Un'azienda possiede diversi petabyte di dati che devono essere conservati per 7 anni per soddisfare i requisiti normativi. Il team di conformità chiede al responsabile della sicurezza di progettare una strategia che impedisca qualsiasi modifica o eliminazione dei dati. Qual è la soluzione più conveniente?

La soluzione più conveniente per l'archiviazione a lungo termine con requisiti di immutabilità è Amazon S3 Glacier con S3 Glacier Vault Lock. Vault Lock consente di applicare una policy immutabile e bloccabile (write-once-read-many, WORM) ai dati, impedendo modifiche o eliminazioni per il periodo specificato, soddisfacendo i requisiti normativi a un costo inferiore rispetto a S3 Standard. Le altre opzioni sono meno ideali: S3 Object Lock in modalità compliance è efficace, ma S3 Glacier è più conveniente per petabyte di dati a lungo termine. S3 Object Lock in modalità governance consente agli utenti con permessi speciali di ignorare il blocco, non garantendo l'immutabilità richiesta. Una policy IAM basata sull'utente non è sufficiente per garantire l'immutabilità contro utenti privilegiati. L'uso di una regola del ciclo di vita per trasferire i dati a S3 Glacier è un approccio valido, ma la domanda chiede la soluzione più conveniente per l'archiviazione diretta a lungo termine, e caricare direttamente in Glacier è più semplice ed economico in questo scenario.