한 회사에서 Amazon S3에 저장된 중요 데이터의 영구 삭제를 방지하고 재해 복구를 위해 해당 데이터를 기본 AWS 리전에서 보조 리전으로 복제해야 합니다. 관리자 액세스 권한이 있는 사용자도 보조 리전에서 데이터를 영구적으로 삭제할 수 없어야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

이 솔루션은 데이터의 영구 삭제 방지 및 재해 복구라는 두 가지 주요 요구 사항을 모두 충족합니다. 기본 리전 버킷에서 규정 준수 모드로 S3 Object Lock을 활성화하면 지정된 보존 기간 동안 루트 사용자도 객체를 삭제하거나 덮어쓸 수 없습니다. 이는 영구 삭제 방지 요구 사항을 해결합니다. S3 복제를 구성하면 데이터가 보조 리전으로 자동 복사되어 재해 복구 기능을 제공합니다. 다른 옵션들은 이러한 요구 사항을 완전히 충족하지 못합니다. 예를 들어, AWS Backup은 백업을 제공하지만, 규정 준수 모드 Object Lock만큼 강력하게 영구 삭제를 방지하지 못할 수 있습니다. 버킷 정책은 삭제를 거부할 수 있지만, Object Lock만큼 강력한 불변성을 제공하지는 않습니다. S3 버전 관리는 이전 버전을 유지하지만, 객체가 삭제되는 것을 막지는 못합니다.