Uma empresa deve evitar a exclusão permanente de dados críticos armazenados no Amazon S3 e replicar esses dados de sua região primária da AWS para uma região secundária para recuperação de desastres. Mesmo usuários com acesso de administrador não devem conseguir excluir permanentemente os dados na região secundária. Qual solução atende a esses requisitos?

A solução correta é habilitar o S3 Object Lock no modo de conformidade no bucket primário e configurar a replicação do S3 para um bucket secundário. O S3 Object Lock no modo de conformidade impede que qualquer usuário, incluindo o usuário root, exclua ou sobrescreva objetos durante o período de retenção. Quando a replicação é configurada, as configurações do Object Lock são replicadas para o bucket de destino, garantindo que os dados no bucket secundário também sejam imutáveis e protegidos contra exclusão permanente, mesmo por administradores. A opção do AWS Backup não atende ao requisito de impedir a exclusão por administradores na região secundária, pois o Vault Lock no modo de governança permite que o usuário root exclua backups. Anexar uma política de bucket com s3:ReplicateDelete apenas impede a exclusão de marcadores de exclusão replicados, não a exclusão de objetos. Habilitar o versionamento por si só não impede a exclusão permanente, apenas mantém versões anteriores.