Une entreprise possède plusieurs pétaoctets de données qui doivent être conservées pendant 7 ans pour répondre aux exigences réglementaires. L'équipe de conformité demande à l'agent de sécurité de concevoir une stratégie qui empêche toute modification ou suppression des données. Quelle est la solution la plus rentable ?

La bonne réponse est de créer un coffre-fort dans Amazon S3 Glacier et de configurer une politique S3 Glacier Vault Lock. S3 Glacier est une solution de stockage à faible coût pour l'archivage de données, idéale pour les exigences de conservation à long terme. S3 Glacier Vault Lock permet de définir une politique immuable (WORM - Write Once Read Many) qui empêche toute modification ou suppression des données, même par l'administrateur du compte racine, répondant ainsi aux exigences réglementaires. Les autres options sont moins rentables ou ne garantissent pas l'immuabilité requise. L'activation de S3 Object Lock en mode conformité sur un bucket S3 standard est une option viable pour l'immuabilité, mais S3 Glacier est généralement plus rentable pour des pétaoctets de données à conserver pendant 7 ans. Le mode gouvernance de S3 Object Lock permet à certains utilisateurs de supprimer des objets, ce qui ne répond pas