Une entreprise doit mettre en œuvre une politique de rétention des données pour se conformer à la réglementation. Les documents sensibles stockés dans un compartiment Amazon S3 doivent être protégés contre la suppression ou la modification pendant une période déterminée. Quelle solution répond à ces exigences ?

L'activation de S3 Object Lock en mode conformité sur les objets requis est la solution la plus appropriée. Le mode conformité empêche tout utilisateur, y compris le compte root, de supprimer ou de modifier un objet protégé pendant la durée de rétention spécifiée. Cela garantit une immutabilité stricte et répond aux exigences réglementaires de rétention des données. Le mode gouvernance permet à certains utilisateurs disposant d'autorisations spécifiques de contourner le verrou, ce qui ne garantit pas une protection absolue contre la suppression ou la modification. Le versionnement S3 seul ne protège pas contre la suppression définitive d'un objet ou de ses versions. La configuration d'une politique de cycle de vie pour transférer des objets vers S3 Glacier Flexible Retrieval est une solution de stockage à long terme, mais elle ne garantit pas l'immutabilité des objets et ne les protège pas contre la suppression ou la modification pendant la période de rétention.