Uma empresa possui vários petabytes de dados que devem ser retidos por 7 anos para atender a requisitos regulatórios. A equipe de conformidade pede ao diretor de segurança para projetar uma estratégia que impeça qualquer modificação ou exclusão dos dados. Qual solução é a mais econômica?

A opção mais econômica para petabytes de dados com retenção de 7 anos e imutabilidade é o Amazon S3 Glacier com Vault Lock. O S3 Glacier é otimizado para armazenamento de longo prazo e baixo custo. O Vault Lock permite aplicar uma política imutável (WORM - Write Once Read Many) que impede qualquer modificação ou exclusão, mesmo por usuários root, atendendo aos requisitos regulatórios. A opção de S3 Object Lock no modo de conformidade é válida para imutabilidade, mas o S3 padrão é mais caro que o Glacier para armazenamento de longo prazo de petabytes. A opção de S3 Object Lock no modo de governança permite que usuários com permissões específicas removam o bloqueio, o que não atende ao requisito de impedir qualquer modificação ou exclusão. A opção de transição para o Glacier via ciclo de vida adiciona complexidade e custos iniciais de S3 padrão antes da transição, sendo menos econômica que o upload direto para o Glacier.