根据《中华人民共和国反洗钱法》的规定，金融机构需保存客户身份资料和交易记录的期限至少为五年。具体说明如下：

1. 客户身份资料保存期限
   金融机构应自业务关系结束或一次性交易完成后，至少保存客户身份资料五年。此规定旨在确保在发现可疑交易或涉嫌洗钱活动时，监管机构能够追溯交易主体信息。

2. 交易记录保存期限
   交易记录的保存期限同样为至少五年，包括每笔交易的数据信息、凭证、账簿等。保存内容需满足完整、真实、可追溯的要求，以支持反洗钱调查和司法取证。

3. 例外情形与特殊要求

   • 若法律、行政法规对特定业务（如跨境交易、大额现金交易）的保存期限有更严格规定，金融机构需从其规定。
     
   • 保存期限自业务关系结束或交易完成之日起计算，保存方式需确保资料不被篡改或损毁。

实务建议：金融机构应建立完善的客户资料管理制度，定期核查保存期限，避免因资料灭失或保存不当承担法律责任。如有进一步疑问，可直接向我咨询反洗钱合规或金融法律实务问题。