Una empresa debe retener documentos utilizando un modelo WORM (write-once, read-many) para cumplir con las normas legales y de conformidad. ¿Qué capacidad de Amazon S3 permite este requisito?

S3 Glacier Vault Lock permite implementar fácilmente controles WORM (write-once, read-many) en los datos de S3 Glacier. Esto ayuda a cumplir con los requisitos normativos y de conformidad que exigen que los datos no se puedan modificar ni eliminar después de escribirse. Una vez bloqueada, la política de Vault Lock no se puede cambiar ni eliminar, lo que garantiza la inmutabilidad de los datos. S3 Versioning mantiene múltiples versiones de un objeto, pero permite la eliminación de versiones. S3 bucket policy controla el acceso a los objetos, pero no impone un modelo WORM inmutable. S3 multi-factor authentication (MFA) delete añade una capa de seguridad para la eliminación de objetos, pero no evita la modificación ni la eliminación de datos de forma permanente.