Un'azienda deve implementare una policy di conservazione dei dati per la conformità normativa. I documenti sensibili archiviati in un bucket Amazon S3 devono essere protetti da eliminazioni o modifiche per un periodo fisso. Quale soluzione soddisfa questi requisiti?

La modalità compliance di S3 Object Lock impedisce che un oggetto venga sovrascritto o eliminato da qualsiasi utente, incluso l'account root di AWS, per un periodo di tempo fisso o indefinito. Questo soddisfa il requisito di proteggere i documenti sensibili da eliminazioni o modifiche per un periodo fisso, garantendo la conformità normativa. La modalità governance consente agli utenti con permessi speciali di sovrascrivere o eliminare un oggetto, il che non soddisfa il requisito di protezione assoluta. Il versioning di S3 da solo non impedisce l'eliminazione delle versioni degli oggetti. Le policy del ciclo di vita per S3 Glacier Flexible Retrieval sono per l'archiviazione a lungo termine e il risparmio sui costi, non per la protezione dall'eliminazione o dalla modifica.