কাজের জন্য প্রয়োজন কি না ঠিক করুন। Unknown display name দেখে সঙ্গে সঙ্গে remove না করে email domain ও project record মিলান। Editor permission sharing বদলাতে পারে, তাই edit দরকার না হলে lower role দিন। Expiration option available হলে temporary collaboration-এ ব্যবহার করুন।

Parent folder inheritance না বুঝে file-level change করবেন না

Google Drive folder-এর permission ভিতরের files ও subfolders-এ inherit হতে পারে। তাই একটি file থেকে কাউকে সরাতে গেলে parent folder change করার prompt আসতে পারে। File আরও restricted দরকার হলে limited-access folder বা আলাদা controlled location ব্যবহার করুন। Shortcut সরালে underlying file access শেষ হয় না; আসল item-এর permission খুলুন। Folder access সরালেও আলাদা copy বা downloaded file remote থেকে ফেরত নেওয়া যায় না। Cleanup-এর আগে active workflows, embedded links ও automation কোন folder permission-এর উপর নির্ভর করছে record করুন, নইলে report বা form হঠাৎ fail করতে পারে।

Anyone with the link ও public publishing আলাদা করুন

General access “Anyone with the link” হলে link পাওয়া ব্যক্তি sign-in ছাড়াই file খুলতে পারেন, account policy অনুযায়ী। Restricted করলে explicit access ছাড়া link আর document খোলে না। কিন্তু Docs, Sheets বা Slides-এর Publish to web আলাদা control; sharing Restricted করেও published version live থাকতে পারে। File menu-এর publishing status check করুন এবং প্রয়োজন না থাকলে official stop-publishing flow ব্যবহার করুন। Website embed, newsletter বা QR code সেই published URL ব্যবহার করছে কি না আগে search করুন। Public marketing asset আর private working draft একই file রাখলে cleanup জটিল হয়; distribution copy আলাদা করা সুবিধাজনক।

External editor ও group membership verify করুন

একটি group-কে access দিলে panel-এ group name দেখা যায়, প্রতিটি member নয়। Workspace admin বা group owner-এর current membership review দরকার হতে পারে। Former employee বা expired vendor অন্য shared folder দিয়েও access পাচ্ছেন কি না দেখুন। Editor-এর “Editors can change permissions and share” control প্রয়োজন অনুযায়ী সীমিত করুন, তবে collaboration break হবে কি না test করুন। Viewer/commenter download, print ও copy restriction deterrent হতে পারে, কিন্তু screenshot বা previously downloaded data ফেরত নেয় না। Highly sensitive data-এর জন্য Drive sharing alone যথেষ্ট control কি না organization policy অনুসরণ করুন।

Ownership, copies ও offline files-এর সীমা বুঝুন

আপনি owner না হলে access remove, ownership transfer বা delete করার ক্ষমতা সীমিত হতে পারে। Former colleague-owned file business-critical হলে approved account-এ ownership transfer বা Shared drive migration করুন। “Make a copy”, export, email attachment ও Drive for desktop offline sync থেকে independent copies তৈরি হতে পারে। Original restricted করলেও সেগুলি automatically disappear করে না। Cleanup report-এ এই limitation লিখুন এবং recipient-এর deletion confirmation প্রয়োজন হলে contractual process ব্যবহার করুন। Sensitive file ভুল করে public হলে audit log, incident owner এবং notification policy অনুসরণ করুন; শুধু link toggle করে incident closed বলবেন না।

Google Drive sharing cleanup checklist

  • Scope: Sensitive file, folder, owner ও retention need listed।
  • People: Individual, external domain ও group access verified।
  • Roles: Viewer, Commenter ও Editor minimum need অনুযায়ী।
  • Links: General access Restricted যেখানে public access দরকার নেই।
  • Inheritance: Parent folder, shortcut ও limited-access folder checked।
  • Publishing: Publish-to-web ও website embeds separately reviewed।
  • Proof: Signed-out বা test account দিয়ে final access tested।

Change log রেখে recipient-এর মতো retest করুন

Permission change-এর আগে item URL, old access, reason, approver এবং expected new state record করুন। তারপর signed-out window বা authorized test account দিয়ে public link খুলে দেখুন; “access denied” expected হলে সেটিই evidence। Required team member intended role-এ edit বা comment করতে পারছেন কি না check করুন। Broken website embed, form response destination বা scheduled report থাকলে rollback-ready owner রাখুন। Cleanup date এবং next review date লিখুন। Access panel clean দেখানো useful, কিন্তু effective result test না করলে inherited বা published path miss হতে পারে। নিয়মিত ছোট review বড় emergency cleanup-এর চেয়ে safer এবং maintainable।