Uma empresa armazena dados críticos em um bucket do Amazon S3 e deve evitar a exclusão acidental. Qual combinação de etapas um arquiteto de soluções deve seguir para atender a esse requisito? (Escolha duas.)

Para evitar a exclusão acidental de dados críticos no Amazon S3, a combinação mais eficaz é habilitar o versionamento e o MFA Delete. O versionamento (versioning) mantém múltiplas versões de um objeto, permitindo a recuperação de versões anteriores ou de objetos excluídos, pois a exclusão de um objeto versionado cria um marcador de exclusão em vez de remover o objeto permanentemente. O MFA Delete (Multi-Factor Authentication Delete) adiciona uma camada extra de segurança, exigindo um código de autenticação de um dispositivo MFA para operações críticas, como a exclusão de uma versão de objeto ou a alteração do estado de versionamento do bucket. Criar uma política de bucket pode restringir permissões, mas não impede a exclusão acidental por um usuário autorizado. Habilitar a criptografia padrão protege os dados em repouso, mas não contra exclusão. Uma política de ciclo de vida gerencia a transição ou expiração de objetos, não a proteção contra exclusão acidental.