Uma empresa deve reter registros de clientes no Amazon S3 por 7 anos após a criação de cada registro e deve evitar quaisquer exclusões ou modificações, mesmo pelo usuário root. Usando o S3 Object Lock, qual solução satisfaz esses requisitos?

A opção correta é habilitar o modo de conformidade no bucket S3 com um período de retenção padrão de 7 anos. O modo de conformidade do S3 Object Lock garante que um objeto não possa ser sobrescrito ou excluído por nenhum usuário, incluindo o usuário root, durante o período de retenção especificado. Isso atende ao requisito de evitar exclusões ou modificações, mesmo pelo usuário root. As retenções legais (legal holds) são para casos específicos e não para retenção padrão de todos os registros. Definir o período de retenção para objetos individuais é mais trabalhoso e não garante a imutabilidade contra o usuário root, a menos que o modo de conformidade esteja ativo. O modo de governança permite que usuários com permissões especiais removam ou modifiquem o bloqueio, o que não atende ao requisito de imutabilidade absoluta.