Un'azienda deve impedire la cancellazione permanente di dati critici archiviati in Amazon S3 e replicare tali dati dalla sua regione AWS primaria a una regione secondaria per il disaster recovery. Anche gli utenti con accesso da amministratore non devono essere in grado di eliminare permanentemente i dati nella regione secondaria. Quale soluzione soddisfa questi requisiti?

La risposta corretta è abilitare S3 Object Lock in modalità compliance sul bucket della regione primaria e configurare la replica S3. La modalità compliance di S3 Object Lock impedisce a qualsiasi utente, inclusi gli account root, di eliminare o modificare un oggetto per un periodo di tempo specificato, garantendo l'immutabilità dei dati critici. La replica S3 assicura che i dati siano copiati nella regione secondaria per il disaster recovery. Le altre opzioni sono meno efficaci: AWS Backup può essere utilizzato, ma S3 Object Lock offre un controllo più granulare e diretto sull'immutabilità degli oggetti S3. La modalità governance di AWS Backup Vault Lock consente ancora agli utenti con privilegi di eliminare i backup. Una policy del bucket che nega s3:ReplicateDelete impedisce solo l'eliminazione delle repliche, non l'eliminazione permanente degli oggetti originali nel bucket di destinazione da parte di altri mezzi o utenti con permessi sufficienti. Il versioning S3 da solo non impedisce l'eliminazione permanente delle versioni degli oggetti; consente solo il recupero di versioni precedenti, ma un utente malintenzionato potrebbe comunque eliminare tutte le versioni.