Un arquitecto de soluciones está creando una aplicación de revisión de documentos que almacena documentos en un bucket de Amazon S3. La solución debe evitar la eliminación accidental de documentos y garantizar que todas las versiones permanezcan disponibles. Los usuarios deben poder descargar, modificar y cargar documentos. ¿Qué combinación de acciones cumple estos requisitos? (Elija dos)

Habilitar el control de versiones en el bucket es crucial porque conserva todas las versiones de un objeto, incluidas las eliminaciones accidentales. Si un documento se elimina o se sobrescribe, se crea una nueva versión de eliminación o una nueva versión del objeto, permitiendo la recuperación de versiones anteriores. Habilitar MFA Delete en el bucket añade una capa de seguridad adicional, requiriendo un código de autenticación multifactor para eliminar permanentemente una versión de objeto o cambiar el estado de control de versiones del bucket. Esto previene la eliminación accidental o maliciosa de datos. Las ACL de solo lectura no permiten modificaciones. Adjuntar una política de IAM al bucket es una práctica común para el control de acceso, pero no aborda directamente la prevención de eliminación accidental o la retención de versiones. Cifrar el bucket con AWS KMS protege los datos en reposo, pero no previene la eliminación ni garantiza la disponibilidad de versiones anteriores.