Une entreprise doit conserver des documents en utilisant un modèle WORM (write-once, read-many) pour satisfaire aux règles légales et de conformité. Quelle fonctionnalité Amazon S3 permet de répondre à cette exigence ?

S3 Glacier Vault Lock permet de satisfaire aux exigences WORM en vous permettant de déployer une politique de verrouillage de coffre-fort immuable sur un coffre-fort S3 Glacier. Une fois verrouillée, cette politique ne peut être ni modifiée ni supprimée, garantissant ainsi que les données restent intactes et conformes aux réglementations pendant la durée spécifiée. S3 Versioning est utile pour conserver plusieurs versions d'un objet, mais ne garantit pas l'immuabilité des versions. Une S3 bucket policy définit les autorisations d'accès au niveau du compartiment, mais ne fournit pas de mécanisme WORM. S3 multi-factor authentication (MFA) delete ajoute une couche de sécurité pour la suppression d'objets, mais n'empêche pas la modification ou la suppression des données une fois que l'authentification MFA est fournie.