某公司必须防止存储在 Amazon S3 中的关键数据被永久删除，并需要将数据从其主 AWS 区域复制到辅助区域以进行灾难恢复。即使是具有管理员访问权限的用户也无法在辅助区域中永久删除数据。哪种解决方案满足这些要求？

正确答案是：在主区域存储桶上启用合规模式的 S3 Object Lock。配置 S3 复制以将对象复制到辅助区域中的存储桶。 此方案通过在主区域存储桶上启用合规模式的 S3 Object Lock 来防止数据被永久删除，即使是具有管理员权限的用户也无法删除或修改对象，直到保留期结束。然后，通过配置 S3 复制将这些受保护的对象复制到辅助区域，确保了灾难恢复能力。辅助区域中的副本也继承了主区域的 Object Lock 设置，从而满足了即使是管理员也无法在辅助区域中永久删除数据的要求。 其他选项不满足所有要求： 使用 AWS Backup 无法保证数据在辅助区域中无法被管理员永久删除，因为 AWS Backup Vault Lock 的治理模式允许特权用户更改设置。 仅配置 S3 复制并拒绝 s3:ReplicateDelete 操作不能防止在辅助区域中直接删除对象，也不能防止主区域中的永久删除。 仅在目标存储桶上启用 S3 对象版本控制可以防止意外删除，但管理员仍然可以删除所有版本，从而导致数据永久丢失。