Uma empresa armazena registros confidenciais de clientes em um bucket S3 e deseja evitar a exclusão acidental ou a sobrescrita de objetos. Qual recurso do S3 eles devem habilitar?

O versionamento do S3 (S3 Versioning) permite manter múltiplas versões de um objeto no mesmo bucket. Isso protege contra exclusões acidentais, pois, mesmo que um objeto seja excluído, uma versão anterior ainda estará disponível. Também protege contra sobrescritas, pois cada modificação cria uma nova versão do objeto. As regras de ciclo de vida do S3 (S3 Lifecycle rules) são usadas para gerenciar a transição ou expiração de objetos, não para protegê-los de exclusão ou sobrescrita acidental. As políticas de bucket do S3 (S3 bucket policies) controlam as permissões de acesso aos objetos, mas não impedem a exclusão ou sobrescrita por usuários autorizados. A criptografia do lado do servidor do S3 (S3 server-side encryption) protege os dados em repouso, mas não impede a exclusão ou modificação de objetos.