Ein Unternehmen betreibt eine Produktions-Webanwendung, bei der Benutzer Dokumente über eine Weboberfläche oder eine mobile App hochladen. Eine neue Vorschrift verlangt, dass Dokumente nach dem Speichern nicht mehr geändert oder gelöscht werden dürfen. Was sollte ein Lösungsarchitekt tun, um diese Anforderung zu erfüllen?

Die Speicherung der Dokumente in einem Amazon S3-Bucket mit aktiviertem S3 Versioning und S3 Object Lock erfüllt die Anforderung, dass Dokumente nach dem Speichern nicht mehr geändert oder gelöscht werden dürfen. S3 Object Lock bietet unveränderliche Speicherung (WORM - Write Once Read Many), indem es Objekte für einen bestimmten Zeitraum oder auf unbestimmte Zeit sperrt. S3 Versioning stellt sicher, dass jede Änderung an einem Objekt als neue Version gespeichert wird, wodurch unbeabsichtigtes Überschreiben verhindert wird und frühere Versionen wiederhergestellt werden können. Die Option, nur eine S3 Lifecycle-Richtlinie zu konfigurieren, archiviert Dokumente, verhindert aber nicht deren Änderung oder Löschung vor der Archivierung. Das Aktivieren von S3 Versioning und das Konfigurieren einer ACL für schreibgeschützten Zugriff schützt zwar vor Änderungen, aber ein Benutzer mit ausreichenden Berechtigungen könnte die ACL ändern oder Versionen löschen, wenn Object Lock nicht aktiviert ist. Die Verwendung von Amazon EFS mit schreibgeschütztem Mount schützt die Daten auf dem Volume, aber EFS ist ein Dateisystem, das nicht primär für unveränderliche Objektspeicherung konzipiert ist und nicht die gleichen WORM-Garantien wie S3 Object Lock bietet.