Une entreprise stocke des données critiques dans un compartiment Amazon S3 et doit empêcher toute suppression accidentelle. Quelle combinaison d'étapes un architecte de solutions doit-il suivre pour répondre à cette exigence ? (Choisissez-en deux.)

Pour empêcher la suppression accidentelle d'objets dans un compartiment S3, il est essentiel d'activer le versionnement. Le versionnement conserve toutes les versions d'un objet, ce qui permet de récupérer une version précédente même après une suppression. Cependant, le versionnement seul ne protège pas contre la suppression de toutes les versions d'un objet, ce qui équivaut à une suppression définitive. Pour une protection supplémentaire, il faut activer MFA Delete. Avec MFA Delete, toute tentative de suppression de version d'objet ou de modification de l'état de versionnement du compartiment nécessite une authentification multi-facteurs, ajoutant une couche de sécurité cruciale. Les autres options sont incorrectes : Une politique de compartiment peut restreindre l'accès, mais ne protège pas contre les suppressions accidentelles par des utilisateurs autorisés. Le chiffrement par défaut protège la confidentialité des données, pas leur intégrité contre la suppression. Une politique de cycle de vie gère la transition ou l'expiration des objets, mais n'empêche pas leur suppression accidentelle.