Uma empresa deve implementar uma política de retenção de dados para conformidade regulatória. Documentos confidenciais armazenados em um bucket do Amazon S3 devem ser protegidos contra exclusão ou modificação por um período fixo. Qual solução atende a esses requisitos?

A opção correta é ativar o S3 Object Lock nos objetos necessários e habilitar o modo de conformidade. O S3 Object Lock impede que um objeto seja excluído ou sobrescrito por um período fixo ou indefinidamente. O modo de conformidade é o mais rigoroso, garantindo que nem mesmo o usuário root da AWS possa excluir o objeto até o período de retenção expirar, atendendo aos requisitos de conformidade regulatória. Ativar o S3 Object Lock no modo de governança permite que usuários com permissões específicas ainda possam modificar ou excluir objetos, o que não atende ao requisito de proteção contra exclusão. Habilitar o versionamento no bucket do S3 apenas mantém versões anteriores dos objetos, mas não impede a exclusão da versão atual. Definir uma política de ciclo de vida para excluir objetos após um período especificado é o oposto do que é exigido. Configurar uma política de ciclo de vida para transicionar objetos para o S3 Glacier Flexible Retrieval é para otimização de custos e não impede a exclusão ou modificação dos objetos.