Ein Unternehmen muss eine Datenaufbewahrungsrichtlinie zur Einhaltung gesetzlicher Vorschriften implementieren. Sensible Dokumente, die in einem Amazon S3-Bucket gespeichert sind, müssen für einen festgelegten Zeitraum vor dem Löschen oder Ändern geschützt werden. Welche Lösung erfüllt diese Anforderungen?

Die Aktivierung von S3 Object Lock im Compliance-Modus ist die korrekte Lösung, da dieser Modus verhindert, dass Objekte für eine festgelegte Aufbewahrungsdauer von einem Benutzer, einschließlich des Root-Benutzers, überschrieben oder gelöscht werden können. Dies erfüllt die Anforderung, sensible Dokumente vor dem Löschen oder Ändern zu schützen und somit gesetzliche Aufbewahrungsrichtlinien einzuhalten. Der Governance-Modus bietet zwar auch Schutz, erlaubt aber bestimmten Benutzern mit speziellen Berechtigungen, die Aufbewahrungseinstellungen zu ändern oder Objekte zu löschen, was den Anforderungen an einen unveränderlichen Schutz nicht vollständig gerecht wird. Die Aktivierung von Versioning allein schützt Objekte nicht vor dem Löschen, sondern behält lediglich frühere Versionen bei. Eine Lifecycle-Richtlinie zum Löschen von Objekten widerspricht der Anforderung des Schutzes vor Löschung. Die Überführung von Objekten zu S3 Glacier Flexible Retrieval ist eine Speicherklassenoption und bietet keinen Schutz vor dem Löschen oder Ändern der Objekte selbst.