Ein Unternehmen muss die dauerhafte Löschung kritischer Daten, die in Amazon S3 gespeichert sind, verhindern und diese Daten zur Notfallwiederherstellung von seiner primären AWS-Region in eine sekundäre Region replizieren. Selbst Benutzer mit Administratorzugriff dürfen Daten in der sekundären Region nicht dauerhaft löschen. Welche Lösung erfüllt diese Anforderungen?

Die Aktivierung von S3 Object Lock im Compliance-Modus für den Quell-Bucket stellt sicher, dass Objekte für eine festgelegte Dauer nicht gelöscht oder überschrieben werden können, selbst von Root-Benutzern. Die S3-Replikation kopiert diese geschützten Objekte in die sekundäre Region. Da der Compliance-Modus im Quell-Bucket aktiviert ist, werden die replizierten Objekte im Ziel-Bucket ebenfalls mit dem gleichen Schutz versehen, wodurch eine dauerhafte Löschung in beiden Regionen verhindert wird. Die Option mit AWS Backup ist nicht ideal, da AWS Backup Vault Lock im Governance-Modus zwar Schutz bietet, aber S3 Object Lock im Compliance-Modus eine direktere und robustere Lösung für S3-Daten ist, die auch für Root-Benutzer unumkehrbar ist. Die Option mit der Bucket-Richtlinie, die s3:ReplicateDelete verweigert, verhindert nur, dass Löschvorgänge repliziert werden, schützt aber nicht vor direkten Löschungen im Ziel-Bucket. Die Aktivierung der S3-Objektversionierung allein schützt nicht vor der dauerhaften Löschung von Objekten, da Versionen gelöscht werden können.