Een bedrijf heeft meerdere petabytes aan data die 7 jaar bewaard moeten blijven om te voldoen aan wettelijke vereisten. Het compliance-team vraagt de security officer om een strategie te ontwerpen die elke wijziging of verwijdering van de data voorkomt. Welke oplossing is het meest kosteneffectief?

De meest kosteneffectieve oplossing voor petabytes aan data die 7 jaar bewaard moeten blijven en onveranderlijk moeten zijn, is Amazon S3 Glacier met een Vault Lock policy. S3 Glacier is ontworpen voor langetermijnarchivering van grote hoeveelheden data tegen lage kosten. Een Vault Lock policy in compliance mode maakt de data onveranderlijk en onverwijderbaar voor de ingestelde periode, zelfs door de root-gebruiker, wat voldoet aan de wettelijke vereisten. Optie 1 (S3 Object Lock in compliance mode) is een goede optie voor S3 Standard, maar S3 Glacier is aanzienlijk goedkoper voor archivering op lange termijn. Optie 2 (S3 Object Lock in governance mode) staat nog steeds toe dat bevoegde gebruikers objectversies verwijderen, wat niet voldoet aan de eis om elke wijziging of verwijdering te voorkomen. Een user-based IAM policy is ook minder robuust dan een resource-based policy voor onveranderlijkheid. Optie 4 (S3-bucket met lifecycle rule naar Glacier) voegt een onnodige tussenstap toe en is duurder dan direct uploaden naar Glacier, aangezien de data eerst in S3 Standard worden opgeslagen.