Ein Unternehmen verfügt über mehrere Petabyte an Daten, die zur Erfüllung gesetzlicher Anforderungen 7 Jahre lang aufbewahrt werden müssen. Das Compliance-Team bittet den Sicherheitsbeauftragten, eine Strategie zu entwerfen, die jegliche Änderung oder Löschung der Daten verhindert. Welche Lösung ist die kostengünstigste?

Die kostengünstigste Lösung ist das Erstellen eines Vaults in Amazon S3 Glacier und das Konfigurieren einer S3 Glacier Vault Lock-Richtlinie. S3 Glacier ist für die Archivierung großer Datenmengen über lange Zeiträume optimiert und bietet die niedrigsten Speicherkosten pro GB. Die Vault Lock-Richtlinie stellt sicher, dass die Daten nach dem Sperren unveränderlich sind und nicht gelöscht werden können, selbst von Root-Benutzern, was die Compliance-Anforderungen erfüllt. Die Option mit S3 Object Lock im Compliance-Modus ist ebenfalls sicher, aber S3 Standard oder S3 Intelligent-Tiering sind teurer als S3 Glacier für Langzeitarchivierung. Der Governance-Modus in S3 Object Lock erlaubt privilegierten Benutzern das Überschreiben oder Löschen von Objekten, was die Compliance-Anforderungen nicht vollständig erfüllt. Die Verwendung einer Lebenszyklusregel, um Daten von S3 zu Glacier zu verschieben, ist ein zusätzlicher Schritt, der unnötige Kosten für die anfängliche S3-Speicherung verursacht, bevor die Daten nach Glacier verschoben werden.