Une entreprise doit conserver les dossiers clients dans Amazon S3 pendant 7 ans après la création de chaque dossier et doit empêcher toute suppression ou modification, même par l'utilisateur root. En utilisant S3 Object Lock, quelle solution satisfait ces exigences ?

Le mode conformité (Compliance mode) d'S3 Object Lock empêche la suppression ou la modification d'un objet par quiconque, y compris le compte root, pendant la durée de rétention spécifiée. C'est la seule option qui garantit l'immuabilité requise, même face à des utilisateurs privilégiés. L'activation de ce mode sur le compartiment avec une période de rétention par défaut de 7 ans répond à l'exigence de conservation des dossiers clients. Le mode gouvernance (Governance mode) permet à certains utilisateurs avec des permissions spécifiques de modifier ou supprimer des objets, ce qui ne satisfait pas l'exigence de prévention de toute suppression ou modification. La conservation légale (Legal Hold) est utilisée pour des besoins spécifiques et n'applique pas de période de rétention fixe par défaut à tous les objets. Définir la période de rétention pour les objets individuels est possible, mais l'activation du mode conformité sur le compartiment simplifie la gestion et assure l'immuabilité pour tous les objets.