Une entreprise dispose d'une application web de production où les utilisateurs téléchargent des documents via une interface web ou une application mobile. Une nouvelle réglementation exige que les documents ne puissent pas être modifiés ou supprimés après leur stockage. Que doit faire un architecte de solutions pour répondre à cette exigence ?

La bonne réponse est de stocker les documents téléchargés dans un compartiment Amazon S3 avec S3 Versioning et S3 Object Lock activés. S3 Object Lock empêche la suppression ou la modification d'objets pendant une période définie ou indéfiniment, répondant ainsi à l'exigence réglementaire de non-modification/non-suppression. S3 Versioning complète cela en conservant toutes les versions d'un objet, offrant une protection supplémentaire contre les suppressions accidentelles et permettant la récupération d'anciennes versions si nécessaire. Stocker les documents dans un compartiment Amazon S3 avec une politique de cycle de vie S3 pour archiver les documents périodiquement ne garantit pas l'immuabilité des objets avant l'archivage. Stocker les documents avec S3 Versioning activé et configurer une ACL pour restreindre l'accès en lecture seule ne protège pas contre la suppression d'objets par un utilisateur autorisé ou la modification de versions existantes. Stocker les documents sur un volume Amazon EFS et y accéder en mode lecture seule ne garantit pas l'immuabilité des fichiers au moment de l'écriture et ne protège pas contre les modifications ou suppressions par des utilisateurs ayant des droits d'écriture sur le système de fichiers.