Une entreprise stocke des documents PDF dans un compartiment Amazon S3 et doit légalement conserver tous les objets existants et nouveaux pendant 7 ans. Quelle solution répond à cette exigence avec le MOINS de frais opérationnels ?

La bonne réponse est d'activer S3 Object Lock en mode de conformité avec une période de rétention de 7 ans, puis d'utiliser S3 Batch Operations pour appliquer cette rétention aux objets existants. Le mode de conformité d'Object Lock empêche toute suppression ou modification des objets, même par l'utilisateur root, garantissant ainsi le respect des exigences légales. S3 Batch Operations est la méthode la plus efficace pour appliquer cette configuration à un grand nombre d'objets existants. Les autres options sont incorrectes car : Le versionnement S3 seul ne garantit pas l'immuabilité des objets et ne répond pas aux exigences de rétention légale. La suppression MFA ajoute une couche de sécurité mais ne remplace pas Object Lock pour la conformité. Le mode de gouvernance d'Object Lock permet à certains utilisateurs autorisés (comme l'utilisateur root) de supprimer les objets, ce qui ne répond pas aux exigences strictes de conformité légale. Recopier manuellement tous les objets existants serait une tâche opérationnelle lourde et inefficace pour un grand nombre de fichiers.