Una empresa tiene varios petabytes de datos que deben conservarse durante 7 años para cumplir con los requisitos reglamentarios. El equipo de cumplimiento le pide al oficial de seguridad que diseñe una estrategia que impida cualquier modificación o eliminación de los datos. ¿Cuál es la solución más rentable?

La opción correcta es Amazon S3 Glacier con S3 Glacier Vault Lock. S3 Glacier es una opción de almacenamiento de bajo costo, ideal para datos a largo plazo y archivado, lo que lo hace rentable para petabytes de datos que deben conservarse durante 7 años. S3 Glacier Vault Lock permite implementar una política inmutable que bloquea los datos para que no se puedan eliminar ni sobrescribir, cumpliendo con los requisitos regulatorios de inmutabilidad. Las otras opciones son incorrectas por las siguientes razones: S3 Object Lock en modo de cumplimiento en un bucket S3 estándar es más costoso que S3 Glacier para grandes volúmenes de datos a largo plazo. S3 Object Lock en modo de gobernanza permite que los usuarios con permisos especiales modifiquen o eliminen objetos, lo que no cumple con el requisito de inmutabilidad estricta. Aunque la transición de S3 a S3 Glacier mediante reglas de ciclo de vida es posible, subir los datos directamente a S3 Glacier y aplicar Vault Lock es más directo y rentable para datos que no requieren acceso frecuente.