Una empresa almacena documentos PDF en un bucket de Amazon S3 y debe retener legalmente todos los objetos existentes y nuevos durante 7 años. ¿Qué solución cumple este requisito con la MENOR sobrecarga operativa?

La opción correcta utiliza S3 Object Lock en modo de cumplimiento (compliance mode), que impide que cualquier usuario, incluido el usuario root, elimine o sobrescriba un objeto durante el período de retención especificado, cumpliendo con los requisitos legales de retención. S3 Batch Operations es la forma más eficiente y con menor sobrecarga operativa para aplicar la configuración de Object Lock a los objetos existentes en el bucket. Las opciones incorrectas son: La primera opción solo habilita el versionado y reglas de ciclo de vida, lo cual no garantiza la inmutabilidad legal requerida. MFA Delete solo protege contra eliminaciones accidentales, no contra eliminaciones intencionales por parte de un usuario con permisos. Las otras dos opciones que mencionan el modo de gobernanza permitirían a usuarios con permisos especiales eliminar los objetos, lo cual no cumple con la inmutabilidad legal. Además, la opción de "volver a copiar" objetos es ineficiente y genera mayor sobrecarga operativa que S3 Batch Operations.