Ein Unternehmen muss Kundendatensätze in Amazon S3 für 7 Jahre nach deren Erstellung aufbewahren und jegliche Löschungen oder Änderungen verhindern, selbst durch den Root-Benutzer. Welche Lösung erfüllt diese Anforderungen unter Verwendung von S3 Object Lock?

Der Compliance-Modus von S3 Object Lock verhindert, dass ein geschütztes Objekt für die Dauer der Aufbewahrungsfrist von einem Benutzer, einschließlich des Root-Benutzers, überschrieben oder gelöscht wird. Dies erfüllt die Anforderung, jegliche Löschungen oder Änderungen zu verhindern. Eine standardmäßige Aufbewahrungsfrist von 7 Jahren stellt sicher, dass alle neuen Objekte automatisch für den erforderlichen Zeitraum geschützt werden. Der Governance-Modus erlaubt bestimmten Benutzern mit speziellen Berechtigungen, die Aufbewahrungseinstellungen zu ändern oder Objekte zu löschen, was der Anforderung widerspricht, Löschungen durch den Root-Benutzer zu verhindern. Eine rechtliche Sperre (legal hold) ist flexibler und muss manuell für einzelne Objekte platziert werden, was für eine große Anzahl von Kundendatensätzen ineffizient ist und keine Standardaufbewahrung bietet. Das Festlegen der Aufbewahrungsfrist für einzelne Objekte ist ebenfalls manuell und skaliert nicht gut.