Una empresa tiene una aplicación web de producción donde los usuarios suben documentos a través de una interfaz web o una aplicación móvil. Una nueva regulación exige que los documentos no puedan ser modificados ni eliminados una vez almacenados. ¿Qué debe hacer un arquitecto de soluciones para cumplir este requisito?

La opción correcta es almacenar los documentos en un bucket de Amazon S3 con S3 Versioning y S3 Object Lock habilitados. S3 Object Lock permite almacenar objetos utilizando un modelo WORM (Write Once, Read Many), impidiendo que los objetos sean sobrescritos o eliminados durante un período de retención fijo o indefinidamente. Esto cumple directamente con la regulación que exige que los documentos no puedan ser modificados ni eliminados. S3 Versioning, por su parte, mantiene múltiples versiones de un objeto, protegiendo contra eliminaciones o modificaciones accidentales, aunque por sí solo no impide la eliminación. Las otras opciones son incorrectas porque: Configurar una política de S3 Lifecycle para archivar documentos no impide su modificación o eliminación, solo gestiona su almacenamiento. Habilitar S3 Versioning y configurar una ACL de solo lectura no impide que un usuario con los permisos adecuados elimine o modifique versiones existentes. Amazon EFS no ofrece una funcionalidad intrínseca de inmutabilidad como S3 Object Lock para cumplir con el requisito de "no poder ser modificados ni eliminados".