한 회사에 규제 요건을 충족하기 위해 7년 동안 보관해야 하는 수 페타바이트의 데이터가 있습니다. 규정 준수 팀은 보안 책임자에게 데이터 수정 또는 삭제를 방지하는 전략을 설계하도록 요청합니다. 가장 비용 효율적인 솔루션은 무엇입니까?

규제 요건을 충족하기 위해 장기간 데이터를 보존하고 수정 또는 삭제를 방지하는 가장 비용 효율적인 방법은 S3 Glacier에 Vault를 생성하고 S3 Glacier Vault Lock 정책을 구성하는 것입니다. Vault Lock은 WORM(Write Once Read Many) 모델을 사용하여 데이터를 변경할 수 없도록 잠급니다. S3 Glacier는 S3 Standard보다 훨씬 저렴한 장기 아카이브 스토리지입니다. 다른 옵션들은 다음과 같은 이유로 최적의 솔루션이 아닙니다. S3 Object Lock의 규정 준수 모드는 S3 버킷에 적용되며, S3 Glacier보다 비용이 많이 듭니다. S3 Object Lock의 거버넌스 모드는 권한 있는 사용자가 객체 잠금 설정을 제거할 수 있으므로 규제 준수 요구 사항에 적합하지 않습니다. S3 버킷에 데이터를 업로드한 다음 S3 Glacier로 전환하는 것은 불필요한 스토리지 비용을 발생시키고, 직접 S3 Glacier에 업로드하는 것보다 복잡합니다.