一家公司将备份文件保存在 Amazon S3 存储桶中，并要求这些备份在创建后至少 90 天内不能被删除。SysOps 管理员应该实施什么来满足此限制？

正确答案是“在新创建的 S3 存储桶上启用合规模式的 S3 Object Lock，并将备份文件放置在那里，设置 90 天的保留期。” S3 Object Lock 的合规模式（Compliance mode）可以防止任何用户（包括根用户）在指定的保留期内删除或覆盖对象，即使是存储桶所有者也无法更改或删除保留设置，这完全满足了备份文件在 90 天内不能被删除的要求。 选项一错误，IAM policy 无法阻止拥有足够权限的用户（如根用户）删除对象，且手动移除策略不切实际。选项三错误，S3 Versioning 仅保留对象的不同版本，但无法阻止删除操作，生命周期规则主要用于管理对象的存储类别和过期时间，不能强制保留。选项四错误，治理模式（Governance mode）虽然提供保护，但拥有特定 IAM 权限的用户仍然可以覆盖或删除对象，不符合“不能被删除”的严格要求。