Ein Lösungsarchitekt entwickelt eine Dokumentenprüfungs-App, die Dokumente in einem Amazon S3-Bucket speichert. Die Lösung muss das versehentliche Löschen von Dokumenten verhindern und sicherstellen, dass alle Versionen verfügbar bleiben. Benutzer müssen Dokumente herunterladen, ändern und hochladen können. Welche Kombination von Maßnahmen erfüllt diese Anforderungen? (Wählen Sie zwei.)

Die Aktivierung von Versioning (Versionierung) für den S3-Bucket ist entscheidend, da sie alle Versionen eines Objekts beibehält, selbst wenn es geändert oder gelöscht wird. Dies ermöglicht die Wiederherstellung früherer Versionen und schützt vor versehentlichem Überschreiben oder Löschen. MFA Delete (Multi-Faktor-Authentifizierung für das Löschen) bietet eine zusätzliche Sicherheitsebene, indem eine MFA-Bestätigung erforderlich ist, um eine Objektversion dauerhaft zu löschen oder den Versionierungsstatus des Buckets zu ändern. Dies verhindert versehentliches oder unbefugtes Löschen. Eine schreibgeschützte Bucket-ACL würde das Hochladen und Ändern von Dokumenten verhindern. Eine IAM-Richtlinie allein verhindert nicht das versehentliche Löschen durch autorisierte Benutzer. Die Verschlüsselung mit AWS KMS schützt die Daten im Ruhezustand, verhindert aber nicht das Löschen.