Un'azienda archivia documenti PDF in un bucket Amazon S3 e deve conservare legalmente tutti gli oggetti esistenti e nuovi per 7 anni. Quale soluzione soddisfa questo requisito con il MINOR overhead operativo?

L'opzione corretta è abilitare S3 Object Lock in modalità compliance con un periodo di conservazione di 7 anni e utilizzare S3 Batch Operations per applicare la conformità agli oggetti esistenti. La modalità compliance impedisce a qualsiasi utente, incluso l'account root, di eliminare o sovrascrivere un oggetto per la durata specificata, soddisfacendo il requisito legale di conservazione. S3 Batch Operations è il metodo più efficiente per applicare Object Lock a un gran numero di oggetti esistenti. Le altre opzioni sono meno efficaci: L'abilitazione del Versioning S3 da sola non garantisce l'immodificabilità degli oggetti, poiché le versioni possono essere eliminate (anche se con MFA Delete). L'abilitazione di S3 Object Lock in modalità governance consente a utenti con permessi specifici di modificare o eliminare gli oggetti, il che non soddisfa il requisito legale di conservazione rigorosa. Ricopiare manualmente tutti gli oggetti esistenti è un processo ad alto overhead operativo e inefficiente per grandi quantità di dati.