Ein Unternehmen speichert PDF-Dokumente in einem Amazon S3-Bucket und muss alle bestehenden und neuen Objekte gesetzlich für 7 Jahre aufbewahren. Welche Lösung erfüllt diese Anforderung mit dem GERINGSTEN Betriebsaufwand?

Die korrekte Antwort ist die Aktivierung von S3 Object Lock im Compliance-Aufbewahrungsmodus mit einer Aufbewahrungsfrist von 7 Jahren und der Verwendung von S3 Batch Operations für bestehende Objekte. Der Compliance-Modus verhindert, dass Objekte von niemandem, einschließlich des Root-Benutzers, gelöscht oder überschrieben werden können, was die gesetzliche Anforderung erfüllt. S3 Batch Operations ist die effizienteste Methode, um Object Lock auf eine große Anzahl vorhandener Objekte anzuwenden. Die Option mit S3 Versioning und MFA Delete bietet keinen Schutz vor dem Löschen nach Ablauf der Aufbewahrungsfrist durch einen autorisierten Benutzer, da MFA Delete nur das Löschen von Versionen verhindert, nicht aber das automatische Löschen nach einer Lifecycle-Regel oder das Überschreiben durch neue Versionen. Die Optionen, die das Neukopieren aller vorhandenen Objekte vorschlagen, sind ineffizient und verursachen unnötigen Betriebsaufwand und Kosten im Vergleich zu S3 Batch Operations. Der Governance-Modus von S3 Object Lock erlaubt privilegierten Benutzern, die Aufbewahrungseinstellungen zu ändern oder Objekte zu löschen, was nicht die strengen Anforderungen an die gesetzliche Aufbewahrung erfüllt.