Un'azienda deve conservare i record dei clienti in Amazon S3 per 7 anni dalla creazione di ogni record e deve impedire qualsiasi eliminazione o modifica, anche da parte dell'utente root. Utilizzando S3 Object Lock, quale soluzione soddisfa questi requisiti?

La modalità Compliance di S3 Object Lock impedisce che un oggetto venga sovrascritto o eliminato da qualsiasi utente, incluso l'utente root, per tutta la durata del periodo di conservazione specificato. Questo soddisfa il requisito di impedire qualsiasi eliminazione o modifica. Un periodo di conservazione predefinito di 7 anni assicura che ogni record sia protetto per la durata richiesta. La modalità Governance (opzione 1) consente agli utenti con permessi speciali di sovrascrivere o eliminare oggetti, il che non soddisfa il requisito di impedire qualsiasi modifica, anche da parte dell'utente root. Un blocco legale (opzione 3) non ha un periodo di conservazione fisso e deve essere rimosso manualmente, non garantendo la protezione per 7 anni. Impostare il periodo di conservazione per i singoli oggetti (opzione 4) è possibile, ma la modalità Compliance a livello di bucket con un periodo predefinito è la soluzione più efficiente e sicura per un requisito di protezione uniforme per tutti i record.