Uma empresa armazena documentos PDF em um bucket do Amazon S3 e deve, legalmente, reter todos os objetos existentes e novos por 7 anos. Qual solução atende a esse requisito com a MENOR sobrecarga operacional?

A opção correta é habilitar o S3 Object Lock no modo de conformidade, definir o período de retenção para 7 anos e usar o S3 Batch Operations para aplicar a retenção aos objetos existentes. O modo de conformidade impede que qualquer usuário, incluindo o usuário root da conta, exclua ou modifique um objeto durante o período de retenção, atendendo ao requisito legal. O S3 Batch Operations é a maneira mais eficiente e de menor sobrecarga operacional para aplicar configurações de retenção a um grande número de objetos já existentes. A primeira opção está incorreta porque o S3 Versioning e a exclusão por MFA não garantem que os objetos não serão excluídos ou modificados, apenas adicionam camadas de proteção. As outras duas opções incorretas sugerem o modo de governança ou a recópia manual, que têm maior sobrecarga operacional ou não fornecem a imutabilidade exigida para conformidade legal. O modo de governança permite que usuários com permissões especiais removam a retenção, o que não atende ao requisito legal de imutabilidade. Recopiar manualmente seria ineficiente para um grande volume de dados.